检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
obsutil工具用于构建后上传软件包到obs，请参见下载和安装obsutil。 初始化配置 执行以下配置命令，初始化配置obsutil工具。 {path}/obsutil config -i=ak -k=sk -e={endpoint} 其中： {path}需要替换为obsutil安装路径，例如：/root/t
安装KooCLI工具 KooCLI工具用于调用CAE服务提供的接口，对CAE组件执行升级等操作。 使用KooCLI工具之前，您需要先安装和初始化配置KooCLI工具： 安装KooCLI：您可以选择方式一：联网安装或者方式二：软件包安装安装KooCLI工具。 初始化配置KooCLI
Jenkins全局工具配置 选择“系统管理 > 全局工具配置”。 图3 全局工具配置 配置maven。 示例中的maven安装目录“/root/app/maven/apache-maven-3.8.6”，请获取您的实际Maven安装目录。 图4 Maven配置 图5 Maven安装 配置JDK。
最多支持绑定10个证书。 添加证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 单击“添加证书配置”，进入“添加证书配置”页面。 输入证书名称。例如：test-1。 依次上传“服务器证书内容”、“服务器私钥内容”。 单击“确定”，完成证书添加。
快速添加解析(公网IP) 将3获取的公网地址输入“值”一栏中。 配置vpc访问 选择“内网域名”，进入域名列表页面。 单击“创建内网域名”，输入自定义域名名称，选择组件所属环境相同的VPC，并单击“确定”。 图3 创建内网域名 在内网域名列表中，单击新创建的域名名称。 单击“添加记录集”，
证书 获取证书列表 创建证书 修改证书 删除证书 父主题： CAE API
com），验证网络是否连通。使用xshell可参考图6所示。 图6 ping内网域名 从ECS上使用wget命令访问内网域名（test18.com），验证组件是否正常运行。使用xshell访问可参考图7所示。 图7 访问内网域名 父主题： 系统配置类
VPC。 操作步骤 登录CSE控制台。选择“注册配置中心”。 单击需要注册的Nacos名称，在基础信息页面获取Nacos“内网地址”和“虚拟私有云”。 图1 获取内网地址和VPC 登录DNS控制台。选择“内网域名”。 在内网域名列表中筛选域名“nacos.cse.com”，单击关联2中获取VPC的域名名称。
创建证书 功能介绍 创建证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/cae/certificates 表1 路径参数
取值范围[1，65535]。 单击“确定”完成配置。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。 删除端口配置 登录CAE控制台。 在左侧导航栏中选择“组件配置”。
在“从环境外部访问本组件”页面，选择“负载均衡配置”，并单击“添加负载均衡配置”。 参考图4配置负载均衡。 图4 配置负载均衡 单击“确定”，完成负载均衡配置。 单击组件配置页面上方的“配置并部署组件”，在右侧弹框中单击“确定”，待部署执行完成后，配置生效。 查看应用 在左侧导航栏，选择组件列表，返回组件列表页面。
删除证书 功能介绍 删除证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/{project_id}/cae/certificates/{certificate_id}
修改证书 功能介绍 修改证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/{project_id}/cae/certificates/{certificate_id}
通访问流量。具体配置步骤请参考配置微服务引擎CSE。 2. 配置内网访问方式：基于Kubernetes的能力，可以通过在CAE配置内网访问方式实现同一环境下，不同组件通过域名访问。具体配置步骤请参考配置内网访问。 组件访问公网流量 组件访问公网流量无需进行额外配置即可进行访问。 组件访问同VPC流量
获取证书列表 功能介绍 获取证书列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/cae/certificates 表1
环境信息说明 如果已安装好jenkins环境，请跳过本章节。 在linux虚拟机上安装好Jenkins，本实践使用的具体环境信息如下所示。如果使用镜像部署，需要在虚拟机中安装docker。 虚拟机：Centos7.9 Jenkins：2.331 git：yum安装 jdk：11.0
如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”。在右侧弹框中单击“确定”待部署执行完成后，配置生效。 性能管理开启后，APM Agent会周期性采集一些性能指标数据。您可以登录AP
上传代码到Gitlab代码仓库 本实践使用的是Java项目代码，使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 环境准备
黑名单。禁止黑名单中的IP访问组件。 支持添加多域名。 内网访问界面对比图： 图1 旧版内网访问界面 图2 新版内网访问界面 负载均衡界面对比图： 图3 旧版负载均衡配置界面 图4 新版负载均衡配置界面 转发策略界面对比图： 图5 旧版转发策略配置界面 图6 新版转发策略配置界面 父主题： 配置访问方式
配置流水线构建任务 场景一：使用Jenkins构建生成的是软件包，如Jar包，就使用脚本中的软件包部署场景，软件包部署会将构建出来的软件包上传到OBS桶中并升级CAE组件。 场景二：使用Jenkins构建生成的是镜像包，就使用脚本中的镜像部署场景，镜像部署会将构建出来的镜像包上传到SWR镜像仓库中并升级CAE组件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
