检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
取值说明：默认false，false表示云硬盘的设备类型为VBD （虚拟块存储设备 , Virtual Block Device）类型，即为默认类型，VBD只能支持简单的SCSI读写命令。true表示云硬盘的设备类型为SCSI类型，即允许ECS操作系统直接访问底层存储介质。支持SCSI锁命令。 取值约束：true或者false
在编写模板时，经常会使用到字符串拼接功能。例如，从虚拟机的结果中获取一个IP，从APP的结果中获取一个监听Port，并在模板的输出中打印出最终的、直观的访问http地址。 字符串拼接是一个内置函数，concat用于将描述字段转换成字符串并进行拼接，支持内嵌get_attribute、get_input函数。
安全组是逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 name 否 安全组名称 参数类型：string 取值说明：用户自定义，例如my-securitygroup 取值约束：1-64个
string 后端API的描述 取值说明：字符长度不超过255 取值约束：长度不超过255 使用建议：无 urlDomain 是 string 访问域名 取值说明：由后端服务地址和端口组成，总长度不超过255 取值约束：总长度不超过255 使用建议：无 reqUri 是 string 后端API请求地址
取值说明：将覆盖之前的规则配置，规则为空重置为默认规则。 domainId 是 加速域名ID 参数类型：HuaweiCloud.CDN.Domain.Id 取值说明：建议通过get_input函数输入或通过连线到CDN.Domain对象以get_reference方式获取。 ignoreUrlParameter
CommunityReplicaSetOrSingle元素用于创建副本集实例或者单节点实例。 副本集架构由主节点、备节点和隐藏节点组成，自动搭建好三节点的副本集供用户使用，节点之间数据自动同步，保证数据的高可靠性。单节点架构仅包含单个节点，用户可以直接访问该节点。 模型属性 表1 模型定义属性说明 属性
refIP string 分布式缓存实例的访问IP地址 refPort integer 分布式缓存实例的访问端口 refName string 分布式缓存实例的名称 refID string 分布式缓存实例的ID chargeMode string 分布式缓存实例的包周期类型 blueprint样例
否 源地址或网段 参数类型：string 取值说明：按照用户实际需要进行配置，如：198.168.0.0/16 使用建议：根据规格按需填写 destIpAddr 否 目的地址或网段 参数类型：string 取值说明：按照用户实际需要进行配置，如：198.168.0.0/16 使用建议：根据规格按需填写
由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。 414 Request-URI Too Large 请求的URI过长（URI通常为网址），服务器无法处理。 415 Unsupported
模型说明 一个数据库实例可以包含多个由数据库用户创建的数据库，并且可以使用与独立数据库实例相同的客户端工具和应用程序进行访问。该元素的作用便是在指定的RDS实例内创建一个数据库。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 instanceId 是 RDS实例ID 参数类型：string
取值说明：源站类型取值：ipaddr、 domain，分别表示：源站IP、源站域名。 取值约束：{u'valid_values': [u'ipaddr', u'domain']} ipOrDomain 是 string 源站IP或者域名 父主题： 数据结构
参数类型：string 取值说明：建议通过get_input函数输入或通过连线到FirewallPolicy对象以get_reference从VPC.FirewallPolicy对象获取 adminStateUp 否 网络ACL是否受管理员控制 参数类型：boolean 取值说明：用户自定义 subnetId
取值约束：不超过2147483647的正整数 使用建议：无 userCallLimits 否 用户流量限制 参数类型：integer 取值说明：用户流量限制是指一个API在时长之内每一个用户能访问的次数上限，该数值不超过API流量限制值。 取值约束：不超过2147483647的正整数 使用建议：无
CCE.Storage.SFS 模型说明 CCE.Storage.SFS对应云容器引擎服务（CCE）存储管理功能中的文件存储卷，该资源需要与CCE集群一起使用。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 size 否 存储空间大小，单位GB，默认值为80 参数类型：integer
IAM委托 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 用户在使用RFS时，可以通过创建资源栈设置委托与P
群ID；2.通过get_reference获取。通过连线到cluster对象以get_reference自动获取 preInstall 否 节点安装前执行脚本 参数类型：string 取值说明：用户自定义 取值约束：脚本将在K8S软件安装前执行，可能导致K8S软件无法正常安装，需谨慎使用。
选择模板： 此处有三种方式可以选择模板，一是通过Obs模板的URL指定模板，二是选择上传本地文件，如图2： 图2 创建资源栈-选择模板 此处以上传模板为例，模板文件类型支持.tf格式和.tf.json格式。 创建虚拟私有云VPC和弹性云服务器ECS的.tf模板示例如下： terraform
count 创建的资源需要通过索引值进行访问，格式为：<资源类型>.<名称>[索引值] # 访问第一个VPC > huaweicloud_vpc.vpcs[0] # 访问第一个VPC的ID > huaweicloud_vpc.vpcs[0].id # 访问所有VPC的ID > huaweicloud_vpc
{ 设置变量 通过如下方式可以设置输入变量： 通过命令行中 -var 选项指定 通过变量定义文件 (.tfvars)，在命令行中指定或自动加载 设置环境变量 变量定义 (.tfvars) 文件 如果配置中使用了很多变量，建议使用变量定义文件来设置这些变量，然后通过 -var-file
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
