检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品功能 引导式创建应用，入门更轻松 丰富的系统模板，支持即时预览 Kubernetes的Nginx-Ingress灰度发布 增加环境管理，满足多环境差异化管控 多地域环境灾备部署，多账号协同部署
基本概念 表1 部署服务基本概念 词汇 定义 部署步骤 应用中最小的可执行单元（也可以理解为部署功能的插件化封装），一个部署步骤对应实现特定的功能，一个应用可以由一个或多个部署步骤组成。 参数 参数是指设置参数后，部署的原子步骤中可以将原子步骤中的配置用参数来表示，部署时可以动态修改参数的值。
通过部署服务创建Tomcat应用并部署到ECS 部署服务为用户提供可视化、自动化且丰富的部署步骤，有助于用户制定标准的部署流程，降低部署成本，提升发布效率。 本节选择在主机部署场景下，以最常用到的“Tomcat应用部署”为例，实现在主机上部署Tomcat应用。下面将对部署服务的操
部署应用至ECS 购买并配置ECS 本节使用的是ECS，您也可以使用自己的Linux主机（Ubuntu 16.04操作系统）。 购买弹性云服务器。 购买时的必要配置参照下表，表中未列出的配置可根据实际情况选择。 表1 弹性云服务器购买配置 配置分类 配置项 配置建议 基础配置 计费模式
成长地图 | 华为云 部署(CodeArts Deploy) 部署（原CloudDeploy）提供可视化、一键式部署服务，支持部署到虚拟机或者容器，提供Tomcat、SpringBoot等模板或者自由组装编排原子步骤进行部署，支持并行部署和流水线无缝集成，实现部署环境标准化和部署过程自动化。
向主机集群中添加主机的前置准备 前置准备 已有目标主机或代理主机，若需要申请可参考申请弹性云主机（可选）。 已有弹性公网IP，在申请ECS的过程中可同时申请EIP，若需要单独申请可参考申请EIP（可选）。 申请ECS后需要配置安全组，可参考配置安全组。 为确保主机连通性验证通过，您需要对机器进行以下配置操作：
cce的接口，报错误403、Policy doesn't allow cce:cluster:get tb performed。 流水线运行kubernetes应用时报错误：The IAM user is not authorized to access the API。 原因分析
通过自托管资源池部署应用至云下IDC 应用场景 企业能够在保留自有数据中心基础设施的同时，利用云服务的灵活性和扩展性，实现混合云环境下的应用部署与管理；此外，这种部署模式支持复杂的工作负载迁移，促进资源优化及业务连续性，特别是在需要高性能计算或数据驻留合规的场景中。 方案架构 采
通过自托管资源池实现跨Region虚拟机部署 应用场景 通过自托管资源池实现跨Region虚拟机部署，企业可以统一管理分布在不同地区的资源，优化应用性能，减少数据冗余并增强灾备能力，确保业务连续性和全球用户低延迟访问。 方案架构 采用VPC Peering功能，将用户自托管资源池
通过代理主机在内网部署应用 应用场景 通过代理主机在内网部署应用，能有效控制内外网通信，增强数据安全与网络性能，同时满足合规性要求；这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。 方案架构 采用squid代理服务
通过代理主机实现Windows主机部署 本节介绍如何将应用通过代理主机部署到华为云Windows主机。 实现原理 采用Windows端口转发功能，在Windows代理主机上建立与Windows目标主机的端口映射，实现对多个Windows目标主机的部署。 前提条件 一台绑定公网IP的“Windows代理主机”。
部署应用至CCE 购买并配置云容器引擎 本节中使用的是云容器引擎CCE。 通过控制台可购买CCE集群。 其中集群及节点的必要配置建议参照表1与表2，表中未涉及的可根据实际情况选择。 表1 CCE集群购买配置 配置分类 配置项 配置建议 基础配置 集群类型 选择“CCE Standard
推荐配置拥有CCE集群操作权限的子账号的AK/SK，不推荐配置租户账号的AK/SK。 IAM授权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。
/()（）符号，其中空格不可在名称开头或结尾使用，长度为1-128。 是否使用IAM提权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。
选择“其他租户”，则必须选择授权租户进行CCE集群部署。 说明： IAM授权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
广州、华南-深圳、西南-贵阳一 配置通知功能 容器部署 容器部署支持以下特性： 支持基于Kubectl命令行工具和Kubernetes API的部署方式。 支持Helm部署方式及升级Kubernetes集群的功能。 支持在主机中以执行Docker命令的方式，完成镜像的构建、上传、拉取、运行等操作，实现应用的部署。
功能名称 功能描述 阶段 相关文档 1 体验提升 新增容器部署场景istio专有网络版灰度发布。 Kubernetes部署ingress API适配1.15及以上版本集群。 部署任务、主机连通性支持用户自定义slave接入。 支持部署任务排队机制。 增加主机密码输入有效性动态提示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
