检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ServiceStage最佳实践汇总 本文汇总了基于应用管理与运维平台（ServiceStage）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助您轻松掌握不同应用场景下ServiceStage的使用方法。 表1 ServiceStage最佳实践一览表 最佳实践
查看构建任务 在构建任务列表，您可以查看指定构建任务的构建记录、构建日志，用于指导排查和解决组件部署过程中出现的问题。 前提条件 待查看的构建任务已存在： 系统创建构建任务，请参考使用容器部署方式基于界面配置创建并部署组件、使用容器部署方式基于YAML配置创建并部署组件。 用户创建构建任务
产品规格差异 产品套餐说明 ServiceStage提供了基础版、专业版、铂金版，您可以根据需要选择，各个版本的功能说明如表1所示。 表1 功能说明 功能 基础版 专业版 铂金版 管理规模 单个IAM账号下最大支持应用组件实例个数 100个 5000个 5000个 单个组件支持的最大实例个数
SDK概述 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1介绍了ServiceStage提供的SDK语言版本，列举了最新版本SDK的获取地址。您可以在GitHub仓库查看SDK更新历史、
如何体验ServiceStage的源码部署功能？ 如表1所示，ServiceStage基于GitHub提供了一些不同语言的demo。 您可以Fork特定语言的demo源码到自己的GitHub代码仓库中，参考创建并部署组件去体验ServiceStage的源码部署功能。 表1 ServiceStage
创建软件包构建任务 通过构建任务可以用软件包一键式生成镜像包，实现“软件包获取->镜像编译->镜像归档”的全流程自动化。 前提条件 已经创建集群，请参考购买集群。您可以根据您的实际业务需要选择创建CCE Turbo集群或者CCE Standard集群。 构建任务会在CCE集群节点上启动一个构建容器
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除
产品优势 ServiceStage集合了全面云化转型的成功经验和技术创新成果，作为一站式应用云平台，与使用传统平台相比，具有如表1所示的优势。 表1 产品优势 应用生命周期 传统平台 使用ServiceStage平台 环境准备阶段 资源获取效率低（>1天） 资源利用率低（<30%）
权限管理 如果您需要对ServiceStage的资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
upgrade.sh脚本说明 脚本内容 请使用您环境下的实际参数替换脚本中的参数变量。 #!/bin/bash # 项目id project_id='{项目id}' # 应用id application_id='{应用id}' # 组件id component_id='{组件id}
安全认证概述 开启了安全认证的微服务引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access Control，基于角色的访问控制）的系统管理功能。权限与角色相关联，您可以使用关联了admin角色权限的账号创建新账号，根据实际业务需求把合适的角色同账号关联。
系统管理概述 同一个微服务引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的微服务引擎访问和操作权限。 开启了“安全认证”的微服务引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access Control，基于角色的访问控制）的系统管理功能
创建源码构建任务 通过构建任务可以一键式生成软件包或者镜像包，实现“源码拉取->编译->打包->归档”的全流程自动化。 在x86系统构建，构建出来的镜像是x86系统的镜像。 在ARM系统构建，构建出来的镜像是ARM系统的镜像。 前提条件 已经创建集群，请参考购买集群。您可以根据您的实际业务需要选择创建
分支/tag构建 在软件开发和版本控制系统中，分支（Branch）和标签（Tag）是两种不同的概念： 分支是版本控制系统中的一个独立开发线。它允许开发者从主分支（通常是main或master）创建一个副本，进行新的功能开发或修复，而不会影响主分支的稳定性。分支构建通常用于持续集成（
构建微服务应用 典型业务应用场景 应用场景 对于传统的单体架构项目，不同的业务模式必须采取统一的技术方案及技术平台，每个业务模块也不能独立出来复用，系统中一个模块出现问题会导致整个系统不可用。随着企业业务的复杂度不断提升，传统单体架构模式越来越臃肿，难以适应灵活多变的业务需求，微服务应用可以解决上述问题
批量克隆组件 同一个应用内存在多个微服务组件需要部署时，如果各微服务组件的配置基本相同，例如：调度策略、伸缩策略、数据存储、日志存储、生命周期等配置都一致，只存在细微的差异需要修改。如果每个组件都在创建并部署时都按需配置一遍，存在操作复杂、容易出错的问题。ServiceStage提供了应用内组件批量克隆部署能力
黑白名单 基于公钥认证机制，微服务引擎提供了黑白名单功能。通过黑白名单，可以控制微服务允许其他哪些服务访问。 只有启用了公钥认证，设置的黑白名单才能生效。 父主题： 使用服务治理
使用容器部署方式基于YAML配置创建并部署组件 本章节指导您使用容器部署方式基于YAML配置创建并部署组件，可以满足您通过K8s部署模板灵活部署组件的需求，适用于对CCE有深度了解的用户。 前提条件 只能在应用下新增组件，需要先创建应用，请参考创建应用。 组件需要部署在指定环境下，
单批发布方式重新部署组件 根据业务需要，您可以在“部署记录”列表中选择历史版本配置，并以此版本配置为模板，使用“单批发布”方式重新部署组件。 “单批发布”方式会一次性重新部署所有实例，部署过程中组件服务会中断。适用于测试部署场景或者计划停服部署场景，耗时短。 前提条件 仅容器部署方式部署的组件且已升级过版本配置
云审计服务支持的ServiceStage操作列表 ServiceStage通过云审计服务（Cloud Trace Service，CTS）为您提供ServiceStage应用管理操作的操作记录，供您查询、审计和回溯使用。 开通云审计服务后，系统开始记录ServiceStage资源的操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
