正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录: 在新版事件列表查看审计事件
云存储说明 CAE支持对并行文件系统、存储桶和通用文件系统三种类型的云存储,每种云存储的主要特点及应用场景参考表1。 表1 云存储对比 对比维度 对象存储OBS-并行文件系统 对象存储OBS-存储桶 通用文件系统 概念 并行文件系统是OBS提供的一种经过优化的高性能文件系统,提供
用户之间的权限隔离。 将CAE资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CAE服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
的资源及人员的统一管理,默认项目为default。 开通企业项目后可以使用。 虚拟私有云 下拉框中选择环境资源所在VPC。 如需创建VPC,请单击“创建虚拟私有云”,具体操作参考创建虚拟私有云。 说明: 环境创建完成后,不支持修改VPC。 子网 下拉框中选择环境子网。 无可用子网
自定义域名如何绑定CAE? 前提条件 用户已成功创建CAE环境。 操作步骤 若您使用的DNS服务商为华为云,您可通过如下步骤配置。 登录CAE控制台,选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示,获取公网地址和VPC访问地址。
CAE-backend: 使用Springboot开发的后台服务,用于处理demo-frontend组件发来的请求。 操作视频 前提条件 已注册华为账号并开通华为云,并登录成功。 在GitHub官网注册账号,并创建私人令牌,以便服务后期的授权使用。 GitHub地址: demo-fro
上传文件 单击“上传”,完成文件上传。 配置云存储挂载路径 返回CAE控制台,选择“组件配置”。 在“组件配置”页面上方的下拉框中选择Nginx组件。 单击“云存储配置”模块中的“编辑”,进入云存储配置页面。 图7 配置云存储 在“云存储配置”页面单击“配置并行文件系统”,并输入挂载路径并设置权限。
用户access key,当前access key应该包含访问授权云存储的权限。 secret 否 String 用户secret key,当前secret key应该包含访问授权云存储的权限。 响应参数 无 请求示例 授权云存储,云存储类型为“obs”,存储桶名称为“test-bucket”。
终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询云审计服务的终端节点。 云应用引擎服务的终端节点如下表所示,请您根据业务需要选择对应区域的终端节点。 表1 云审计服务的终端节点 区域名称 区域 终端节点(Endpoint)
String 组件名称。 请求示例 解绑云存储。 DELETE https://{endpoint}/v1/{project_id}/cae/volumes/{id} 响应示例 状态码: 200 返回{}表示成功,返回组件信息,表明这些组件挂载了当前云存储,当前云存储不能解绑。 { "api_version"
本最佳实践指导您通过屏蔽子账号DEW服务的所有权限以及CAE远程登录的权限,来控制子用户读取密钥。 创建自定义策略 登录“统一认证服务”控制台。 在左侧导航栏中选择“权限管理 > 权限”。 单击“创建自定义策略”,进入“创建自定义策略”页面。 图1 进入统一认证服务页面 配置自定义策略。 策略名称:填写cae-subuser。
式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需CAE资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,按需资源不会立即停止服务,资源进入宽限期。您需支付按需资源在宽限期内产生的费用,相关费用可在“管理控制台 > 费用中心 > 总览”的“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。
最多可以配置50条事件通知规则。 消息通知服务单独进行计费。具体请参考计费详情。 数据隐私声明 SMN服务会在数据库中加密保存用户输入的钉钉机器人、飞书机器人、企业微信机器人的订阅终端信息,以便可以向钉钉群,飞书群,企业微信群发送消息。 SMN服务不会将该订阅终端信息用于发送群消息以外的其他用途。
of Volume objects 云存储列表。 表5 Volume 参数 参数类型 描述 id String 云存储ID。 resource_info Map<String,String> 存储资源详情。 resource_name String 云存储名称。 resource_type
其他计费项 以下为使用云应用引擎服务时可能会使用的云服务资源,这些资源进行单独计费。 表2 其他云服务资源计费项 计费项 计费项说明 适用的计费模式 计费公式 微服务引擎 CSE 组件配置绑定微服务引擎CSE。 不支持通过CAE服务自动创建微服务引擎,请前往微服务引擎控制台手动创建。 计费因子:
编辑云存储挂载 已配置云存储挂载后,您如需更新挂载路径、读写权限、文件掩码等,可参考以下步骤进行操作。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择组件 单击“云存储配置”模块中的“编辑”,进入云存储配置页面。
删除云存储挂载 当您不需要挂载云存储时,可删除云存储挂载配置。 删除云存储挂载配置后,文件系统中存放的数据不会删除。如需重新挂载,请配置云存储挂载路径。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择组件
添加VPC访问CAE环境配置 如果要使用此功能,您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”,才能使用此功能,未授权不影响已有功能。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统
在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“云存储配置”模块中的“编辑”,进入云存储配置页面。 单击选择“配置存储桶”。 图2 配置存储桶 从下拉框中选择已授权的存储桶名称。 如需新增授权,可以单击下拉框右侧“去授权云存储桶”进行添加,具体操作请参考授权存储桶。 参考表1配置容器挂载的路径和权限。
概述 组件配置主要涉及配置用于数据交互的RDS数据库、微服务管理与治理的微服务引擎CSE;还可配置组件的环境变量、访问方式、伸缩策略、云存储挂载、健康检查、生命周期、日志采集、性能管理、自定义监控指标等。 前提条件 已创建环境,请参考创建环境。 已创建应用,请参考创建应用。 已创建组件,请参考创建组件。