检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Specification for Cloud Application）是开放标准联盟OASIS管理的独立技术委员会之一，其发布的云应用拓扑及编排描述规范（简称TOSCA规范）目标是规范多厂商云应用生命周期管理流程。AOS应用拓扑模型如图1所示。 图1 应用拓扑模型 表1 应用拓扑模型节点及关系说明 元素
string Web应用防火墙的ID blueprint样例 # 应用模板的版本信息 tosca_definitions_version: huaweicloud_tosca_version_1_0 # 应用模板的描述信息 description: Web Application Firewall
node_templates node_templates为必填项，用于定义该模板中编排的元素对象集合，其中所有对象均为元素。一个元素可以是一个应用、一个云服务资源。 node_templates格式： <元素名称>: type: <元素类型> properties: <元素属性>
模板：云上的自动化脚本 模板结构 node_templates inputs outputs mappings conditions policies 模板写作技巧 内置函数 父主题： 应用编排
定义的所有对象都会被创建。此时，如果需要更直观的看到一些部署结果，您可以把这个结果写在模板的输出章节。一般常见的输出包括：访问地址+端口，应用的URL，初始账号密码等。 outputs为可选项，用于定义模板生成资源栈运行时的输出参数。每个输出参数都需要定义唯一的名称。 outputs格式：
HuaweiCloud.AntiDDos.Service：定义ECS虚拟机、EIP的防攻击策略。 HuaweiCloud.APM.PinPoint：定义Java应用的调用链监控策略。 policies格式： <策略元素名称>: type: <策略元素类型> properties: <策略属性>
BandWidth VPC.PublicIP VSS.Resource WAF.Bandwidth WAF.Domain WAF.Service 父主题： 应用编排
如何升级堆栈？ AOS不支持升级堆栈，只支持创建资源，您可以通过更新模板或上传新版本模板来创建堆栈。 父主题： 应用编排
ServiceStage.AppGroup ServiceStage.ContainerComponent ServiceStage.Job ServiceStage.StatefulApplication ServiceStage.StatelessApplication SFS
conditions conditions为可选项，用于定义条件。通过条件可以控制定义在node_templates中的元素是否需要创建部署。 conditions格式： <条件名称>: <条件内置函数> ... 通过conditions控制node_templates中属性生效的格式如下：
'-c' - sleep 60 statelessapplication-1: type: HuaweiCloud.ServiceStage.StatelessApplication properties: affinitySelector:
缩进时不允许使用Tab键，只允许使用空格。 缩进的空格数目不重要，要求相同层级的元素左侧对齐。 使用#表示注释。 YAML支持三种数据结构 对象：键值对的集合，又称为映射（mapping）/ 哈希（hashes）/ 字典（dictionary）。 数组：一组按次序排列的值，又称为序列（sequence） / 列表（list）。
查看云审计日志 开启云审计服务后，系统开始记录AOS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
type 是 自动弹性伸缩策略的类型 参数类型：string 取值说明：当前支持应用类型进行自动弹性伸缩，即策略可以加载到无状态应用及CCE的deployment对象 默认值：app 取值约束：当前仅可填写“app” 使用建议：使用默认值 关联关系 表2 关联关系说明 关系说明 关联节点
mappings mappings为可选项，用于定义映射表。在基于模板创建资源栈时，可以根据输入的变量信息，通过get_in_map方法提取特定变量对应的内容。一个模板最多支持定义10个映射。 mappings格式： <映射名称>: <映射对象名称>: <映射对象属性名称>:
-四层负载均衡。 输出 属性 参数类型 描述 IP 数组 应用服务的ExternalIPs属性或LoadBalancerIP属性的值 Port 数组 应用服务的NodePort属性的值 refName string 应用服务的名称 blueprint样例 tosca_definitions_version:
oadBalancer（共享型）。通过创建LoadBalancer（共享型），可以为一组具有相同功能的容器应用提供一个统一的入口地址，并将请求进行负载分发到后端的各个容器应用上。LoadBalancer（共享型）适用于访问量较大的web业务，提供基于域名和URL的路由均衡能力，实
模型说明 VPCEndpoint.Endpoint元素用于创建终端节点。终端节点在VPC和终端节点服务之间提供连接通道。您可以在VPC中创建自己的应用程序并将其配置为终端节点服务，同一区域下的其他VPC可以通过创建在自己VPC内的终端节点访问终端节点服务。 模型属性 表1 模型定义属性说明
模板结构 模板样例 # 应用模板的版本信息 tosca_definitions_version: huaweicloud_tosca_version_1_0 # 应用模板的描述信息 description: Template for deploying a cloudserver
inputs 如果想要模板更加的通用，就不能将元素的参数值都写成固定的。例如，启动虚拟机的镜像ID，建议将这个参数开放出来作为模板的输入，这样模板的使用者就可以自由的控制这个参数。并且在使用该模板，即部署资源栈时，才会设置真正需要使用的镜像ID。 inputs为可选项，用于定义基
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
