检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群中会显著降低调度的速度。在包含数百个节点的集群中，不建议使用这类设置。 您可以根据实际业务需要，参考设置节点亲和调度策略、设置工作负载亲和/反亲和调度策略为容器部署方式部署的组件实例配置上述调度策略。 设置节点亲和调度策略 选择“高级配置 > 调度策略”。 选择节点“亲和性”调度的规则类型。
选择构建输出：用于设置构建任务生成镜像的归档路径。 单击“确定”。 重复操作，可以添加多个部署环境。 编辑流水线审核 单击环境卡片的。 设置“审核模式”。 全部通过：选择的“审核者”全部同意后才能执行流水线。 单人通过：选择的“审核者”中任意一个同意后即可执行流水线。 设置“审核者”。
CCE的命名空间权限设置方法，请参考命名空间权限。 设置CTS服务权限 通过IAM给ServiceStage设置权限后，对于ServiceStage依赖的CTS服务并不会生效，需要单独设置CTS服务权限。 CTS服务权限设置方法，请参考权限管理。 父主题： 权限管理
（可选）参考角色管理，根据业务需要，创建角色。 （可选）参考账号管理，根据业务需要，创建账号。 在“系统管理”页面单击“设置安全认证”，根据实际业务需要设置安全配置。 选择开启“控制台安全认证”，请执行10。 开启控制台安全认证后，进入微服务引擎控制台界面，需要使用账号、密码登
ins自动构建打包，升级已经部署在ServiceStage上的组件版本配置。 本实践通过输出在Jenkins构建打包完成之后自动升级组件的shell脚本，实现了代码合入后自动构建打包并在ServiceStage上升级部署。 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
业务需要，重新设置该条匹配规则的“服务组”和“权限动作”。 重新设置服务组匹配规则后，单击“确定”。 删除匹配规则 单击待删除的匹配规则后的“”，即可根据实际业务需要，删除该条服务组匹配规则。 自定义服务组最多可以同时设置20条微服务匹配规则。 当自定义服务组设置了多条匹配规则时
管理虚拟机环境部署组件高级设置 ServiceStage支持为虚拟机环境部署的组件设置以下高级设置： 添加组件环境变量 环境变量是应用运行环境中设定的一个变量，可以在组件部署后升级单个组件版本配置时修改，为应用提供极大的灵活性。组件下设置的环境变量，属于局部环境变量，仅对该组件起作用。
月单价和购买时长包年包月计费。 按需资源包模式，购买的ServiceStage产品资源包到期后，您可以续费以延长资源包的有效期，也可以设置到期自动续费。如何续费，请参考续费。 费用账单 您可以在ServiceStage控制台的“费用与成本 > 费用账单 > 账单管理”页面查看与S
ET接口，以便ServiceStage能够通过该接口获取您的自定义指标数据。 设置组件自定义指标监控 选择“高级配置 > 自定义指标监控”。 参考下表设置组件自定义指标监控。 参数 说明 是否必须设置 上报路径 exporter提供的供ServiceStage获取自定义指标数据的URL。
对接测试 操作前需进行Jenkins对接GitLab测试，保证Jenkins通过API能够正常访问GitLab。 生成GitLab访问令牌 登录GitLab。 鼠标移动到右上角的账号名上，单击“Edit profile”。 单击“Access Tokens”，输入“Token n
手动构建验证 在浏览器地址栏输入http://{安装Jenkins的Linux虚拟机IP}:8080，登录Jenkins。 单击“我的视图”。 选择对应的构建任务，单击构建任务名称进入详情界面。 单击“立即构建”，生成构建任务。 在“构建历史”以及“阶段视图”中会有对应的构建任务
确认。 密码请妥善保管，以免遗失。 选择“关闭安全认证”： 关闭安全认证功能，可以在实例创建完成后再设置开启。 购买时长 计费模式选择“包年/包月”时需要设置。可设置是否开通自动续费。 单击“立即购买”，进入引擎信息确认界面。 单击“提交”，等待引擎创建完毕。 微服务引擎创建完成，大约需要31分钟。
准备Jenkins环境 环境信息说明 在Linux虚拟机上安装Jenkins，本实践使用的具体环境信息如下所示。如果使用镜像包部署，需要在虚拟机中安装Docker。 虚拟机：CentOS 7.9 Jenkins：2.319.3 git：yum安装 JDK：11.0.8 Apache
部署了组件，则可以通过使用GitLab对接Jenkins自动构建打包，升级已经部署在ServiceStage上的组件版本配置。 本实践通过输出在Jenkins构建打包完成之后自动升级组件的shell脚本，实现了代码合入后自动构建打包并在ServiceStage上升级部署。 使用S
upgrade.sh脚本说明 脚本内容 请使用您环境下的实际参数替换脚本中的参数变量。 #!/bin/bash # 项目id project_id='{项目id}' # 应用id application_id='{应用id}' # 组件id component_id='{组件id}'
要使用rootless来保证构建的安全性。在此过程中需要创建namespaces，节点虚机的相应设置需要能够满足构建要求，而部分虚机镜像的max_user_namespaces默认设置为0或过小，导致构建失败报错。 解决方法 使用root用户登录执行构建任务的CCE集群下的所有Containerd容器引擎节点。
最终执行 [touch] [/root/test] 未设置 未设置 [touch /root/test] [touch] [/root/test] [mkdir] 未设置 [mkdir] [touch] [/root/test] 未设置 [/opt/test] [touch /opt/test]
4-2022.0.x RBAC安全认证未开启，框架依然会监听认证过期事件。 gateway/webflux路由无法获取请求头设置信息。 微服务API安全认证开启后，规则未设置，所有请求不通过。 服务端熔断规则不生效。 1.11.4-2021.0.x 1.11.3-2022.0.x 指定服务名情况下，实例隔离策略不生效。
安装和初始化配置obsutil工具 obsutil工具用于上传软件包到OBS对象存储。 前提条件 已获取访问密钥AK/SK，请参考访问密钥。 已获取部署组件的ServiceStage所在区域的终端节点，请参考地区和终端节点。 已在和部署组件的ServiceStage在同一区域的O
删除弹性伸缩-HPA策略 您可以根据实际业务需要，删除不再使用的弹性伸缩-HPA策略。 删除操作无法恢复，请谨慎操作。 前提条件 已设置组件弹性伸缩-HPA策略，请参考设置弹性伸缩-HPA策略。 删除弹性伸缩-HPA策略 登录ServiceStage控制台。 选择以下任意方式进入组件“伸缩”页面：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
