检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除密钥。 密钥删除后可能导致挂载此密钥或在环境变量中引用此密钥的组件升级后无法正常启动。 密钥列表中包含系统密钥资源，系统密钥资源不可更新和删除，只能查看。 表2 密钥管理操作说明 操作项 操作说明 查找密钥 在命名空间下拉列表选择密钥所在命名空间。 在搜索框输入密钥名称。 查看密钥
获取AK/SK与项目名称 获取AK/SK访问密钥 请以应用所需权限用户登录ServiceStage控制台，用户权限说明请参考权限管理。 登录ServiceStage控制台。 鼠标移动到登录用户名，在下拉菜单选择“我的凭证”。 单击“访问密钥”。 单击“新增访问密钥”，输入密钥描述信息后单击“确定”。
登录ServiceStage控制台。 创建密钥，请参考管理密钥。 “创建方式”选择“可视化”。 “密钥名称”填写为“mesher-secret”。 “所属集群”选择部署应用的集群。 “命名空间”选择部署应用的命名空间。 “密钥类型”选择“Opaque”。 “密钥数据”请按以下表格填写。 表1 密钥数据 键 值
过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
安装和初始化配置obsutil工具 obsutil工具用于上传软件包到OBS对象存储。 前提条件 已获取访问密钥AK/SK，请参考访问密钥。 已获取部署组件的ServiceStage所在区域的终端节点，请参考地区和终端节点。 已在和部署组件的ServiceStage在同一区域的O
到多个微服务组件同时变更，并且业务的微服务组件之间依赖错综复杂。频繁的组件版本发布、以及组件多版本并行开发导致流量治理规则日益膨胀，给整个系统的可维护性和稳定性带来了严重挑战。 对于以上问题和挑战，业界结合实际业务场景和产业实践经验，提出了一种端到端的灰度发布方案，来进行全链路流
到多个微服务组件同时变更，并且业务的微服务组件之间依赖错综复杂。频繁的组件版本发布、以及组件多版本并行开发导致流量治理规则日益膨胀，给整个系统的可维护性和稳定性带来了严重挑战。 对于以上问题和挑战，业界结合实际业务场景和产业实践经验，提出了一种端到端的灰度发布方案，来进行全链路流
设置虚拟机部署组件应用性能管理 性能管理可协助您快速进行问题定位与性能瓶颈分析，改善体验。勾选探针会启用性能管理服务并在节点上安装探针，产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点，生成拓扑和调用链数据。 注意事项 环境需要部署并开通对应版本的应用性能管理服务APM时才能开启该功能。
管理CCE资源 绑定CCE集群 解绑CCE集群 管理命名空间 管理配置项 管理密钥 管理插件 父主题： 环境管理
建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 单击“确定”。 网络文件系统 添加网络文件系统，可以用于挂载远程网络文件到容器中，实现跨实例、跨节点数据共享，并实现数据持久化存储和保护。 选择“容器配置”。 选择“数据存储 > 网络文件系统 > 添加网络文件系统”，参考表10设置参数。 表10
设置容器部署组件性能管理 性能管理可协助您快速进行问题定位与性能瓶颈分析，改善体验。勾选探针会启用性能管理服务并在节点上安装探针，产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点，生成拓扑和调用链数据。 您可以根据实际业务需要，在设置组件“高级配置”时为容器部署方式部署的组件设置性能管理。
“镜像访问凭证”。最多支持选择16个镜像访问凭证。单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可
容器部署方式部署的组件，支持设置“镜像访问凭证”。最多支持选择16个镜像访问凭证。单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可
容器部署方式部署的组件，支持设置“镜像访问凭证”。最多支持选择16个镜像访问凭证。单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可
管理基线泳道 创建基线泳道 修改基线泳道名称 关联基线泳道组件 移除基线泳道已关联组件 基线化基线泳道组件 回滚基线泳道组件 查看基线泳道组件基线化历史 删除基线泳道 父主题： 全链路流量控制
当使用镜像部署时为必选参数。访问密钥ID，即AK，用于登录SWR镜像仓库。获取方法，请参考访问密钥。 SK 否 String 当使用镜像部署时为必选参数。与访问密钥ID（AK）结合使用的密钥，即SK，用于登录SWR镜像仓库。获取方法，请参考访问密钥。 login_secret 否
tor-secret的密钥、名为sermant-injector的工作负载或者名为sermant-injector的服务（Service），否则会导致插件安装失败。 关于命名空间，请参考管理命名空间。 关于配置项，请参考管理配置项。 关于密钥，请参考管理密钥。 关于工作负载，请参考工作负载概述。
nt-injector的配置项。关于配置项，请参考管理配置项。 密钥 安装Sermant Injector时选择的CCE集群cse命名空间下创建的名为sermant-injector-secret的密钥。关于密钥，请参考管理密钥。 工作负载 安装Sermant Injector时
串，可以包含英文字母、数字、下划线（_）、中划线（-）或点（.），不能以数字开头。 密钥导入 将密钥中某个键的值导入作为环境变量的值。 创建密钥，请参考创建密钥。 单击“添加环境变量”，选择“密钥导入”。 输入“变量名称”。 同一个组件中的变量名称必须唯一。为长度1到64个字符的
ent。为虚拟机环境纳管虚拟机资源，请参考纳管基础资源。 安装虚拟机Agent 登录ServiceStage控制台。 选择“环境管理”，进入“环境管理”页面。 单击待操作虚拟机类型环境名称，进入环境“概览”页面。 选择“计算”资源类型下的“弹性云服务器 ECS”资源名称。 在右侧
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
