检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录目标审计服务的管理事件和数据事件用于审计。 部署服务通过对接CTS,将用户在使用CodeArts Deploy过程中关键的操作记录于CTS中,以便用户后续审计。
如果当前用户无操作权限执行接口时,可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称 选择需要部署的无状态工作负载,或创建新的工作负载。
部署“启动/停止Node.js”步骤长时间未响应,之后部署失败,日志信息为“Install forever failure!”。 原因分析 机器无法连接华为开源镜像库。 处理办法 保证机器能够连接外网并配置正确的DNS。 父主题: 启动/停止Node.js
图1 操作流程示意图 新建自托管资源池 登录CodeArts首页,在导航栏中单击用户名 。 选择“租户设置”。 单击“资源池管理 > 资源池”,进入“资源池管理”页面,单击“新建资源池”,输入资源池名称,资源池类型选择“LINUX”,单击“保存”, 完成资源池配置。 新建自定义执行机,详情请参考“新建代理。
项目ID可通过调用查询项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v4/projects/”,其中{Endpoint}为需求管理的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“project_id”即为项目ID。
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
基于ServiceStage将应用部署到CCE集群 基于华为云ServiceStage,将应用部署到华为云CCE集群。 该模板涉及的部署步骤如下所示: 详细步骤操作请参考ServiceStage组件部署2.0。 父主题: 使用ServiceStage应用部署模板创建并部署应用
Kubernetes Nginx-Ingress灰度发布(CCE集群) 基于Nginx-Ingress组件实现CCE kubernetes集群灰度部署。 前提条件 您已有CCE集群。 在CCE集群上安装NGINX Ingress插件。 步骤详解 表1 参数说明 参数项 说明 步骤显示名称
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
创建并部署应用到CCE集群 通过Manifest文件定义kubernetes对象,实现对华为云CCE集群的部署。 该模板涉及的部署步骤如下所示: 详细步骤操作请参考Kubernetes Manifest部署(CCE集群)。 父主题: 使用Kubernetes模板创建并部署应用
Kubernetes应用部署失败 问题现象 日志显示 “Failed to download k8s files from CodeArts Repo, please check your file path!” 原因分析 选择的代码仓文件过大(超过200M),或者代码仓中的文件数量过大(超过1024)。
Kubernetes的Nginx-Ingress灰度发布 部署服务支持基于Nginx-Ingress组件实现CCE kubernetes集群灰度部署,增加“Kubernetes Nginx-Ingress灰度发布(CCE集群)”部署步骤,简化配置,提升灰度发布效率。详情请参考步骤详解。 父主题: 功能特性
Deploy应用的主机环境 在主机部署场景下,“环境管理”页签中可对该应用下的环境进行添加、删除、修改等操作,本节将介绍如何对应用下的环境进行配置。 操作步骤 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 新建环境。 单击“新建环境”
创建主机集群的背景介绍 通过基础资源管理,可托管您即将部署在主机部署应用的部署对象,部署服务将您的制品(即待部署的应用软件包)部署到由一台或多台虚机(即目标主机)组成的环境上。 目标主机 在主机部署中作为最终部署的对象,部署服务将您的制品等资源部署到环境内的目标主机。 代理主机
图1 操作流程示意图 新建自托管资源池 登录CodeArts首页,在导航栏中单击用户名 。 选择“租户设置”。 单击“资源池管理 > 资源池”,进入“资源池管理”页面,单击“新建资源池”,输入资源池名称,资源池类型选择“LINUX”,单击“保存”, 完成资源池配置。 新建自定义执行机,详情请参考“新建代理”。
通过升级应用镜像更新CCE集群中已部署的应用 通过定向升级Kubernetes工作负载的镜像,实现快速部署。 该模板涉及的部署步骤如下所示: 详细步骤操作请参考Kubernetes快速部署(CCE集群)。 父主题: 使用Kubernetes模板创建并部署应用
部署应用至CCE 购买并配置云容器引擎 本节中使用的是云容器引擎CCE。 通过控制台可购买CCE集群。 其中集群及节点的必要配置建议参照表1与表2,表中未涉及的可根据实际情况选择。 表1 CCE集群购买配置 配置分类 配置项 配置建议 基础配置 集群类型 选择“CCE Standard
日志信息提示获取环境失败,找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 单击“新建环境”,信息配置完成后单击“保存”,切换到“资源列表”页面。 单击“导入主机”,主机导入并验证连通性成功后重新部署应用即可。
日志信息提示获取环境失败,找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 单击“新建环境”,信息配置完成后单击“保存”,切换到“资源列表”页面。 单击“导入主机”,主机导入并验证连通性成功后重新部署应用即可。
日志信息提示获取主机失败,环境下没有主机。 原因分析 环境里面没有主机导致的错误。 处理方法 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 单击目标环境名称,切换到“资源列表”页面,单击“导入主机”。 主机添加并验证成功后重新部署应用即可。 父主题: 执行PowerShell命令