检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
健康检查 概述 启动探针与存活探针配合工作 使用就绪探针保证升级时流量正常
配置CAE对接DEW，帮助应用从DEW获取加密凭据 概述 配置凭据，通过环境变量注入 屏蔽子账户读取密钥的权限，实现密钥保护
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。
使用条件 已注册华为账号并开通华为云。 当前登录账号拥有使用CAE服务的权限。账号权限授权与绑定，请参考创建CAE自定义策略。 登录CAE控制台 登录华为云控制台。 单击，选择区域。 单击左上角，在服务列表单击“云应用引擎 CAE”。
将CAE资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CAE服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
社区求助 华为云社区是华为云用户的聚集地。这里有来自应用服务的技术牛人，为您解决技术难题。
如何将域名从其他服务商迁移至华为云？ 如何让第三方云上配置的域名支持华为云服务？ 父主题： 系统设置
准备Jenkins环境 环境信息说明 如果已安装好jenkins环境，请跳过本章节。 在linux虚拟机上安装好Jenkins，本实践使用的具体环境信息如下所示。如果使用镜像部署，需要在虚拟机中安装docker。 虚拟机：Centos7.9 Jenkins：2.331 git：yum
创建环境 环境是用户隔离各个组件的标记，您可以在不同的环境下创建应用的组件，达到组件隔离的效果。 同一个账号下，默认支持创建1个环境，如需扩大配额请提交工单申请。 前提条件 CAE运行于虚拟私有云，创建环境前，需保证有可用的虚拟私有云和子网。 创建虚拟私有云和子网，请参考创建虚拟私有云和子网
添加VPC访问CAE环境配置 如果要使用此功能，您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”，才能使用此功能，未授权不影响已有功能。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果组件不再使用，您可以将它们删除或停用，以免继续扣费。
客户在华为云购买产品后，如果没有及时进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内资源将停止服务。保留期满仍未续费或充值，存储在云服务中的数据将被删除、云服务资源将被释放。 请参见资源停止服务或逾期释放说明。 CAE服务资源为什么被冻结了？
操作步骤 若您使用的DNS服务商为华为云，您可通过如下步骤配置。 登录CAE控制台，选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示，获取公网地址和VPC访问地址。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于充值的详细操作请参见账户充值。 父主题： 计费模式
操作视频 前提条件 已注册华为账号并开通华为云，并登录成功。 在GitHub官网注册账号，并创建私人令牌，以便服务后期的授权使用。
屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。
前提条件 已创建环境和应用。 已创建Nacos引擎，具体操作请参考创建Nacos引擎。 Nacos引擎所在虚拟私有云和子网同CAE环境的VPC一致。 登录GitHub，将Nacos源码fork到您的仓库下。源码地址：https://github.com/nacos-group/nacos-examples
上传代码到Gitlab代码仓库 本实践使用的是Java项目代码，使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 环境准备
项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
安装obsutil工具 如果不涉及软件包部署，请跳过本章节。 前提条件 获取AK/SK，请参考AK/SK获取方法。 已获取部署组件的CAE所在区域的终端节点，参考地区和终端节点。 已在和部署组件的CAE在同一区域的OBS中创建桶，用于存储软件包，具体操作请参见创建桶。示例选择的桶名为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
