检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输出（Return Value） 输出是一个云对象创建成功后的结果。一个云对象有哪些结果，由该对象本身的特点决定。有的对象结果很多，有的对象的结果则很少。 云对象的输出，有如下两个使用场景，一般配合内置函数get_attribute使用。 作为另一个云对象的输入。
VPC.SecurityGroupRule 模型说明 安全组规则是为弹性云服务器等添加的访问策略，以实现访问控制。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 direction 是 出入控制方向，也就是入口或者出口 参数类型：string 取值说明：可选值为egress
不支持nodePasswd与sshkeyName同时使用 使用建议：建议定义为get_input方式获取，以保证安全性，避免明文密码 flavor 是 HuaweiCloud.CCE.Node.Flavor.Name 容器节点的规格 取值说明：待创建云服务器的系统规格的ID，如c1
VPC.EIP 模型说明 VPC.EIP用于创建弹性公网IP。弹性公网IP是基于互联网上的静态IP地址，将弹性公网IP地址和子网中关联的弹性云服务器绑定和解绑，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。 模型属性 表1 模型定义属性说明 属性 是否必选 描述
取值说明：云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配 取值约束：只能是如下取值 "SATA" | "SAS" | "SSD" | "co-p1" | "uh-l1"。
CDN.Source 模型说明 修改源站信息。源站IP地址或域名都可以指引CDN节点回源到对应的源站服务器，源站域名不能与加速域名相同。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 sources 是 源站域名或源站IP 参数类型：CDN.Source数组 domainId
取值说明：云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配，SATA：普通IO磁盘类型，SAS：高IO磁盘类型，SSD：超高IO磁盘类型，co-p1：高IO （性能优化Ⅰ型），uh-l1：超高IO （时延优化） 取值约束：只能是如下取值 "SATA" | "SAS"
资源栈状态 资源栈管理包括两方面的能力，一是对资源栈进行生命周期管理，包括创建、更新、删除、查询等操作；二是对资源栈下的执行计划进行生命周期管理，包括执行计划的创建、删除、查询等操作。 资源栈生命周期中各状态说明如表1所示。 执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明
ECS.KeyPair 模型说明 ECS.KeyPair用于创建远程登录身份验证的密钥对。为安全起见，弹性云服务器登录时建议使用密钥方式进行身份验证。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 bucketName 是 bucket名称 参数类型：string 取值说明
公测 模板管理 5 可视化编辑器功能上线 可以通过可视化的资源拖拽和简单的参数选择生成模板，对接了模板管理系统和资源栈系统 公测 可视化编辑器 2022年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持跨region访问obs 资源编排云服务支持华南广州和北京四这两个环境之间跨
VPC.SecurityGroup 模型说明 安全组是逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 name 否 安全组名称 参数类型：string 取值说明：用户自定义，例如my-securitygroup
使用建议：建议定义为get_input方式获取，以保证安全性，避免明文密码 flavor 是 容器节点的规格 参数类型：HuaweiCloud.CCE.Node.Flavor.Name 取值说明：待创建云服务器的系统规格的ID，如c1.medium 表示1核|1G c2.large
ULB.Healthmonitor 模型说明 共享型负载均衡下的健康检查，一个Pool对应一个健康检查，一个健康检查管理多个弹性云服务器，支持对健康检查进行增加删除。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 monitorPort 否 健康检查端口 参数类型：integer
通过模板的方式来管理应用和云服务，可以简化应用系统上云设计，轻松复制和搭建开发、测试、生产环境，确保应用系统可配置、可演进、可回溯。 父主题： 应用编排
也可对应到客户产品、业务系统/子系统等。 Application 运行在资源上的云应用，是对最小可部署对象的一种描述。 其中，MicroService也是一种Application。 SoftwareComponent 软件组件，云应用组件的组成部分，即软件包。
如为敏感信息，建议将敏感信息通过vars_structure参数化，并设置encryption字段开启加密 template_uri 否 String HCL模板的OBS地址，该模板描述了资源的目标状态。资源编排服务将比较此模板与当前远程资源的状态之间的区别。
VPC.FirewallGroup 模型说明 防火墙组是逻辑上的分组，对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。
IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。
开启云审计服务后，CTS系统开始记录RFS资源的操作。
应用编排服务如何收费？ AOS本身不收取任何费用，但在使用模板创建堆栈时，AOS会帮助您创建模板指定的云服务资源，其中部分云服务资源是收费的（例如弹性云服务器ECS、云硬盘EVS等），您需要为这些云服务资源付费。具体收费以各云服务价格为准，请参见产品价格详情。 父主题： 应用编排
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
