检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全认证概述 开启了安全认证的微服务引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access Control，基于角色的访问控制）的系统管理功能。权限与角色相关联，您可以使用关联了admin角色权限的账号创建新账号，根据实际业务需求把合适的角色同账号关联
流水线概述 为了持续快速部署应用，您可以搭建相应的流水线工程。通过流水线工程可以完成一键部署，实现“源码拉取->编译->打包->归档->部署”的全流程自动化。利于集成环境统一、交付流程标准化。 每条流水线包含一组构建任务和一组或多组环境（如开发环境、类生产环境、生产环境等）任务，
在“运行日志（LTS）”页面，单击日志流下拉列表，选择日志流。 选择“实时日志”页签，在“日志消息”区域查看实时运行日志。 每隔大约1分钟会上报一次日志消息。您可以通过页面右上方的“清屏”、“暂停”对日志消息区域进行操作。 清屏：清除日志消息区域已经显示出来的日志。 暂停：暂停日志消息的实时显示，页面定格在当前已显示的日志。
编辑应用环境变量 后续操作 选择了“持续生效”环境变量生效策略的应用环境变量发生变化后，您可以： 通过升级单个组件版本配置使变化后的应用环境变量对该应用下指定的单个组件生效。 通过批量升级组件版本配置使变化后的应用环境变量对该应用下指定的多个或者全部组件生效。 父主题： 管理应用环境变量
enterprise_project_id 否 String 企业项目ID。 labels 否 Array of objects 标签，可使用标签管理服务通过标签过滤资源，请参考表4。 同一个应用下最多可以添加20个标签。 表4 labels 参数 是否必选 参数类型 描述 key 是 String
如果待关联组件绑定了注册配置中心且使用Sermant Agent接入方式接入，在使用容器部署方式创建组件时参考添加组件环境变量、使用虚拟机部署方式创建组件时参考添加组件环境变量为组件手动添加如下组件环境变量： 变量名称：SERVICE_META_PROJECT 变量/变量引用
启动流水线 本章节指导您启动流水线，通过流水线完成应用部署。 前提条件 待启动流水线不处于“运行中”状态。查看流水线状态，请参考查看流水线详情。 启动流水线 登录ServiceStage控制台。 选择“持续交付 > 发布”。 选择以下任意方式启动流水线。 直接启动：选择待启动流水线，单击“启动”。
本章节指导您根据实际业务需要删除不再使用的技术栈自定义版本。 暂时仅支持删除“部署类型”为“虚拟机”的Java、Tomcat技术栈自定义版本。 前提条件 待删除技术栈自定义版本已添加且未被用于使用虚拟机部署方式创建并部署组件。添加技术栈自定义版本，请参考添加技术栈自定义版本。 删除已启用
“值”，标签以“key:value”键值对的形式附加在资源上。 下面以容器部署的无状态工作负载为例说明如何使用标签管理功能。添加标签后，可通过标签对工作负载进行管理和选择，主要用于设置亲和性与反亲和性调度，详情请参考设置组件实例调度策略。您可以给多个工作负载打标签，也可以给指定的某个工作负载打标签。
整个系统不可用。随着企业业务的复杂度不断提升，传统单体架构模式越来越臃肿，难以适应灵活多变的业务需求，微服务应用可以解决上述问题。 价值 通过应用微服务化，企业可将一个臃肿的系统拆分成若干小的服务组件，组件之间的通讯采用轻量的协议完成，实现各组件生命周期管理的解耦。 随着业务增长
kubernetes在一个物理集群上提供了多个虚拟集群，这些虚拟集群被称为命名空间。命名空间可用于多种工作用途，满足多用户的使用需求，通过为每个命名空间配置资源额度可以有效限制资源滥用，从而保证集群的可靠性。您可以根据您的实际业务需要为命名空间配置包括CPU、内存、Pod数量
上传代码到GitLab代码仓库 本实践使用的是Java项目代码，使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 操作前准备
”。 “所属集群”选择部署应用的集群。 “命名空间”选择部署应用的命名空间。 “密钥类型”选择“Opaque”。 “密钥数据”请按以下表格填写。 表1 密钥数据 键 值 cse_credentials_accessKey base64编码后的AK值。 cse_credentials_secretKey
、testing、acceptance、production。当配置为development、testing或acceptance时，可以通过批量上传schemas接口新增或者修改已存在的Schema；当配置为production时，则不可以新增或者修改Schema。默认值development。
删除：对该服务组、配置组资源可实施删除的动作。 如果只勾选了删除，将无法通过界面对服务组、配置组资源进行删除，必须同时勾选查询。 修改：对该服务组资源可实施修改的动作。 如果只勾选了修改，将无法通过界面对服务组、配置组资源进行修改操作，必须同时勾选查询。 查询：对该服务组、配置组资源可实施查询的动作。
境变量映射的功能，依赖这个软件包以后，当您采用ServiceStage部署应用，不用手工修改注册中心地址、配置中心地址、项目名称等信息，会通过环境变量覆盖“microservice.yaml”中的默认配置，它包含“mapping.yaml”文件，在您自己的项目中增加“mapping
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险
管理容器部署组件容器配置 添加组件环境变量 设置组件启动命令和生命周期 设置数据存储 设置应用日志策略 设置健康检查 父主题： 组件管理
插件管理 创建插件 查询插件列表 查询插件元数据信息 根据插件ID查询插件详情 根据插件ID下发插件任务 根据插件ID删除插件 父主题： 应用管理API（v3版本）
et”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：自定义策略中授权项定义的内容即为权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
