检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署需要使用cce资源的应用报403（权限不足），怎样处理？ 问题现象 部署应用或运行流水线部署时，部署应用调用cce的接口，报错误403、Policy doesn't allow cce:cluster:get tb performed。
登录步骤1中创建的弹性云服务器，在/root目录下执行上一步复制的安装命令，终端显示如下提示： End Install Octopus Agent,Agent output logs have been printed to [ /opt/octopus-agent/logs/octopus-agent.log
通过自托管资源池部署应用至云下IDC 应用场景 企业能够在保留自有数据中心基础设施的同时，利用云服务的灵活性和扩展性，实现混合云环境下的应用部署与管理；此外，这种部署模式支持复杂的工作负载迁移，促进资源优化及业务连续性，特别是在需要高性能计算或数据驻留合规的场景中。
通过自托管资源池实现跨Region虚拟机部署 应用场景 通过自托管资源池实现跨Region虚拟机部署，企业可以统一管理分布在不同地区的资源，优化应用性能，减少数据冗余并增强灾备能力，确保业务连续性和全球用户低延迟访问。
数据保护技术 部署服务通过多种手段保护用户数据安全。 数据保护手段 简要说明 传输加密（HTTPS） 访问全链路采用HTTPS数据传输方式，保证数据传输安全。 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
环境 选择当前资源类型为主机集群的环境，作为部署对象。 选择软件包 选择制品仓库中需要部署的软件包。 下载到主机的部署目录 软件包下载到目标主机的路径。 控制选项 配置是否启用该操作。 失败后继续运行：当前步骤部署失败后，应用是否继续部署后续的步骤。
启用该功能需要在新建主机时，勾选“免费启用应用运维服务（ AOM ），提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent ，仅支持华为云linux主机）”。 编辑主机：单击某个主机操作列的图标，即可修改该主机的配置信息。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
通过代理主机在内网部署应用 应用场景 通过代理主机在内网部署应用，能有效控制内外网通信，增强数据安全与网络性能，同时满足合规性要求；这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。
原因分析 根据日志信息，原因是使用copy模块或者template模块时，src目录为绝对目录。 处理办法 使用copy或template模块时，将src目录改为相对路径，且目录中不能包含“..”目录首位不能包含‘/’、‘\’、‘$’、‘~’这些字符。
执行主机又称资源池，是表示部署步骤最终执行的物理环境，部署服务在提供官方资源池的同时，也支持您将自己的主机实例接入部署服务并成为自托管资源池，支持通过直连模式与代理模式，实现资源池和目标主机的连接。
Java 编辑主机集群，可更新主机集群描述信息、主机集群名称、自托管资源池id等信息。
处理方法 修改备份路径，确保路径中的目录都已经存在。 父主题： 启动/停止Nginx
图2 目录结构 如果解压后的目录如下图所示，则入口执行文件路径为“install.yml”。 图3 目录结构 父主题： Ansible
当目标集群下有资源时，您需要删除该集群下的所有资源后，才可删除集群。 删除主机集群 进入主机集群。 进入目标项目下，单击菜单“设置 > 通用设置 > 基础资源管理”，默认进入“主机集群”页面。 或单击菜单“持续交付 > 部署”，进入项目下部署服务界面。
环境 选择当前资源类型为主机集群的环境，作为部署对象。 解压文件 指定待解压文件的路径和解压目录。 控制选项 配置是否启用该操作。 失败后继续运行：当前步骤部署失败后，应用是否继续部署后续的步骤。 使用sudo权限执行：配置是否使用sudo权限部署该步骤。
环境 选择当前资源类型为主机集群的环境，作为部署对象。 选择playbook来源 包括“制品仓库”和“代码仓库”两种来源。 说明： Playbook中template模块中文本文件必须是“UTF-8”编码。
使用须知 如果您使用CodeArts Deploy服务开展在特定行业的业务，比如：教育、医疗和银行等，需同时遵守相关国家规定的用户数据保护法律和内容管理法律。 禁止通过CodeArts Deploy服务对外部视频或音频网页爬取、加工或上传数据。
图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
查看用户${HOME}目录的权限设置及目录隐藏属性等信息：ll -ld ${HOME}，lsattr -d ${HOME}。 检查用户对${HOME}目录是否有读写权限。 修改${HOME}目录权限，为用户增加读写权限：参考命令 chmod ,chattr 。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
