客户端上传镜像:选择“客户端上传镜像”时,需要以root用户登录容器引擎所在的虚拟机,获取登录访问命令,并复制到节点上执行,上传镜像。
通过事件网格(EG)实现端到端RDS凭证自动轮转 背景信息 在数字化业务持续演进的当下,数据库作为企业核心数据的存储与管理中枢,其安全性面临日益严峻的挑战。传统静态数据库密码管理方式存在诸多隐患,一旦密码泄露,可能引发数据泄露、恶意篡改等严重安全事故。为提升数据库安全防护能力,动态凭证轮转机制应运而生
产品优势 CAE集合了全面云化转型的成功经验和技术创新成果,作为一站式应用云平台,与使用传统平台相比,具有如表1所示的优势。 表1 产品优势 应用生命周期 传统托管 使用CAE引擎托管 环境准备阶段 资源获取效率低(>1天) 资源利用率低(<30%) 自助高效获取资源(分钟级)。
创建用户并授权使用CAE 如果您需要对您所拥有的CAE进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)。通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证
设置访问域名 在CAE服务中进行域名配置前,您需要拥有已购买的域名并且此域名已在工信部备案。如何购买域名和备案请参考如何购买域名和如何进行备案。 最多支持绑定100个域名。 域名具体配置步骤请参考常见问题:自定义域名如何绑定CAE。 添加域名 登录CAE控制台。 在左侧导航栏中选择
登录CAE控制台 云应用引擎(Cloud Application Engine,以下简称CAE)是基于Serverless PaaS提供应用极简托管的PaaS平台,帮助用户免运维IaaS,按需使用,按量计费,实现低门槛微服务应用上云,有效解决成本及效率问题。真正做到把复杂交给CAE
创建转发策略类型的外网访问方式组件配置,如下请求示例配置了两条转发策略,两条策略的对外协议为HTTPS、负载均衡策略为默认策略,使用加权轮询算法、访问端口为8443,配置黑名单访问策略,不允许10.120.1.1和10.120.1.2这两个IP访问,安全策略为tls-1-2-strict,服务器默认证书是
创建CAE自定义策略 如果系统预置的CAE权限,不满足您的授权要求,可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:
屏蔽子账户读取密钥的权限,实现密钥保护 当您使用多账号管理CAE环境时,可以根据企业的业务组织,在您的华为云云服务账号中,给企业中不同职能部门的员工创建子账号,并根据职能设置不同的访问权限,以达到用户之间的权限隔离。 例如:分别为开发及测试创建开发账号与测试账号,测试人员无需感知敏感信息
如何购买套餐包 CAE同时提供套餐包计费模式,您可以购买套餐包享受更多优惠。目前,暂不支持退订套餐包,请提前规划资源的使用额度和时长。 套餐包包括CPU、内存和流量包。 云应用引擎套餐包的详细介绍,请参见CAE计费说明。 套餐包购买注意事项: 费用一次性支付,即刻生效,不支持指定日期生效
配置混合伸缩策略 本章节指导您配置混合伸缩策略。可以同时配置指标和时间段自动控制实例伸缩,更灵活应对业务变化和高峰压力。 CAE的实例伸缩是根据当前指标与期望指标计算的,具体细节如下: 期望实例数 = ceil[当前实例数 * (当前指标 / 期望指标)](ceil向上取整) 为避免实例数波动过于频繁
套餐包概述 计费说明 套餐包是一种先付费再使用的计费模式,适用于对产品需求稳定且希望降低成本的用户。 目前,套餐包为按需套餐包。购买按需套餐包后,使用时优先扣除套餐包额度,超出部分按需计费。如果您需要使用套餐包,请参考如何购买套餐包。 CAE提供的套餐包如表1所示,各套餐包在不同规格及时长下的具体价格
配置指标伸缩策略 本章节指导您配置指标伸缩策略。目前支持通过CPU、内存阈值及自定义监控指标来进行实例伸缩自动触发实例的增减,从而降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助您节约资源和人力成本。 CAE的实例伸缩是根据当前指标与期望指标计算的,具体细节如下: 期望实例数
权限管理 如果您需要对华为云上创建的CAE的资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
CAE怎么支持灰度发布? CAE服务当前支持联合微服务引擎CSE服务实现组件的灰度发布功能,CAE只需在组件配置中配置微服务引擎CSE即可对接好CSE服务,参考CSE官网文档使用灰度发布配置灰度发布。 父主题: 组件配置类
发送事件告警到企业微信 概述 CAE支持在实例调度成功/失败,健康检查成功/失败,拉取镜像成功/失败,卷挂载成功/失败,容器启动成功/失败时发送通知。通过设置事件通知规则,可以帮助您及时了解组件运行时的状态,快速定位问题。配置事件通知规则依赖AOM服务和SMN服务,组件实例事件上报
配置时间伸缩策略 本章节指导您配置时间伸缩策略。可通过时间策略周期性进行实例伸缩,从而降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助您节约资源和人力成本。 CAE的实例伸缩是根据当前指标与期望指标计算的,具体细节如下: 期望实例数 = ceil[当前实例数 * (当前指标
如何使用其他的方式解析域名? 具体操作步骤可参考DNS服务:添加不同类型的记录集。 父主题: 系统配置类
操作步骤 源码仓库授权 登录CAE控制台。 选择“系统设置”。 在“系统设置”页面,单击“源码仓库授权”模块的“编辑”,进入“已授权源码仓库”页面。 单击“新建授权”,进入“新建授权”页面。 单击“GitHub”。 授权名称输入:nacos-github。 授权方式选择“OAuth
概述 组件配置主要涉及配置用于数据交互的RDS数据库、微服务管理与治理的微服务引擎CSE;还可配置组件的环境变量、访问方式、伸缩策略、云存储挂载、健康检查、生命周期、日志采集、性能管理、自定义监控指标等。 前提条件 已创建环境,请参考创建环境。 已创建应用,请参考创建应用。 已创建组件
您即将访问非华为云网站,请注意账号财产安全