检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。 操作步骤
在CCE中上传镜像 在CCE中上传镜像，是指直接通过CCE的上传页面将镜像上传到容器镜像服务。 前提条件 已将Docker镜像制作成tar或者tar.gz压缩包。 容器镜像必须使用1.11.2或以上版本的Docker客户端进行制作。如何制作Docker镜像可参考如何编写高效的Dockerfile。
参考图3和表1，设置发布参数，单击“发布”。 图3 发布至华为OneMDOS 表1 发布到“华为OneMDOS”参数说明 参数 说明 oneMDOS项目名称 选择发布至华为OneMDOS上具体的项目名称。 小程序名称 选择要发布到华为OneMDOS上的应用AppID，请登录华为OneMDOS管理后台提前创建。
连接器，可实现AstroZero与华为ModelArts对接，用于图像识别、文字识别等AI（人工智能）场景。 场景描述 对花卉类图片进行识别，识别出具体花卉品种。 前提条件 已获取AK（Access Key ID）、SK（Secret Access Key），即访问密钥对，具体操作请参见获取AK/SK。
在仓库列表中，单击仓库的名称。 在“分支”页签，查看当前分支取值，默认为“master”。 租户名 开通代码托管服务的华为账号。 用户名 设置为仓库成员的IAM用户名。 密码 IAM用户登录华为云的登录密码。 图2 用HTTPS克隆 父主题： AstroZero系统设置与运维监控
对接华为云API Explorer 通过对接华为云API Explorer，集成华为云服务的所开放的API，为开发者提供丰富的连接器。 背景信息 API Explorer是华为云为开发者提供的一站式API解决方案的统一平台，集成华为云云服务开放API，支持全量快速检索、可视化调试
镜像开发中的规则约束 用户可自行开发镜像，并上传到CCE华为云容器中或使用第三方镜像仓库的镜像。在进行镜像开发时，需要遵循如下的规则约束： 规则1：容器镜像必须使用，1.11.2或以上版本的Docker客户端进行制作。 如何制作Docker镜像，请参考如何编写高效的Dockerfile。
在配置Chart前，已准备好Docker镜像。Docker镜像可自行开发并上传到CCE容器中，也可以使用第三方镜像仓库的镜像。 在进行镜像开发时，如何制作Docker镜像，可参考如何编写高效的Dockerfile。如何上传镜像到CCE，请参考在CCE中上传镜像。 已熟悉CCE云容器引擎，熟悉
如果节点的标签在运行时发生变更，从而不再满足Pod上的亲和规则，但是Pod将仍然继续在该节点上运行。 Pod反亲和：Pod间亲和性与反亲和性是指基于已经在节点上运行的Pod的标签，来约束Pod可以调度到的节点，而不是基于节点上的标签。 即规则为“如果X节点上已经运行了一个或多个满足规则Y的Pod， 则这个Pod在反亲和的情况下不应该运行在X节点”。
图2 实例Pod、容器Container、节点Node的关系 Docker Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等，极大的简化了容器的创建和维护。使得Docker技术比虚拟机技术更为轻便、快捷。Docker是Kubernetes Pod中最常
AstroZero最佳实践汇总 本文汇总了基于Astro轻应用（AstroZero）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户深入了解AstroZero的各个功能。 表1 AstroZero最佳实践一览表 最佳实践 说明 通过AstroZero开发设备维修管理应用
创建AstroZero业务权限凭证 开启AstroZero根证书认证对方服务端身份 同步第三方认证协议用户到AstroZero 同步OneAccess组织用户到AstroZero 父主题： AstroZero低代码平台管理中心
免费版不提供运行环境，请参考购买AstroZero商用实例，购买专业版或专享版后，再进行打包发布操作，并在运行环境安装应用。 授权用户使用AstroZero并购买实例 注册华为云后，系统会自动创建一个账号，账号是资源的归属以及使用计费的主体，对其所拥有的资源具有完全控制权限，可以访问所有云服务。为了保证您的账号安
O等多种BO资产，创建智能烟雾感应应用，完成设备数据的接入、处理分析以及告警监控功能。 原生服务 开发者线下开发了一些服务，服务运行在Docker容器中。开发者希望可将线下开发的这些服务集成到AstroZero上，供AstroZero内部应用或者其他第三方系统调用时，此时可通过创建原生服务引入线下开发的原生服务。
其他 在CCE中上传镜像 创建第三方镜像仓库的密钥 创建并上传HTTPS协议需要的证书 父主题： 原生服务
Zero Instance ManageAccess和Astro Zero IAM User QueryAccess系统策略。赋予Astro Zero Instance ManageAccess和Astro Zero IAM User QueryAccess策略的IAM用户，可以购买As
Instance ManageAccess”权限的IAM用户，只具有实例管理权限，不具备将同一个华为账号下的其他IAM用户添加到AstroZero中的权限。如果需要执行添加用户的操作，还需要赋予IAM用户“Astro Zero IAM User QueryAccess”权限。关于Astr
neAccess来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前，请先完成如下配置。 购买OneAccess实例。 在使用应用身份管理服务前，需要先购买OneAccess实例，详情请参见管理员购买实例。 在OneAccess中添
应用集成开发概述 集成开发包括连接器、数据接入和开放接口三部分。其中，数据接入（DataAccess）和连接器（Connector），是将外部数据或功能模块集成到AstroZero中使用，而开放接口是将AstroZero中开发的脚本、服务编排等包装成自定义REST接口，供第三方系统使用。
上层应用（需要使用该BO服务的应用）里导入发布好的BO，即导入特定的业务功能进行使用。 原生服务：开发者线下开发了一些服务，服务运行在Docker容器中。开发者希望可将线下开发的这些服务集成到AstroZero上，供AstroZero内部应用或者其他第三方系统调用时，此时可通过创建原生服务引入线下开发的原生服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
