-
查询审计事件 - 云应用引擎 CAE
资源名称:输入资源的名称,当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:输入资源ID,当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务:在下拉框中选择对应的云服务名称。 资源类型:在下拉框中选择对应的资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。
-
云存储授权 - 云应用引擎 CAE
选。 未创建文件系统。 单击“查看详情”,跳转至SFS控制台,创建通用文件系统。 选择创建的通用文件系统。 已创建文件系统。 在列表中选择已创建的通用文件系统。 您还可以通过列表上方搜索框搜索关键词筛选数据。 图5 选择通用文件系统 单击“授权”,完成通用文件系统授权。 云存储解绑
-
云审计服务支持的关键操作 - 云应用引擎 CAE
云审计服务支持的关键操作 云审计服务支持的CAE操作列表 查询审计事件
-
设置访问证书 - 云应用引擎 CAE
单击“确定”,完成证书添加。 编辑证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”,进入“已授权证书”页面。 选择待修改证书,在“操作”列单击“编辑”,进入“编辑证书配置”页面。 编辑“服务器证书内容”和“服务器私钥内容”。 图1 编辑证书配置 单击“确定”,完成编辑。
-
权限管理 - 云应用引擎 CAE
力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。 如表1所示, 包括了CAE的所有系统权限。 表1 CAE系统权限说明 系统角色/策略名称 描述 类别 依赖系统权限 CAE依赖服务应用场景 CAE FullAccess
-
配置并行文件系统 - 云应用引擎 CAE
当前只支持选择类型为标准存储类型的并行文件系统。 前提条件 在进行并行文件系统配置之前,请确保您已将需要挂载的应用路径中的所有文件上传至OBS对应的并行文件系统中。 具体操作请参考上传对象。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1
-
自定义域名如何绑定CAE? - 云应用引擎 CAE
自定义域名如何绑定CAE? 前提条件 用户已成功创建CAE环境。 操作步骤 若您使用的DNS服务商为华为云,您可通过如下步骤配置。 登录CAE控制台,选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示,获取公网地址和VPC访问地址。
-
操作组件 - 云应用引擎 CAE
最大长度36字节,带“-”连字符的UUID格式,或者是字符串“0”。 该字段不传(或传为字符串“0”)时,则查询默认企业项目下的资源。 说明: 关于企业项目ID的获取及企业项目特性的详细信息,请参见《企业管理服务用户指南》。 X-Environment-ID 是 String 环境ID。 获取环境ID,通过《
-
源码仓库授权 - 云应用引擎 CAE
GitLab(https://gitlab.com) 授权方式支持:OAuth/私人令牌。 单击“确认”。 图1 新增源码仓库授权 在“服务声明”弹框中,勾选“我已知晓本服务的源码构建功能收集上述信息,并同意授权对其的收集、使用行为。”。单击“确认”完成授权。 在“已授权源码仓库”页面中可查看已
-
操作步骤 - 云应用引擎 CAE
单击“配置组件”。 在“组件配置”页面,单击“微服务引擎CSE”模块的“配置”,对nacos-provider组件进行配置。 在“微服务引擎CSE配置”页签下,单击“注册配置中心”,选择前提条件中您已创建的Nacos引擎。 单击“保存”,完成对该组件微服务引擎CSE配置。 在“组件配置”页面
-
配置通用型文件系统 - 云应用引擎 CAE
在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“云存储配置”模块中的“编辑”,进入云存储配置页面。 单击选择“配置通用文件系统”。 图2 配置通用文件系统 从下拉框中选择已授权的通用文件系统名称。 如需新增授权,可以单击下拉框右侧“去授权通用文件系统”进行添加,具体操作请参考授权通用文件系统。
-
安装obsutil工具 - 云应用引擎 CAE
储软件包,具体操作请参见创建桶。示例选择的桶名为cae-obs。 下载和安装 操作系统的选择: 下载安装前在Jenkins所在虚拟机中执行命令查看虚拟机操作系统类型: echo $HOSTTYPE 若执行如上命令的输出值是“x86_64”,请下载AMD 64位系统; 若执行如上命
-
操作步骤 - 云应用引擎 CAE
entA。 现在使用jenkins流水线来编排部署这4个组件,支持单个或多个组件升级而不用考虑依赖关系单个组件依次升级。 配置jenkins流水线 进入jenkins的系统管理页面,单击“新建任务”。 图1 新建任务 输入任务名称,选择任务类型为“流水线”。 图2 创建流水线 在
-
如何使用其他的方式解析域名? - 云应用引擎 CAE
如何使用其他的方式解析域名? 具体操作步骤可参考DNS服务:添加不同类型的记录集。 父主题: 系统配置类
-
配置DEW凭据 - 云应用引擎 CAE
使用状态等。 图3 查看凭据配置详情 修改凭据配置 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“凭据配置”模块中的“编辑”,进入“凭据配置”页面。 选择待操作凭据,单击操作列的“编辑”,进入“编辑凭证配置”页面。 在下拉框中选择凭据版本,单击“确定”。 图4 编辑凭证配置
-
创建CAE自定义策略 - 云应用引擎 CAE
创建CAE自定义策略 如果系统预置的CAE权限,不满足您的授权要求,可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略
-
设置启停策略 - 云应用引擎 CAE
执行状态为“未执行”与“执行中”的策略不支持查看操作。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“启停策略配置”模块中的“编辑”,进入“启停策略配置”页面。 选择待查看启停策略的名称,在“操作”栏单击“执行详情”。 查看启停策略执行情况。 父主题: 系统设置
-
如何测试域名解析是否生效? - 云应用引擎 CAE
域名配置,可以使用与CAE环境所属VPC相同的ECS访问,检查域名是否与VPC访问IP绑定。 图4 域名配置 登录ECS控制台,选择“弹性云服务器”。 在弹性云服务器列表中,选择连接到同一VPC下的ECS。 图5 选择同一VPC下的ECS(此处用vpc-demotest2演示) 从ECS上ping该内网域名(test18
-
操作前对接测试 - 云应用引擎 CAE
操作前对接测试 操作前需进行Jenkins对接Gitlab测试,保证Jenkins通过API访问Gitlab没有问题。 生成Gitlab访问令牌 登录Gitlab。 鼠标移动到右上角的账号名上,单击“Edit profile”。 图1 进入编辑页面 单击“Access Tokens”,输入“Token
-
创建用户并授权使用CAE - 云应用引擎 CAE
限隔离。 将CAE资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CAE服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件