检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE.Ingress 模型说明 CCE.Ingress用于为华为公有云容器镜像服务（CCE）的集群创建kubernetes集群中的Ingress对象。目前AOS支持直接使用kubernetes原生yaml文件进行创建。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 namespace
执行计划：执行计划列表中可以展示不同的执行计划，执行计划生成结束后需要单击“部署”，模板中的资源才可以创建成功，执行成功后执行计划的状态从“创建成功，待部署”更新为“已执行部署”，“部署”按钮消失。如图 执行计划： 图6 执行计划 单击对应的执行计划的名称可看见执行计划详情页面如图7： 图7 执行计划详情
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 RFS支持审计的操作事件，请参见云审计服务支持的RFS操作列表。
更资源栈输入参数。 登录RFS控制台。 在导航窗格中，单击“资源栈”。 在资源栈列表中，单击待变更资源栈的名称。 在资源栈详情页面，单击“更新模板或参数”。 更改模板版本或输入参数，单击“下一步”。 核对信息配置无误后，单击“创建执行计划”。 在资源栈详情页面的“执行计划”页签选择刚创建的执行计划进行“部署”。
k8sManifest 是 用于描述CCI服务创建的kubernetes集群中的Ingress对象 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metadata下面的名称（name）和标签（labels） 使用建议：kubernetes对象原生的yaml文件内容 namespace
属性 是否必选 描述 k8sManifest 是 kubernetes service描述文件 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metadata下面的名称（name）和标签（labels） 使用建议：参考kubernetes官方文档 https://kubernetes
configMap的k8s原生manifest对象，基于此也可以创建configMap资源，替代其余配置项 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metadata下面的名称（name）和标签（labels） name 否 ConfigMap的名称 参数类型：string 取
configMap的k8s原生manifest对象，基于此也可以创建Secret资源，替代其余配置项 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metadata下面的名称（name）和标签（labels） type 是 服务开放的类型 参数类型：string 取值说明：用户自定义
取值说明：到VPC服务获取Subnet ID或者通过连线VPC.Subnet自动生成 取值约束：满足UUID规则，最大64位 使用建议：1. 设置为get_input方式，然后通过AOS界面下拉选择 2. 通过连线到VPC.Subnet对象以get_reference方式获取新建的subnet的ID
cleaningAccessPos: 8 enableL7: false targets: - myecs-vm #作用在myecs-vm虚拟机上 父主题： 模板简介
secret的k8s原生manifest对象，基于此也可以创建secret资源，替代其余配置项 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metadata下面的名称（name）和标签（labels） 使用建议：用户自定义，请参考以下示例填写，或查阅k8s开源社区secret属性。
表1 模型定义属性说明 属性 是否必选 描述 vpcId 是 分布式缓存实例所属的虚拟私有云ID 参数类型：HuaweiCloud.VPC.VPC.Id 取值说明：支持使用已有或新建虚拟私有云ID。 如果使用新建的，需在模板中定义vpc对象并建立依赖关系。建议通过拖拽到VPC内自动生成。
资源栈状态 资源栈管理包括两方面的能力，一是对资源栈进行生命周期管理，包括创建、更新、删除、查询等操作；二是对资源栈下的执行计划进行生命周期管理，包括执行计划的创建、删除、查询等操作。 资源栈生命周期中各状态说明如表1所示。 执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明
了myecs虚拟机对象，其属性包括镜像id，虚拟机规格等参数。其中，镜像id和虚拟机规格必须已在映射表mappings中预先定义。在基于该模板创建资源栈时，将根据所部署在的region选择相应的镜像和规格进行虚拟机资源的创建。 node_templates: myecs:
参数预加载支持输入参数时请求云服务api获取预加载选项，当前支持以下六种api接口： 表1 支持的api接口说明 属性 描述 hwc:ecs:flavors ECS的Flavor hwc:vpc:myVpcs VPC列表 hwc:vpc:mySubnets Subnet子网列表 hwc:vpc:mySecurityGroups
refName：资源的名称。 返回值 所获取的属性值。 当创建单个资源时，refID、refName返回值为String类型。 当创建多个资源时（如一次性创建多台ECS虚机），refID、refName返回值为String数组。 示例 获取参数并赋值给output的参数。 示例：获取my-first-vp
创建执行计划 步骤：进入资源栈列表页面，单击资源栈名称进入资源栈详情，单击页面右上角的“更新模板或参数”进入创建执行计划页面如图1： 图1 创建执行计划页面 后续步骤和创建资源栈一致，除了一个区别是，您需要单击创建执行计划，而不是单击直接部署资源栈。 单击“创建执行计划”后 资源
cloud_compute_instance表示ECS，huaweicloud_vpc表示VPC等。资源之间的关系可以通过关系型资源进行关联，如可以使用 huaweicloud_compute_eip_associate 给ECS分配EIP。 resource "huaweicl
concat 在编写模板时，经常会使用到字符串拼接功能。例如，从虚拟机的结果中获取一个IP，从APP的结果中获取一个监听Port，并在模板的输出中打印出最终的、直观的访问http地址。 字符串拼接是一个内置函数，concat用于将描述字段转换成字符串并进行拼接，支持内嵌get_a
系统伪参数可以与mappings、get_in_map功能结合使用，用于获取预定义的配置信息。 例如，一个ecs虚拟机可以部署在华北区、华南区或华东区。通过在映射表中预先定义好不同region对应的镜像、虚拟机规格信息，在资源栈创建时可以通过{get_input: HuaweiCloud.Regi
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
