检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络问题类 如何测试RDS是否正常连接
配置云存储 云存储说明 配置并行文件系统 配置存储桶 配置通用型文件系统 配置授权高性能弹性文件服务 编辑云存储挂载 删除云存储挂载 父主题: 组件配置
组件运维 查看组件事件 查看组件监控 查看组件日志
权限管理 创建用户并授权使用CAE 创建CAE自定义策略
组件管理 组件概述 创建组件 管理组件
配置伸缩策略 配置指标伸缩策略 配置时间伸缩策略 配置混合伸缩策略 编辑伸缩策略 关闭伸缩策略 父主题: 组件配置
实例管理 查看实例 删除实例 使用CloudShell登录容器
Gitlab对接Jenkins自动构建并部署到CAE 概述 环境准备 操作步骤 构建验证 附录
套餐包 套餐包概述 如何购买套餐包 套餐包叠加购买 套餐包续订 父主题: 计费模式
经典场景 微服务应用管理 Web应用生命周期管理
服务资源类 CAE服务资源冻结/释放/删除常见问题
目前,套餐包为按需套餐包。购买按需套餐包后,使用时优先扣除套餐包额度,超出部分按需计费。如果您需要使用套餐包,请参考如何购买套餐包。 CAE提供的套餐包如表1所示,各套餐包在不同规格及时长下的具体价格,请参见云应用引擎价格详情。您可以通过CAE提供的价格计算器,根据您的业务诉求,快速计算出参考价格。 表1 套餐包说明
AccessKey “采集方式”选择“增强型探针”时可配置。 接入密钥会自动获取APM2.0第一条密钥,如无密钥,可单击“前往APM创建访问密钥”进行创建。 SecretKey “采集方式”选择“增强型探针”时可配置。 SecretKey会自动获取,无须手工输入。 访问凭证 “采集方式”选择“OpenTelemetry”时显示。
在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示,获取公网地址和VPC访问地址。 图1 获取公网地址(“独享型”EIB需要先绑定EIP)和VPC访问地址 登录DNS控制台。 配置域名解析。 配置公网访问 选择“公网域名”,进入域名列表页面。 单击“创建
设置完成后,单击“确定”。 步骤四:在CAE环境添加目的访问网络地址 进入云应用引擎控制台。 在左侧导航栏选择“系统设置”。 找到“系统网络配置”,单击“编辑”。 单击“添加目的网络地址”,勾选下一跳为NAT网关的目标网络地址,单击“确定”,完成访问公网路由配置。 再单击“添加目的网络地址”,
配置凭据,通过环境变量注入 本实践通过添加对应DEW凭据,以环境变量方式注入到组件内,帮您实现数据保护。 创建DEW凭据 登录DEW控制台。 在左侧导航树中,选择“凭据管理”,进入“凭据管理”页面。 单击“创建凭据”,在弹框中参考表1填写参数。 表1 凭据配置参数说明 参数名称 参数说明
概述 应用场景 CAE提供对接DEW帮助应用从DEW获取凭据的功能,简化应用与DEW对接的复杂度,并提升安全性。 当您的代码里需要注入访问密钥、SSH Key等凭据作为环境变量时,可以通过配置DEW凭据来保证密钥的安全性。 如何创建及管理凭据,请参考凭据管理。 方案架构 图1 凭据注入环境变量的流程图
概述 组件配置主要涉及配置用于数据交互的RDS数据库、微服务管理与治理的微服务引擎CSE;还可配置组件的环境变量、访问方式、伸缩策略、云存储挂载、健康检查、生命周期、日志采集、性能管理、自定义监控指标等。 前提条件 已创建环境,请参考创建环境。 已创建应用,请参考创建应用。 已创建组件,请参考创建组件。
应用场景 每个企业都有自己的核心敏感数据,这些数据都需要被加密,从而保护它们。为了提高数据安全性,CAE通过添加对应DEW凭据,以环境变量方式注入到组件内,帮您实现数据保护。 约束说明 此功能需要您授权KMS CMKFullAccess以及CSMS ReadOnlyAccess到cae_trust委托中。
选择已创建的并行文件系统。支持通过列表上方搜索框,搜索关键词筛选。 单击“授权”。 在访问密钥授权弹框,输入访问密钥ID(AK)和秘密访问密钥(SK),并单击“确认”。 可单击“获取访问密钥”,获取访问密钥AK/SK,具体操作请参考访问密钥。 如果您的环境是2024年4月20日前创建的,直接跳过此步骤。