检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS
购买并授权使用CodeArts Deploy 前提条件 已注册华为账号并开通华为云。 购买须知 在CodeArts支持的区域内，各区域独立开通购买、独立计费。 您可以开通/购买软件开发生产线服务组合套餐，体验一站式、全流程、安全可信的软件开发生产线。 添加成员并授权成员角色 部署
本实践基于Kubernetes原生的特性实现灰度发布。 虚拟机部署 通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。
状态。 使用组件监控功能时，将会自动安装ICAgent到您的机器中，并将主机信息和日志内容上报至应用运维管理（AOM），请确保您使用的是华为云主机，否则将上报失败。 ICAgent：是AOM的采集器，用于实时采集指标、日志和应用性能数据。 应用运维管理（AOM）：主要作用是实时监
组件监控 配置是否启用应用运维服务（AOM），该服务提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent，仅支持华为云linux主机，且与此应用在同一region下），详细请参见配置组件监控。 控制选项 配置是否启用该操作。 失败后继续运行：当前步骤部署失败后，应用是否继续部署后续的步骤。
信息显示“Auth is empty, only accept X-Auth-Token or Authorization”，或显示其它“认证失败”信息。 原因分析 当前对远程仓库处于logout状态，无法连接远程镜像仓库并拉取镜像。 处理方法 使用login命令登录远程仓库，并重新拉取。
符号。 IP 是 请输入目标主机的私有IP地址或公网IP地址。 操作系统 是 不可更改，默认为当前主机集群的操作系统。 认证方式 是 请根据实际情况选择密码或密钥进行认证。 密码：页面显示“用户名”与“密码”。以ECS为例，输入的是ECS的用户名及密码。 密钥：页面显示“用户名”与“密
机-B。 IP 是 请输入“代理主机-B”所绑定的公网IP地址。 操作系统 是 不可更改，默认为当前主机集群的操作系统。 认证方式 是 本场景使用密码进行认证，输入的是“代理主机-B”的用户名及密码。 SSH端口 是 推荐使用22端口。 单击“添加或导入主机”，“选择添加方式”选
myhuaweicloud.com codearts-deploy.cn-north-1.myhuaweicloud.cn HTTPS 基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不
用户名，可输入中英文，数字和符号(-_.)。 password String 密码，认证类型为0时，密码必填。 private_key String 密钥，认证类型为1时，密钥必填 trusted_type Integer 认证类型，0表示使用密码认证，1表示使用密钥认证 表7 PermissionHostDetailNew
password 否 String 密码，认证类型为0时，密码必填。 private_key 否 String 密钥，认证类型为1时，密钥必填 trusted_type 是 Integer 认证类型，0表示使用密码认证，1表示使用密钥认证 响应参数 状态码： 200 表5 响应Body参数
组件监控 配置是否启用应用运维服务（AOM），该服务提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent，仅支持华为云linux主机，且与此应用在同一region下），详细请参见配置组件监控。 控制选项 配置是否启用该操作。 失败后继续运行：当前步骤部署失败后，应用是否继续部署后续的步骤。
该租户的应用数量已经超过上限 该租户的应用数量已经超过上限 请删除部分应用后重试 403 Deploy.00011155 该用户没有实名认证 该用户没有实名认证 请先实名认证后再访问 400 Deploy.00011156 没有启用的原子操作 没有启用的原子操作 请确认原子操作无误后稍后重试 400
可选。对应用的描述。示例：无 执行主机 可选。资源池是部署软件包时执行部署命令的物理环境的集合，您可以使用华为云托管的官方资源池，您也可以将自有的服务器作为自托管资源池托管到华为云，托管方式请参考自托管资源池场景。示例：官方资源池 来自流水线 可选。开启后，只能通过流水线驱动执行，不能单独执行。
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。
描述 可选。对应用的描述。 执行主机 可选。资源池是部署软件包时执行部署命令的物理环境的集合，您可以使用华为云托管的官方资源池，您也可以将自有的服务器作为自托管资源池托管到华为云，托管方式请参考自托管资源池场景。 来自流水线 可选。开启后，只能通过流水线驱动执行，不能单独执行。 注
分别输入步骤2中获取的AK/SK后勾选“我已阅读并同意《隐私政策说明》 和 《软件开发服务使用说明》 允许CodeArts使用相关配置及认证信息进行业务操作。”前的单选框。 单击“生成命令”按钮，自动生成安装代理（Octopus Agent）命令，单击“复制命令”，即可复制生成的安装命令。
/()（）符号，其中空格不可在名称开头或结尾使用，长度为1-128。 集群类型 默认，自定义集群。 Kubernetes接入点 可选用CCE集群或您自己的K8s集群： 华为云CCE集群 创建CCE集群。 创建命名空间。 选择需要部署的集群。 您自己的K8s集群 配置kubeconfig文件，选择需要部署的集群。
启用该功能需要在新建主机时，勾选“免费启用应用运维服务（ AOM ），提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent ，仅支持华为云linux主机）”。 编辑主机：单击某个主机操作列的图标，即可修改该主机的配置信息。 启动连通性验证：单击某个主机操作列的图标，即可启动该主机进行连通性验证操作。
配置建议 选择添加方式 选择“通过IP手动添加”。 主机名 建议与在购买ECS时设置的名称保持一致。 IP 输入在购买ECS时生成的弹性IP。 认证方式 选择“密码”。 用户名 输入“root”。 密码 输入在购买ECS时设置的密码。 ssh端口 输入“22”。 页面显示一条主机记录，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
