检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CAE环境访问VPC 获取CAE环境访问VPC配置 创建CAE环境访问VPC配置 删除CAE环境访问VPC配置 父主题： CAE API
取值范围[1，65535]。 访问端口 组件提供给外部访问的端口，一般由用户自行设定，端口号唯一，避免冲突。 取值范围[1，65535]。 以TCP协议为例，监听端口为80，访问端口为35475，配置生效后，登录集群节点使用curl命令访问组件。 图2 配置内网访问参数 （可选）如需添加多条端口配置，单击
在弹出框中单击“确认”，解绑相应的域名。 在“解绑”时，若提示“域名仍在以下组件中使用，关闭前请检查相应组件“组件配置-外网访问-转发策略”中已删除相关转发策略。”，请在“组件配置 > 访问方式 > 转发策略”中查看相应的域名是否被使用。 更多操作可参考： 自定义域名如何绑定CAE？ 如何测试域名解析是否生效？
依次上传“服务器证书内容”、“服务器私钥内容”。 单击“确定”，完成证书添加。 编辑证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 选择待修改证书，在“操作”列单击“编辑”，进入“编辑证书配置”页面。 编辑“服务器证书内容”和“服务器私钥内容”。
创建CAE环境访问VPC配置 功能介绍 创建CAE环境访问VPC配置。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/cae/vpc-egress
配置访问方式 配置环境内访问端口 配置负载均衡 配置负载均衡与路由 新旧版本界面变更说明 父主题： 组件配置
删除CAE环境访问VPC配置 功能介绍 删除CAE环境访问VPC配置。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/{project_id}
获取CAE环境访问VPC配置 功能介绍 获取CAE环境访问VPC配置。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/cae/vpc-egress
配置CAE环境访问VPC CAE环境使用所属VPC的网络配置，实现CAE环境内的组件访问其他网络内（VPC、IDC）的服务。 添加CAE环境访问VPC配置 如果要使用此功能，您需要已建立待访问VPC到CAE环境所属VPC的对等连接。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
配置VPC访问CAE环境 添加VPC访问CAE环境配置成功后，您可以通过VPC网络访问CAE应用。 添加VPC访问CAE环境配置 如果要使用此功能，您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”，才能使用此功能，未授权不影响已有功能。
个IP地址对组件进行访问。支持IP和IP网段。 允许所有IP访问。 白名单。 只允许白名单中放通的IP访问组件。 黑名单。 禁止黑名单中的IP访问组件。 说明： 访问方式配置中，同一负载均衡器的同一访问端口，访问控制只能有一种配置，因此需要注意如下事项： “负载均衡器”选择“内置
检查域名是否与VPC访问IP绑定。 图4 域名配置 登录ECS控制台，选择“弹性云服务器”。 在弹性云服务器列表中，选择连接到同一VPC下的ECS。 图5 选择同一VPC下的ECS（此处用vpc-demotest2演示） 从ECS上ping该内网域名（test18.com），验证
使用CAE托管Nginx静态文件服务器 概述 部署前准备 操作步骤
取值范围[1-10]。默认值3次。 访问控制 主要用来控制访问组件的IP地址，您可以创建访问控制策略，允许/禁止某个IP地址对组件进行访问。支持IP和IP网段。 允许所有IP访问。 白名单。 只允许白名单中放通的IP访问组件。 黑名单。 禁止黑名单中的IP访问组件。 端口配置 协议：支持TCP、UDP协议。
负载均衡器：选择“内置负载均衡器”。 健康检查：使用默认值“启动”。 访问控制：使用默认值“允许所有IP访问”。 协议：选择“TCP”。 监听端口：输入“80”。 访问端口：自定义访问端口。本实践设置为“14632”。 图2 添加负载均衡外网访问 单击“确定”，完成对该组件访问方式的配置。 在“组件配置”页面，单
用，如果不满足条件，会创建失败。 安全组 选择“自动生成”。 说明： 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS，CSE等服务的访问地址和端口。 组织 如果您是首次使用本服务，在该下拉框中单击“创建组织”，输入自定义的组织名称。 非首次使用本服务，选择“组件列表”。
支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。 黑名单。禁止黑名单中的IP访问组件。 支持添加多域名。 内网访问界面对比图： 图1 旧版内网访问界面 图2 新版内网访问界面 负载均衡界面对比图： 图3 旧版负载均衡配置界面
本实践使用的是Java项目代码，使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 环境准备
应用场景 本服务适用于业务代码及静态页面混合WEB前端组件托管场景。用户可以将业务代码部分制作镜像后部署到CAE，静态文件部分存储到与该组件关联的并行文件系统中，即可实现混合业务和静态文件的前端组件托管。组件部署后，用户可以通过更新并行文件系统中的静态页面文件来实现实时更新前台应用。
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
