检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明 查看部署日志 您可以在“部署记录”列表中选择指定部署记录,在“部署日志”页签查看组件部署日志。 查看系统监控 通过灰度发布升级组件版本配置首批灰度发布完成后,选择“系统监控”页签,可以查看灰度版本和当前版本实例的CPU、内存使用情况。 修改灰度策略 通过灰度发布升级组件版本
在到期后自动停止使用。 如果在计费周期内不再使用包年包月资源,需要您提交工单申请退订已经购买生效的按需ServiceStage资源包订单,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参考云服务退订。 如果您已开启“自动
已订购的包年包月计费的ServiceStage按需资源包,不支持您在“费用中心”自助退订。 特殊情况下如需退订,请您提交工单申请退订,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参考云服务退订。 ServiceSt
管理容器部署组件应用配置 ServiceStage提供了配置管理能力。通过创建统一的配置文件,您可以将组件所在环境和应用的系统信息(例如环境关联的IP、端口、数据库地址,应用关联的应用名称等)填充到配置文件对应的变量中,通过文件挂载实现一次配置、多环境组件发布和升级。 本章节指导您管理组件的配置文件:
创建ServiceStage自定义策略 如果系统预置的ServiceStage权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法
时持续运行的场景,推荐该方式。以下是一些适用于包年包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业业务系统等,包年包月计费模式能提供较高的成本效益。 长期项目:对于周期较长的项目,如科研项目、大型活动策划等,包年包月计费模式可以确保在整个项目周期内资源的稳定使用。
创建安全认证账号名和密码 为开启了安全认证的微服务引擎专享版创建账号名和密码,请参考系统管理。 您可以使用关联了admin角色权限的账号创建新账号,根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该微服务引擎的相应的访问和操作权限。 您可以使用关联了admin角色
安全认证”的微服务引擎专享版,根据用户接入引擎使用的账号所关联的角色,赋予该用户不同的微服务引擎访问和操作权限。 安全认证具体内容,请参考系统管理。 目前支持微服务使用安全认证功能的框架有Java Chassis和Spring Cloud。Java Chassis需要2.3.5及以上版本,Spring
“灰度发布”方式先选择一定比例的实例升级到新版本,将流量引入到新版本,验证新版本功能是否正常,然后通过滚动升级剩余的实例到新版本。可以保证整体系统的稳定,在初始灰度的时候就可以发现、调整问题,以减少其影响度。 表1 灰度发布类型说明 类型 说明 微服务灰度发布 适用于容器部署方式部署
悉和掌握如下开发能力: 使用Java语言进行微服务开发。假设您已经基于一种ServiceStage支持的微服务开发框架开发了应用系统,并期望将应用系统托管在微服务引擎上运行。本文档提供微服务应用接入微服务引擎的相关技术支持。开源微服务开发框架如何使用不是本文档的范围,您可以通过开
应用环境变量概述 环境变量是指在系统或用户应用程序中设置的一些参数,在代码里调用接口去获取环境变量的值。在部署时通过环境变量去指定参数配置,而不用在代码中指定,使部署具有灵活性。应用下添加的环境变量,属于全局环境变量,对此应用下的所有组件都起作用。 如果您需要对应用下特定的组件添加环境变量:
未绑定公网IP的微服务引擎专享版,绑定公网IP后可提供公网访问引擎的能力。 约束与限制 未开启安全认证的微服务引擎无认证鉴权能力,开放到公网面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。 前提条件 在绑定公网IP前,需已创建可用的弹性公网IP。
组件实例调度策略。 单击“添加标签”。 在“添加标签”对话框,单击“新增标签”。 输入key值及其对应的value值。 key的取值不能是系统内置的app、casid或version。 key值:长度1到63个字符,只能包含数字、英文字母、下划线(_)、中划线(-)或点(.),只能以英文字母或数字开头、结尾。
以添加20个标签。 单击“添加标签”。 在“添加标签”对话框,单击“新增标签”。 输入key值及其对应的value值。 key的取值不能是系统内置的app、casid或version。 key值:请输入长度为1到36个字符的字符串,只能包含数字、英文字母、下划线(_)、中划线(-)或中文。
单击,关闭数据加密。 在“配置内容”区域,根据实际业务需要设置系统变量。 单击“系统变量”。 在“变量”列表中选择待写入配置文件的变量名。 ServiceStage提供了如表1所示的环境、应用、组件相关的变量,配置文件中可以使用这些系统变量,在组件部署时会自动将变量替换为真实值。 单击“插
单击“确定”。 网络文件系统 添加网络文件系统,可以用于挂载远程网络文件到容器中,实现跨实例、跨节点数据共享,并实现数据持久化存储和保护。 选择“容器配置”。 选择“数据存储 > 网络文件系统 > 添加网络文件系统”,参考表10设置参数。 表10 网络文件系统 参数名称 参数说明 文件地址
在“启用组件”页面,单击“启用”,等待组件完成重启。 在“指标图表”页面,单击“设置指标图表”。 勾选需要查看的系统指标,选择“统计方式”。 取消勾选不再需要查看的系统指标。 单击“已选对象”后的“清除”,可清除所有已选的系统指标。 单击“确定”。 父主题: 组件运维
登录Jenkins所在Linux虚拟机,执行如下命令查看虚拟机操作系统类型: echo $HOSTTYPE 若执行如上命令的输出值是“x86_64”,则为AMD 64位系统。 若执行如上命令的输出值是“aarch64”,则为ARM 64位系统。 执行如下命令下载对应的软件包。 AMD wget
被授予的策略中必须包含允许“servicestage:app:get”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
Stage权限,并结合实际需求进行选择。ServiceStage支持的系统权限,请参见ServiceStage系统权限。若您需要对除ServiceStage之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权ServiceStage权限流程 创建用户组并授权