检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。 例如：分别为开发及测试创建开发账号与测试账号，测试人员无需感知
种运行时，支持web、微服务、APIs等类型应用无缝托管；可以实现基于资源或自定义业务指标的自动弹性伸缩，以应对不可预期的用户访问流量，并且按需收费；可做到基础设施免运维，让用户更加专注于应用业务开发。 本例基于CAE绑定GitHub源码仓库，部署一个前端组件和一个后端组件，实现源码的构建、归档和应用创建。
配置健康检查 应用部署后，可以使用健康检查功能查看应用实例与业务运行是否正常。 本章节通过检测在升级过程中应用不断服为例，为您介绍健康检查功能。 注意事项 单独使用存活探针时，如出现网络波动或程序启动过慢的情况，会导致实例持续被重启，且实例一直处于未就绪的状态。 有如下解决方案：
每个环境配一遍 易出错 实现配置文件与环境解耦，一次维护，多个环境共用。 组件升级 打补丁方式 手动升级 中断业务 支持滚动升级：升级过程中，业务会同时均衡分布到新老实例上，因此业务不会中断。 组件运维 应用崩溃，闪退 服务端响应慢 系统资源不足 故障难定位 实时图形化展示应用监控指标。
可以根据实际需求购买套餐包获取更多的优惠。一般适用于需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照引擎实际使用时长计费，以分钟为单位，每小时整点结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。
通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物
e和Bitbucket来源的代码。 升级时代码信息只支持修改分支。 分支：选择对应的分支，用于开发对代码的管理。 构建方式：构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明： 不同源码来源新建授权时授权方式不同，请按照实际情况进行选择。 使用默认命令或脚本：优先执行代码根目录下的build
js/Tomcat等主流语言和多种运行时，支持web、微服务、APIs等类型应用无缝托管；可以实现基于资源或自定义业务指标的自动弹性伸缩，以应对不可预期的用户访问流量，并且按需收费；提供标准化可插拔运行时，让用户更加专注于应用业务开发；内置应用治理能力，实现规模化云原生应用的自愈与快速恢复。 使用条件 已注册华为账号并开通华为云。
MySQL能够在云中轻松地进行设置和扩展关系型数据库。通过云数据库服务的管理控制台，您几乎可以执行所有必需任务而无需编程，简化运营流程，减少日常运维工作量，从而专注于开发应用和业务发展。 可以在组件配置中绑定云数据库，绑定完成后，在应用运行时可以读取环境变量来获取MySQL相关信息以访问MySQL。 绑定的云数据库需与环境在同一VPC内。
分支：选择对应的分支，用于开发对代码的管理。 语言/运行时：从下拉框中选择源码对应的语言格式。具体操作请参考组件说明。 自定义构建：构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明： 不同源码来源新建授权时授权方式不同，请按照实际情况进行选择。 使用默认命令或脚本：优先执行代码根目录下的build
公安冻结：已被公安冻结的云服务资源允许续费，不允许释放或删除。 冻结、解冻、释放资源时对业务的影响 资源冻结时：资源将被限制操作，无法创建新的资源，并且对已有资源进行操作，例如修改组件配置和升级组件等。 资源解冻时：资源将被解除限制，但是需要您自行检查并查看业务是否可正常使用。 资源释放时：资源将被释放，存储在资源中的数据将被删除，数据无法找回。
总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。如果您的业务场景所需的资源量较为稳定，可选择购买套餐包来抵扣相应的资源费用，以节省您的使用成本，详情请参见套餐包。
计费模式 请您按照业务需要选择计费模式。 区域 华北-北京四 名称 nat-7a60 虚拟私有云 vpc-wc 子网 cae-subnet 规格 请您按照业务需要选择公网NAT网关的规格。 企业项目 default 高级配置-描述 - 高级配置-标签 - 购买时长 请您按照业务需要选择计费模式。
ServiceComb引擎专享版 单击“注册配置中心”，根据需求在列表中选择Nacos引擎。 图3 Nacos引擎 若已存在的微服务引擎CSE不满足业务需求时： 请单击“前往微服务引擎CSE控制台”，进入CSE控制台创建微服务引擎，具体步骤请参考创建ServiceCombl引擎或创建Nacos引擎。
仓库名称：用于当前项目下各个模块代码的管理。 分支：选择对应的分支，用于开发对代码的管理。 语言/运行时：从下拉框中选择源码对应的语言格式。 自定义构建：构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明： 不同源码来源新建授权时授权方式不同，请按照实际情况进行选择。 使用默认命令或脚本：优先执行代码根目录下的build
CAE提供的套餐包如表1所示，各套餐包在不同规格及时长下的具体价格，请参见云应用引擎价格详情。您可以通过CAE提供的价格计算器，根据您的业务诉求，快速计算出参考价格。 表1 套餐包说明 套餐包 说明 CPU套餐包 用于抵扣CPU费用。 根据所购买实例的CPU规格、实例数量以及购买时长计费。
权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM
概述 应用场景 CAE提供对接DEW帮助应用从DEW获取凭据的功能，简化应用与DEW对接的复杂度，并提升安全性。 当您的代码里需要注入访问密钥、SSH Key等凭据作为环境变量时，可以通过配置DEW凭据来保证密钥的安全性。 如何创建及管理凭据，请参考凭据管理。 方案架构 图1 凭据注入环境变量的流程图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
