检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将华为云堡垒机CBH纳管至运维中心VMS 云堡垒机(Cloud Bastion Host,CBH)是华为提供的统一安全管控平台,通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 运维中心支持使用云
使用主机管理服务管理主机 将华为云堡垒机CBH纳管至运维中心VMS 为服务规划业务账号 将华为云Linux主机纳管至运维中心VMS 将华为云Windows主机纳管至运维中心VMS 管理已纳管的主机 使用OS发现功能手动创建并绑定账号 刷新OS补丁主机达标状态 重置主机密码将密码纳管至运维中心VMS 申请主机账号密码
主机管理服务VMS左侧菜单栏不显示“堡垒机”。 处理方法 确认是否已获取基础运维角色权限或所选自有服务的服务运维岗位权限,权限申请操作请参见申请权限。 已获取权限后未显示“堡垒机”,可联系AppStage运维中心人员处理(在管理面设置堡垒机类型为“CBH”)。 父主题: 运维中心主机管理服务
已获取服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 登录业务主机 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 主机管理服务(VMS)”。 选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 单击待登录的主机所在行“操作”列的“更多
想被修改,可以创建密码白名单规则,具体操作请参见创建密码白名单规则。 前提条件 已获取基础运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 待纳管主机的服务已规划业务账号。 约束限制 当前仅部分区域的主机支持接入AppStage运维中心,包括华北-北京四、华南-广州、华
告警,具体操作请参见查看并处理告警。 前提条件 已完成Linux主机接入。 日志接入或者告警配置需要获取服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 主机日志接入 创建日志项目。 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 监控
查看已上架的EAP动作 动作是部署服务当前对各模块操作的封装,如部署任务,执行作业,确认告警等。可以查看当前EAP已经上架了哪些动作,包含哪些能力。 查看已上架的EAP动作 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 监控服务(ServiceInsight)”。
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密,只要配置具体哪些配置项需要解密,使用逗号分隔,NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK,具体操作请参见使用STS SDK(Spring Cloud框架)。 解密敏感配置
企业成员操作指南 AppStage业务控制台主页(企业成员视角) 查看产品与服务信息 权限管理 账号信息管理
支持云审计的关键操作 操作场景 平台提供了云审计服务(Cloud Trace Service,简称CTS)。通过云审计服务,可记录与AppStage相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的AppStage服务操作列表
house类型数据源。 图1 报表模板 业务报表开发流程 使用业务报表进行业务监控的流程如图2所示。 图2 业务报表开发流程图 服务运维岗位或运维管理员权限人员开发业务报表 新增业务报表数据源:首次使用数据源进行报表开发,需要先新增数据源后才能使用。 新增业务报表页面:业务报表以
支持云审计的关键操作 操作场景 平台提供了云审计服务(Cloud Trace Service,简称CTS)。通过云审计服务,可记录与AppStage相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的AppStage服务操作列表
管理员操作指南 AppStage业务控制台主页(管理员视角) 快速上手流程 组织管理 产品与服务管理 公告管理 权限管理 账号信息管理
细介绍请参见查看产品与服务信息。 4 平台服务 进入AppStage的AI原生应用引擎、开发中心、运维中心、运营中心的快捷入口。企业成员需要申请不同中心的角色,从而具备对应角色的操作权限,可申请的角色以及对应的权限范围请参见权限管理。 5 公告 查看项目活动的相关公告、通知。 说明:
json 包描述文件。 对接SLB的准备工作 在AppStage运维中心创建SLB实例,配置SLB节点信息,并创建监听。在本实践中详细操作如下: 创建SLB实例。 登录AppStage。 在快捷入口选择“运维中心”,进入运维中心。 在顶部导航栏选择服务。 单击,选择“微服务开发 > 负载均衡”。
关信息,详细介绍请参见微服务管理。 4 平台服务 进入AppStage的AI原生应用引擎、开发中心、运维中心、运营中心的快捷入口。用户需要申请不同中心的角色,从而具备对应角色的操作权限,可申请的角色以及对应的权限范围请参见权限管理。 5 我的待办/我的申请 选择“我的待办”或“我
部署成功之后需要配置“健康检查”及“转发策略”。 前提条件 需要具备AppStage服务运维岗位权限,权限申请操作请参见申请权限。 操作步骤 登录AppStage。 在快捷入口选择“运维中心”,进入运维中心。 在顶部导航栏选择服务。 单击,选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“负载均衡
源。 前提条件 已获取服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 申请数据开放类型令牌 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 监控服务(ServiceInsight)”。 选择左侧导航栏的“运维数据开发 > 数据开放 >
已申请权限,但是仍然没有权限操作 检查IAM和ACMS是否属于应用平台的同一个站点,需要在哪个站点操作ACMS,就通过该站点的应用平台进入IAM申请权限。 如果站点一致,则检查ACMS上的服务和IAM里有权限的服务是否一致。当前服务下,必须有服务运维岗位权限或运维管理员权限。 如果上述
权限管理 当用户权限无法满足需求时,例如需要AppStage的开发中心、运维中心的相关角色权限,可在权限管理页面申请相应权限,待审批同意后,拥有相应操作权限,具体请参见权限管理。 父主题: 企业成员操作指南