检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除微服务引擎 如不再使用微服务引擎专享版,可执行删除操作。 删除引擎后数据无法恢复,请谨慎操作。 对于1.x版本引擎,缺少cse_admin_trust委托时,删除引擎,租户侧资源DNS、VPC、安全组会残留,需要租户自行删除。 背景介绍 支持删除处于如下状态的微服务引擎专享版:
导入应用环境变量 本章节指导您通过文件导入方式为应用添加环境变量。 使用限制 导入的文件必须为JSON或YAML格式、字符串形式的键值对映射,一次性最多支持导入200个环境变量。文件内容及格式示例如下: {"key1": "value1", "key2": "value2"} 其中:
删除命名空间 本章节指导您删除Kubernetes类型环境下绑定的CCE集群中不再使用的用户创建命名空间。 删除命名空间会删除该命名空间下所有的资源(如工作负载、配置项等),可能会导致运行在该命名空间下的组件无法正常升级单个组件版本配置、批量升级组件版本配置或者回滚组件版本配置。
配置泳道组流量入口网关路由(基于内容配置) 根据实际业务需要,您可以基于内容配置泳道组流量入口网关路由。 使用限制 仅灰度泳道支持基于内容配置网关路由。 前提条件 待操作泳道组已创建成功并关联流量入口网关,请参考创建泳道组。 待操作泳道组下已创建灰度泳道,请参考创建灰度泳道。 配
上传镜像 创建完组织后,可以上传镜像到组织中,目前支持“客户端上传”和“页面上传”两种方式: 页面上传:直接通过页面将镜像上传到容器镜像服务。 客户端上传:使用命令将镜像上传到容器镜像服务的镜像仓库。 镜像仓库是用于存储、管理docker容器镜像的场所,可以让您便捷的存储、管理、部署docker容器镜像。
创建配置文件 本章节指导您创建配置文件,将组件所在环境和应用的系统变量填充到配置文件对应的变量中,便于不同应用下有多个组件在不同环境中部署、升级时使用。 同一个项目下,最多支持创建1000个配置文件。 创建配置文件 登录ServiceStage控制台。 选择“配置管理 > 创建配置”。
设置组件访问方式 本章节指导您设置组件访问方式。设置成功后,就能够以设置好的方式访问组件提供的服务。 前提条件 仅容器部署方式部署且状态为“运行中”的组件支持设置组件访问方式。查看组件状态,请参考查看组件详情。 设置组件访问方式 登录ServiceStage控制台。 选择以下任意方式进入组件“访问方式”页面:
系统管理概述 同一个微服务引擎可能会有多个用户共同使用,而不同的用户根据其责任和权限,需要具备不同的微服务引擎访问和操作权限。 开启了“安全认证”的微服务引擎专享版,通过微服务控制台提供了基于RBAC(Role-Based Access Control,基于角色的访问控制)的系统管理功能。
创建命名空间 本章节指导您创建命名空间。 同一个CCE集群下,包括集群默认创建和用户创建,总共支持创建1000个命名空间。 前提条件 待操作环境为Kubernetes类型的环境且已绑定CCE集群,请参考绑定CCE集群。 创建命名空间 登录ServiceStage控制台。 选择“环境管理”,进入“环境管理”页面。
配置中心概述 配置中心用来管理微服务应用的配置。微服务连接配置中心,能够从配置中心获取配置信息及其变化。配置中心还是其他微服务管控功能的核心部件,比如服务治理规则的下发,也是通过配置中心实现的。 微服务引擎支持的配置中心为:config-center和kie。 当微服务引擎版本为1
自定义治理 服务治理的默认实现并不一定能够解决业务的所有问题。自定义治理功能可以方便地在不同的场景下使用基于流量的治理能力,比如在网关场景下进行流控,在Java Chassis场景下支持URL匹配等。SDK基于Spring,使用Spring的框架都能够灵活的使用这些API,方法类似。
使用纳管资源配置模式创建虚拟机环境 同一个项目下,最多支持创建2000个环境。 在使用虚拟机部署方式创建并部署组件之前,您需要先创建虚拟机类型的环境。本章节指导您通过纳管资源配置模式创建环境,即将已经创建的基础资源纳管到环境中。 使用纳管资源配置模式创建虚拟机环境 登录ServiceStage控制台。
组织管理 组织概述 组织用于隔离软件仓库和镜像仓库,一个公司或部门可对应一个组织,将其拥有的软件集中在该组织下。在不同的组织下,可以有同名的软件。同一IAM用户可属于不同的组织。组织支持为账户下IAM用户分配相应的访问权限(读取、编辑、管理)。 图1 组织 创建组织 登录Serv
绑定命名空间 本章节指导您为Kubernetes类型的环境下绑定的CCE集群重新绑定命名空间。 前提条件 仅集群默认创建的default命名空间及用户创建的命名空间支持被绑定。命名空间创建,请参考创建命名空间。 绑定命名空间 登录ServiceStage控制台。 选择“环境管理”,进入“环境管理”页面。
服务韧性 冗余:全部服务都为无状态,利用基础设施层提供的“服务端负载均衡能力”将请求发送到不同实例当中,实现负载分摊。通过API网关对下游系统提供服务,API网关提供限流、熔断、降级等多种手段,并可对流量进行控制,保证升级不中断服务。 跨AZ容灾:服务实现跨AZ部署方式,将服务均
部署和访问Spring Boot应用 部署和访问Spring Boot应用包括以下几个操作过程: 创建和部署Spring Boot应用组件 访问Spring Boot应用 创建和部署Spring Boot应用组件 登录ServiceStage控制台。 单击“应用管理”,进入应用列表。
管理配置项 配置项(ConfigMap)是一种用于存储应用所需配置信息的资源类型,内容由用户决定。配置项创建完成后,可在应用中作为文件或者环境变量使用。 配置项允许您将配置文件从镜像中解耦,从而增强应用的可移植性。 配置项价值如下: 使用配置项功能可以帮您管理不同环境、不同业务的配置。
配置微服务安全认证的账号名和密码 微服务引擎专享版开启编程接口安全认证后,需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题,建议加密后使用。
实践概述 在实际业务中,考虑到机房故障问题,需要将服务部署在不同的可用区中以提高可用性。 但是,在不同可用区部署组件时每个组件都必须按需配置一遍,存在操作复杂、容易出错的问题。而且需要在组件创建完成后立即部署运行,并不支持创建后按需部署的需求。如果组件配置错误,会导致部署失败,需要删除后重新创建并部署。
管理微服务引擎安全认证 同一个微服务引擎可能会有多个用户共同使用,而不同的用户根据其责任和权限,需要具备不同的微服务引擎访问和操作权限。开启了“安全认证”的微服务引擎专享版,根据用户接入引擎使用的账号所关联的角色,赋予该用户不同的微服务引擎访问和操作权限。 安全认证具体内容,请参考系统管理。