检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 对接测试 配置流水线构建任务 upgrade.sh脚本说明 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
使用配置中心 配置中心概述 Spring Cloud使用配置中心 Java Chassis使用配置中心 父主题： 使用微服务引擎功能
使用服务治理 服务治理概述 流量标记 限流 容错 熔断 隔离仓 负载均衡 降级 错误注入 自定义治理 黑白名单 父主题： 使用微服务引擎功能
构建验证 手动构建验证 GitLab自动触发Jenkins构建 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
操作前准备 准备Jenkins环境 上传代码到GitLab代码仓库 安装和初始化配置obsutil工具 安装和初始化配置KooCLI工具 安装Jenkins插件并配置Jenkins工具 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
使用ServiceStage全链路流量控制实现Spring Cloud应用全链路灰度 全链路流量控制概述 使用ServiceStage全链路流量控制实现Spring Cloud应用全链路灰度前准备 创建并部署基线版本组件 绑定目标服务到应用网关 配置应用网关路由 创建泳道组 创建基线泳道并关联组件
使用安全认证 安全认证概述 创建安全认证账号名和密码 配置微服务安全认证的账号名和密码 父主题： 使用微服务引擎功能
创建用户并授权使用ServiceStage 如果您需要对您所拥有的应用管理与运维平台（ServiceStage）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的
使用新创建的用户登录华为云，登录方法选择为“IAM用户”。 租户名为该IAM用户所属华为云账号的名称。 IAM用户名和IAM用户密码为以租户名在IAM创建用户时输入的用户名和密码。 在“微服务引擎”页面，创建微服务引擎，返回403错误，表示权限配置正确并已生效。 父主题： 权限管理
权限及授权项说明 如果您需要对您所拥有的应用管理与运维平台（ServiceStage）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳
足导致结算失败，账号将变成欠费状态，华为云将通过邮件、短信和站内信的方式通知您。 欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在华为云控制台的“费用 > 费用账单 > 总览”页面查看，华为云将在您充值时自动扣取欠费金额。 如果
登录ServiceStage控制台。 选择“环境管理”，进入“环境管理”页面。 单击待操作环境名称，进入环境“概览”页面。 选择“计算”资源类型下的资源名称“云容器引擎 CCE”。 进入“密钥”列表页面。 非高可用环境：选择“密钥”页签。 高可用环境：单击已绑定CCE集群名称，选择“密钥”页签。
登录ServiceStage控制台，选择“部署源管理 > 组织管理”。 单击“创建组织”，在弹出的页面中填写“组织名称”，单击“确定”。 添加权限 在组织中为用户添加授权，使用户对组织内所有镜像享有读取/编辑/管理的权限。 只有具备“管理”权限的用户才能添加授权。 用户权限分为三类： 读取：只能下载软件，不能上传。
镜像上传后，您可以共享私有镜像给其他账号，并授予下载该镜像的权限。 仅管理员账号和具备该私有镜像管理权限IAM用户才能共享镜像，被共享者只有只读权限，只能下载镜像。 登录ServiceStage控制台，选择“部署源管理 > 镜像仓库 > 我的镜像”。 在“仓库组织管理”右侧下拉列表框，选择组织。 在镜像仓库列
如果容器环境下部署的组件来源于存储在SWR的镜像包，需要设置SWR FullAccess权限。 标签管理 标签管理服务 TMS 如果需要使用TMS对组件等管理对象设置标签用于管理和选择，需要设置TMS ReadOnlyAccess权限。 环境管理 虚拟私有云 VPC VPC用于创建环境时，将用于组件部署和运行的计
账号管理 您可以使用微服务引擎下关联了admin角色权限的账号登录该微服务引擎控制台，根据实际业务需求创建新账号或对该引擎下已创建的指定账号进行管理操作。 表1 账号管理操作说明 操作 说明 新增账号 根据实际业务需求创建新账号，把合适的角色同账号关联，使用该账号的用户则具有对该微服务引擎的相应的访问和操作权限。
角色管理 除了系统中默认提供的两种角色：管理员（admin）和开发者（developer）无法进行操作外，您可以使用该微服务引擎下关联了admin角色权限的“账号”登录微服务引擎控制台，根据实际的业务需求对角色进行如表1所示的操作。 表1 角色管理操作说明 操作 说明 创建角色
署组件时所设置的实例数，也就是Pod的数量。 管理组件实例 登录ServiceStage控制台。 选择以下任意方式进入组件“实例列表”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 在“实例列表”页面，您可执行如下表所示操作。
审计与日志 审计 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器
终端节点。 基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
