检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
障识别并修复系统未知隐患的工程实践。MAS-CAST混沌工程服务提供丰富的故障模式库,通过混沌实验编排攻击目标、攻击策略进行故障注入,支持添加背景流量和资源监控,同时在故障注入能力的基础上,通过体系化的流程和规范来创建故障演练,从而验证和提升系统可靠性和技术团队应急响应能力。 发
应用场景 MAS通过工作流编排和执行,提供业务进行跨区域容灾双活切换的完整流程。MAS工作流提供如下能力: 提供切换流程编排功能,可以一键式流程切换。 提供丰富插件,可实现各层级的切换/操作能力。 支持工作流模板,通过模板可快速完成复杂的容灾切换工作流的创建。 父主题: 事件流编排
查看故障模式 针对ECS弹性云服务器、Docker容器、CCE、中间件、等不同对象提供CPU、内存、网络、进程等故障注入的故障模式,通过故障模式库提供各类故障的快速浏览和查询的能力。 查看故障模式 登录MAS控制台。 单击“混沌工程>故障模式库”,进入故障模式库页面。 选择故障模式类型、故障类型、故障模式并设置参数。
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费影响 包年/包月 对于包年/包月MAS实例,用户已经预先支付了资源费用,因此在账户出现欠费的情况下,已有的包年/包月MAS实例仍可正常使用。
当不再使用某个多活管理中心时,您可以删除此多活实例,释放资源。 某些多活实例处于非运行状态,且无法正常删除时,需要通过强制删除的方法,才能删除此实例。 删除正常运行实例 登录MAS控制台,进入“多活管理”页面。 单击多活实例“更多”>“删除”。 在弹窗中单击“确定”,完成删除操作。 强制删除实例 登录MAS控制台,进入“多活管理”页面。
] } 示例3:拒绝用户删除MAS实例。 拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 如果您给用户授予MAS FullAccess的系统策略,但不希望用户拥有MAS FullA
接入指南 登录多活高可用服务控制台>帮助中心>SDK下载>MongoDB, 获取SDK jar包。 Spring项目接入MAS-Mongo-SDK SpringBoot项目接入MAS-Mongo-SDK 父主题: MAS-Mongo-SDK使用手册
接入指南 SpringBoot项目接入MAS-ElasticSearch-SDK 父主题: MAS-ElasticSearch-SDK使用手册
接入指南 SpringBoot项目接入MAS-DB-SDK Spring项目接入MAS-DB-SDK 父主题: MAS-DB-SDK使用手册
使用多数据源 上面的方式都是只引入一个数据源,在某些场景下,需要引入多个数据库,操作不同的数据库,此时,可以通过配置不同前缀来注入多个datasource的bean,方法如下: 引入依赖。 <dependency> <groupId>com.huaweicloud.devspore</groupId>
MAS通过工作流编排和执行,提供业务进行跨区域容灾双活切换的完整流程。MAS工作流(以下简称“工作流”)提供如下能力: 提供切换流程编排功能,可以一键式流程切换。 提供丰富插件,可实现各层级的切换/操作能力。 支持工作流模板,通过模板可快速完成复杂的容灾切换工作流的创建。 使用流程 工作流的使用流程如下图所示。
redis.clients:jedis 3.7及以上版本 MAS-Redis-SDK使用的spring-boot版本为2.7.17版本,用户使用的spring-boot版本可能和该版本不一致,如果用户使用的spring-boot版本高于2.7.17版本则无需做修改,如果低于2.7.17版
Service,CTS)可以记录MAS相关的操作事件,用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通了云审计服务后,系统开始记录MAS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 开通云审计服务 云审计服务的开通请参见开通云审计服务。 开通云审计服
种路由模式下,读操作在本地进行,不受MAS指示的活跃节点影响。根据配置文件中的AZ信息判断本地属于哪个AZ,读操作时从本地AZ进行读取,写操作仍然根据MAS指示的活跃节点进行操作。(本地指的是当Mongo数据源和props中所配置的AZs为同一AZ时,此Mongo数据源被视为本地)
若插件“预期容灾状态”、“预期主集群ID”等与检查容灾任务相关的可选参数均不配置,那么工作流在运行此插件时会直接返回成功。 跨账号执行DWS任务 当前账号执行其他账号下的DWS任务时,需要提前创建委托和创建凭证,其步骤如下: 委托方账号创建委托并授权,授予被委托账号所需IAM的权限。 IAM所需最小权限策略需要包括“Security
DCS开启/关闭白名单 概述 “DCS开启/关闭白名单”插件用于对DCS实例进行启用/停用白名单的操作。 配置介绍 表1 配置说明 参数 配置说明 任务所在region 选择任务所在区域。 实例 选择DCS实例名称。 启用白名单 配置是否启用白名单。 开启:开启白名单。 关闭:关闭白名单。
参数在插件不需要加密的参数下拉框选项中是不可见的,只有当插件中的某个参数需要加密时,私密参数才可见且可选。 编辑参数。单击已有参数,对参数进行编辑。 删除参数。单击待删除参数所在行的“删除”,在弹窗中单击“确认”。 在“工作流编排>执行流程”页面,对工作流的阶段进行编排。 图2 编排阶段
自动续费 自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致实例被自动删除。自动续费的规则如下所述: 以实例的到期日计算第一次自动续费日期和计费周期。 实例自动续费周期以您选择的续费时长为准。例如,您选择了3个月,实例即在每次到期前自动续费3个月。 在实例到期前均可开通
负责故障演练的规划和执行,作为故障演练的攻击方,拥有故障演练的所有权限。 记录组 负责对故障演练的执行详情进行记录和修正,拥有执行记录和演练报告的编辑权限。 监督组 负责对故障演练的全流程进行监督,拥有故障演练的所有查看权限和演练报告的查看权限。 红军 负责故障演练中的问题定界和业务恢
通过复制已有工作流,您可以快速创建一个新的工作流。通过选择命名空间,可以将工作流复制到另一个命名空间。 复制后的新工作流无法直接执行,需要编辑保存后才可以执行工作流。 操作步骤 登录MAS控制台,进入“工作流管理>工作流列表”页面。 单击待复制工作流所在行的“复制”。 在弹窗中填写工作流名称和描述信息。 选