检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Extension简介 Extension用于承载RFS系统的扩展能力，这些扩展文件用户可以直接操作和编写。 Extension是RFS支持的内置元参数，可以在模板中配置使用，方便用户更好的配置参数。本章节主要介绍Extension相关参数 ，主要包括： i18n：代表要使用多语义化功能
VSS.WebScan 模型说明 漏洞扫描服务（VSS）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器暴露在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。 模型属性 表1 模型定义属性说明
get_input: vpc # 输出参数定义 outputs: ecs-eip: description: 云服务器公网IP value: get_attribute: - myecs - publicIps
创建执行计划，创建资源栈，更新资源栈的区别 创建执行计划：生成一个执行计划，通过提前浏览整个计划，可以评估对正在进行的资源造成的影响。创建后不会改变资源栈，只有进行了执行操作时，系统才会对您的资源栈进行更改。 创建资源栈：提供初始模板，创建并且部署资源栈。 更新资源栈：用户可以提供新的模板、参数等，触发一个新的部署，对资源栈直接进行更改。
什么是资源编排 资源编排是完全支持业界事实标准Terraform（HCL + Provider）的终态编排引擎，用于管理系统资源及服务资源（一切可定位、描述的物理或者逻辑实体，例如数据库，VPC，流水线，IAM中的Role）。资源编排采用业界开放生态HCL语法的模板，它按照模板自动化部署指定的云服务资源。
可以认为是特殊的Resource，通过关键字 "data" 进行声明。Data Source 用于查询已经存在资源的属性和信息，例如可以通过 "Ubuntu 18.04 server 64bit" 的镜像名称查询得到对应镜像的ID及其他属性： data "huaweicloud_images_image"
_reference自动获取； 2、不填写，在创建资源栈过程中，通过界面选取； 3、直接填写ID，CCE控制服务台-资源管理-虚拟机集群-查看集群-集群ID； namespace 否 资源所属集群的命名空间 参数类型：string 取值说明：需为集群下有效的namespace，示
列表中可查看到保存成功的模板myecs。 单击myecs模板后的“创建堆栈”。 设置堆栈信息。 堆栈名称：输入堆栈名称，例如aos-ecs，需确保该值唯一。 描述：可不填写。 单击“下一步”，查看堆栈信息，确认无误后，单击“创建堆栈”。 系统自动跳转到堆栈详情页面，可查看到当前堆
资源栈状态 资源栈管理包括两方面的能力，一是对资源栈进行生命周期管理，包括创建、更新、删除、查询等操作；二是对资源栈下的执行计划进行生命周期管理，包括执行计划的创建、删除、查询等操作。 资源栈生命周期中各状态说明如表1所示。 执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明
战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的
upport.huaweicloud.com/tr-aos/datatypes-ecs-rootvolume.html os 否 string 节点的操作系统 取值说明：["EulerOS 2.2", "CentOS 7.4"] 取值约束：用户自定义，不填，默认为EulerOS 2
用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，
字段说明 属性 是否必选 参数类型 描述 volumeType 是 HuaweiCloud.EVS.Volume.Type.Name 系统盘类型 取值说明：系统盘类型，SATA：普通IO磁盘类型。SAS：高IO磁盘类型。SSD：超高IO磁盘类型。co-p1：高IO (性能优化Ⅰ型)。uh-l1：超高IO
划” 系统自动跳转到执行计划页面，单击执行计划右侧“部署”。 待执行计划状态为“已执行部署”时，可查看到资源页签中已有三个云服务。虚拟私有云、子网和云硬盘已创建成功。 图6 资源栈创建成功 查看已创建的云服务。 登录华为云控制台。 选择“云服务控制台 > 云硬盘”，可查看到已创建成功一台EVS。
单击“下一步”，查看堆栈信息，确认无误后，单击“创建堆栈”。 可查看到当前堆栈为“创建中”，预计需要5分钟创建成功。 待堆栈创建成功，单击“堆栈详情”，可查看到堆栈状态为“正常”，“堆栈元素”中已存在六个云服务。 图6 堆栈创建成功 在“输出参数”页签中，可查看到三个输出参数。 图7
port.huaweicloud.com/zh-cn/tr-aos/datatypes-ecs-rootvolume.html os 否 节点的操作系统 参数类型：string 取值说明：["EulerOS 2.2", "CentOS 7.4"] 默认值：EulerOS 2.2
取值约束：长度[0, 255] availabilityZone 是 文件系统所在的可用区名称 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待共享文件系统所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。参见
否 指定的浮动IP，注意属于子网网段范围内,子网网段中的可以使用且未分配的IP地址，不指定时由系统自动分配 参数类型：ip 取值说明：子网网段中的可以使用且未分配的IP地址，不指定时由系统自动分配 取值约束：必须是IP格式 关联关系 表2 关联关系说明 关系说明 关联节点 关联关系
取值说明：已有容器集群的ID或新建集群的ID 取值约束：满足UUID规则，最大64位 使用建议：1.直接填ID：进入CCE管理控制台-资源管理-集群管理，在集群详情页面查看集群ID；2.通过get_reference获取。通过连线到cluster对象以get_reference自动获取 scaleDownEnabled
HuaweiCloud.EVS.Volume.Type.Name 云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配 取值说明：云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配 取值约束：只能是如下取值 "SATA" | "SAS" | "SSD" | "co-p1"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
