检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的权限隔离。 将CAE资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CAE服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
安装KooCLI工具 KooCLI工具用于调用CAE服务提供的接口，对CAE组件执行升级等操作。 使用KooCLI工具之前，您需要先安装和初始化配置KooCLI工具： 安装KooCLI：您可以选择方式一：联网安装或者方式二：软件包安装安装KooCLI工具。 初始化配置KooCLI
其他计费项 以下为使用云应用引擎服务时可能会使用的云服务资源，这些资源进行单独计费。 表2 其他云服务资源计费项 计费项 计费项说明 适用的计费模式 计费公式 微服务引擎 CSE 组件配置绑定微服务引擎CSE。 不支持通过CAE服务自动创建微服务引擎，请前往微服务引擎控制台手动创建。 计费因子：
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云审计服务的终端节点。 云应用引擎服务的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 云应用引擎服务的终端节点 区域名称 区域 终端节点（Endpoint）
CAE-backend： 使用Springboot开发的后台服务，用于处理demo-frontend组件发来的请求。 前提条件 已注册华为账号并开通华为云，并登录成功。 在GitHub官网注册账号，并创建私人令牌，以便服务后期的授权使用。 GitHub地址： demo-frontend：https://github
配置访问方式后，为什么实例异常了？ CAE 从环境外部访问本组件-负载均衡配置默认开启后端服务TCP健康检查，实质是进行TCP三次握手，正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致您的组件认为TCP连接异常退出，并打印错误信息，如“Connection
本最佳实践指导您通过屏蔽子账号DEW服务的所有权限以及CAE远程登录的权限，来控制子用户读取密钥。 创建自定义策略 登录“统一认证服务”控制台。 在左侧导航栏中选择“权限管理 > 权限”。 单击“创建自定义策略”，进入“创建自定义策略”页面。 图1 进入统一认证服务页面 配置自定义策略。 策略名称：填写cae-subuser。
配置性能管理 性能管理可协助您快速进行问题定位与性能瓶颈分析，改善体验。开启性能管理会启用性能管理服务并在节点上安装探针，产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点，生成拓扑和调用链数据。 CAE支持在组件配置中设置性能管理。 前提条件 已在系统配置中配置监控系统。
配置存储桶 存储桶，即为OBS服务中的“桶”，是OBS中存储对象的容器，提供海量、安全、高可靠、低成本的数据存储能力。 云存储配置路径与日志路径不能重复。 当前只支持选择类型为标准存储类型的存储桶。 前提条件 在进行存储桶配置之前，请确保您已将需要挂载的应用路径中的所有文件上传至OBS对应的存储桶中。
SDK概述 本文介绍了CAE服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 您可以在API Explorer中具体API页面的“代码示例”页签查看对应编程语言类型的SDK代码，如图1所示。
查看组件日志 最多显示500条日志。如需查看更多日志，请到云日志服务LTS控制台查看实时标准输出日志。 当日志超过免费赠送的额度(500M)时，继续采集日志，超过的部分按需收费。具体收费情况请参考计费详情 日志数据默认存储30天。超出存储时间的日志将会被自动删除，您可以按需将日志
求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
套餐包购买注意事项： 费用一次性支付，即刻生效，不支持指定日期生效，不支持退订。 套餐包到期后，不会影响您在CAE上的使用。您只要保证云服务账号上有足够的余额，系统会自动以按需计费的模式进行结算。 有效期支持选择一个月、一季度或一年，到期后剩余资源将无法使用。 操作步骤 进入购买云应用引擎页面。
据。 存放的是文件，支持同时为多个弹性云服务器(ECS)、容器（CCE&CCI）、裸金属服务器（BMS）提供共享访问，还可以无缝访问存储在OBS对象存储桶中的对象，实现数据同步。 主要特点 共享存储，用户态文件系统。 可提供高性能存储服务。 共享存储，用户态文件系统。 用户可根据业务需求配置对应的对象存储类型。
加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。常用于短连接服务，例如HTTP等服务。 加权最少连接：最少连接是通过当前活跃的连接数来估计服务器负载情
单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 单击“添加证书配置”，进入“添加证书配置”页面。 输入证书名称。例如：test-1。 依次上传“服务器证书内容”、“服务器私钥内容”。 单击“确定”，完成证书添加。 编辑证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模
应用崩溃，闪退 服务端响应慢 系统资源不足 故障难定位 实时图形化展示应用监控指标。 CPU占用、运行日志、关键事件实时掌握。 应用性能分析。 支持应用发现与依赖关系、应用KPI汇聚。 调用链跟踪和监控。 支持平台、资源、应用的监控和微服务调用链分析。 微服务治理。 支持微服务接口级SL
获取服务token失败 联系技术支持工程师，检查服务依赖服务及配置项。 500 CAE.01500802 Switch token error, check iam service status. 转换token失败 重试，仍然失败则联系技术支持工程师，检查服务依赖服务及配置项。
输入“./”。 单击“配置组件”。 在“组件配置”页面，单击“微服务引擎CSE”模块的“配置”，进入“微服务引擎CSE配置”页面。 单击“注册配置中心”，选择前提条件中您已创建的Nacos引擎。 单击“保存”，完成对该组件微服务引擎CSE配置。 在“组件配置”页面，单击“环境变量”模块
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
