检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署需要使用cce资源的应用报403（权限不足），怎样处理？ 问题现象 部署应用或运行流水线部署时，部署应用调用cce的接口，报错误403、Policy doesn't allow cce:cluster:get tb performed。 流水线运行kubernetes应用时报错误：The
弹出确认提示框，单击“确定”，保存并下载访问密钥。 新建资源池。 在软件开发生产线首页，单击右上角账号名称，选择“租户设置”。 单击“资源池管理 > 资源池 > 新建资源池”，输入资源池名称，选择资源池类型为“Linux_Docker”，单击“保存”。 新建代理。 单击新建的资源池名称，单击页面右上方“新建
本节介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。 图1 操作流程示意图 新建自托管资源池 登录CodeArts首页，在导航栏中单击用户名 。 选择“租户设置”。 单击“资源池管理 > 资源池”，进入“资源池管理”页面，单击“新建资源池”，输入资源池名称，资源池类型选择“LINUX”，单击“保存”，
本节介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 图1 操作流程示意图 新建自托管资源池 登录CodeArts首页，在导航栏中单击用户名 。 选择“租户设置”。 单击“资源池管理 > 资源池”，进入“资源池管理”页面，单击“新建资源池”，输入资源池名称，资源池类型选择“LINUX”，单击“保存”，
增加环境管理，满足多环境差异化管控 部署服务应用下增加环境管理功能，可托管由主机/代理机组成的主机集群以及Kubernetes集群（即将上线）等环境资源。环境权限管理精确化，进一步规范应用（软件包）跟环境的依赖关系，实现环境的应用级隔离，差异化管控。 父主题： 功能特性
容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量≥容器CPU申请数时，才允许将容器调度到该节点。 CPU限制配额：容器能使用的CPU最大值。如果CPU使用值大于限制值，则容器使用CPU资源可能会被限流。 内存申请配额：容器使用的最小内存需求，作为容器调度时资源分配的判断
s代理主机”和“Windows目标主机A”上完成主机网络配置。 配置端口转发。 参考Winodws系统代理机配置在“Windows代理主机”上完成端口转发配置。 新建基础资源。 进入目标项目下，单击菜单“设置 > 通用设置 > 基础资源管理”，默认进入“主机集群”页面。 或单击菜单“持续交付
创建并编辑主机集群 前提条件 具备资源新建的权限，如果没有权限，请联系项目管理员进行赋权。 如果使用“自托管资源池”作为执行主机，需已新建资源池。 新建主机集群 进入基础资源管理。 进入目标项目下，单击菜单“设置 > 通用设置 > 基础资源管理”，默认进入“主机集群”页面。 或单击菜单“持续交付
an协议与目标主机进行通信以实现应用的部署。执行主机又称资源池，是表示部署步骤最终执行的物理环境，部署服务在提供官方资源池的同时，也支持您将自己的主机实例接入部署服务并成为自托管资源池，支持通过直连模式与代理模式，实现资源池和目标主机的连接。因此在部署应用之前，要确保执行主机与部
ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
日志信息提示“The port **** is not listening. Please check!”。 原因分析 该端口号并未被占用，即当前端口下没有进程。 处理方法 重新确认需要停止的服务的监听端口，并输入正确的端口。 父主题： 停止服务
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单
status String 请求成功失败状态 id String 主机集群id 请求示例 编辑主机集群，可更新主机集群描述信息、主机集群名称、自托管资源池id等信息。 https://{endpoint}/v1/resources/host-groups/f8421b5e91684258afc1d92ec46f67a2
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录目标审计服务的管理事件和数据事件用于审计。
当目标集群下有资源时，您需要删除该集群下的所有资源后，才可删除集群。 删除主机集群 进入主机集群。 进入目标项目下，单击菜单“设置 > 通用设置 > 基础资源管理”，默认进入“主机集群”页面。 或单击菜单“持续交付 > 部署”，进入项目下部署服务界面。单击“基础资源管理”默认进入“主机集群”页面。
用户可以通过登录控制台浏览访问部署服务，同时也支持采用REST API和SDK调用的方式使用部署服务核心功能。 关于身份认证，部署服务在APIG、前端框架以及后台接口等多个节点多次进行身份校验，确保访问的合法性。 通过控制台访问部署服务时，需输入正确的用户名密码。采用API调用时，部署服务支持下面两种认证方式：
命令如下： service sshd restart 自托管资源池问题排查 检查主机所在的主机集群下代理资源池是否可用。 单击主机集群名称，进入主机集群详情页，单击“管理资源池”。 进入资源池管理界面，查看对应资源池代理状态。 若状态为下线，则删除已下线代理，重新安装代理。 若
部署服务免费使用，不涉及计费项。 用户部署的应用所使用的资源、以及部署依赖的服务所使用的资源（弹性云主机、弹性IP、流量等）由所使用的服务收费。 由于部署服务本身免费使用，因而当账户欠费时，部署服务各项操作仍可以正常进行，但若部署服务所使用的资源（弹性云主机、弹性IP、流量等）在账户欠费时不可用，那么相应的应用可能会部署失败。
本实践基于Kubernetes原生的特性实现灰度发布。 虚拟机部署 通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。 HE2E
无权限使用自托管资源池 无权限使用自托管资源池 请添加权限后重试 403 Deploy.00015835 套餐已过期，相关功能已被冻结 套餐已过期，相关功能已被冻结 请续费后重试 403 Deploy.00015836 当前资源已经被公安冻结，相关功能无法使用 当前资源已经被公安冻结，相关功能无法使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
