检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署需要使用cce资源的应用报403（权限不足），怎样处理？ 问题现象 部署应用或运行流水线部署时，部署应用调用cce的接口，报错误403、Policy doesn't allow cce:cluster:get tb performed。
单击“资源池管理 > 资源池”，进入“资源池管理”页面，单击“新建资源池”，输入资源池名称，资源池类型选择“LINUX”，单击“保存”， 完成资源池配置。 新建自定义执行机，详情请参考“新建代理。
新建资源池。 在软件开发生产线首页，单击右上角账号名称，选择“租户设置”。 单击“资源池管理 > 资源池 > 新建资源池”，输入资源池名称，选择资源池类型为“Linux_Docker”，单击“保存”。 新建代理。
单击“资源池管理 > 资源池”，进入“资源池管理”页面，单击“新建资源池”，输入资源池名称，资源池类型选择“LINUX”，单击“保存”， 完成资源池配置。 新建自定义执行机，详情请参考“新建代理”。 创建云专线DC，打通云上和云下资源的网络连接，请参考“创建云专线”。
执行主机又称资源池，是表示部署步骤最终执行的物理环境，部署服务在提供官方资源池的同时，也支持您将自己的主机实例接入部署服务并成为自托管资源池，支持通过直连模式与代理模式，实现资源池和目标主机的连接。
增加环境管理，满足多环境差异化管控 部署服务应用下增加环境管理功能，可托管由主机/代理机组成的主机集群以及Kubernetes集群（即将上线）等环境资源。环境权限管理精确化，进一步规范应用（软件包）跟环境的依赖关系，实现环境的应用级隔离，差异化管控。 父主题： 功能特性
创建并编辑主机集群 前提条件 具备资源新建的权限，如果没有权限，请联系项目管理员进行赋权。 如果使用“自托管资源池”作为执行主机，需已新建资源池。 新建主机集群 进入基础资源管理。 进入目标项目下，单击菜单“设置 > 通用设置 > 基础资源管理”，默认进入“主机集群”页面。
新建主机集群 功能介绍 在项目下新建主机集群。该接口于2024年09月30日后不再维护，推荐使用新版新建主机集群（CreateHostCluster）接口。 调用方法 请参见如何调用API。 URI POST /v2/host-groups 请求参数 表1 请求Header参数 参数
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
Java 编辑主机集群，可更新主机集群描述信息、主机集群名称、自托管资源池id等信息。
Linux系统代理机配置 所需资源 使用代理机方式进行部署，单个VPC下需要配备的资源如下： 资源类型 配套资源规格 数量 说明 弹性IP 带宽≥5M 2 1、创建代理机时需要添加绑定弹性IP的云主机作为代理机； 2、创建SNAT网关时需要绑定弹性IP。
执行主机 是 资源池是部署软件包时执行部署命令的物理环境的集合，本场景执行主机采用官方资源池。 描述 否 请输入对主机集群的描述。 单击“添加或导入主机”，“选择添加方式”选择“通过IP手动添加”，填写以下信息后，单击“确定”，完成代理主机的创建。
单击主机集群名称，进入主机集群详情页，单击“管理资源池”。 进入资源池管理界面，查看对应资源池代理状态。 若状态为下线，则删除已下线代理，重新安装代理。 若状态为停用，则在操作选项启用代理，重新执行连通性验证。
当目标集群下有资源时，您需要删除该集群下的所有资源后，才可删除集群。 删除主机集群 进入主机集群。 进入目标项目下，单击菜单“设置 > 通用设置 > 基础资源管理”，默认进入“主机集群”页面。 或单击菜单“持续交付 > 部署”，进入项目下部署服务界面。
查询主机详情 功能介绍 根据主机id查询主机详情。该接口于2024年09月30日后不再维护，推荐使用新版查询主机详情（ShowHostDetail）接口。 调用方法 请参见如何调用API。 URI GET /v2/host-groups/{group_id}/hosts/{host_id
用户部署的应用所使用的资源、以及部署依赖的服务所使用的资源（弹性云主机、弹性IP、流量等）由所使用的服务收费。
虚拟机部署 通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。
图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
虚拟机部署 通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。
项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
