检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置访问方式后，为什么实例异常了？ CAE 从环境外部访问本组件-负载均衡配置默认开启后端服务TCP健康检查，实质是进行TCP三次握手，正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致您的组件认为TCP连接异常退出，并打印错误信息，如“Connection
使用CAE托管Nginx静态文件服务器 概述 部署前准备 操作步骤
bandwidth_size Integer 出网IP带宽。 enabled Boolean 是否关闭出网IP。 ip_list Array of strings 出网IP列表。 表6 ingress 参数 参数类型 描述 bandwidth_size Integer 入网IP带宽 enabled Boolean
域名配置，可以使用与CAE环境所属VPC相同的ECS访问，检查域名是否与VPC访问IP绑定。 图4 域名配置 登录ECS控制台，选择“弹性云服务器”。 在弹性云服务器列表中，选择连接到同一VPC下的ECS。 图5 选择同一VPC下的ECS（此处用vpc-demotest2演示） 从ECS上ping该内网域名（test18
com”，单击关联2中获取VPC的域名名称。 图2 Nacos引擎域名 在“解析记录”页面，选择2中内网地址记录，获取域名对应的ip。 图3 获取Nacos引擎域名对应ip 登录CAE控制台。 在“组件配置”页面，配置环境变量。 图4 配置环境变量 变量名称根据实际代码填写。 父主题： 组件配置类
取值范围[1，65535]。 访问端口 组件提供给外部访问的端口，一般由用户自行设定，端口号唯一，避免冲突。 取值范围[1，65535]。 以TCP协议为例，监听端口为80，访问端口为35475，配置生效后，登录集群节点使用curl命令访问组件。 图2 配置内网访问参数 （可选）如需添加多条端口配置，单击
弹性公网IP 获取集群节点弹性公网IP列表 修改出入网带宽以及开闭状态 父主题： CAE API
设置访问域名 在CAE服务中进行域名配置前，您需要拥有已购买的域名并且此域名已在工信部备案。如何购买域名和备案请参考如何购买域名和如何进行备案。 最多支持绑定100个域名。 域名具体配置步骤请参考常见问题:自定义域名如何绑定CAE。 添加域名 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
API类型，固定值“eip”，该值不可修改。 spec 否 spec object 修改出入网公网IP带宽信息。 表4 spec 参数 是否必选 参数类型 描述 egress 否 egress object 出网IP信息。 ingress 否 ingress object 入网IP信息。 表5
依次上传“服务器证书内容”、“服务器私钥内容”。 单击“确定”，完成证书添加。 编辑证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 选择待修改证书，在“操作”列单击“编辑”，进入“编辑证书配置”页面。 编辑“服务器证书内容”和“服务器私钥内容”。
的子网。 注意：子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 安全组 选择“自动生成”。 说明： 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS，CSE等服务的访问地址和端口。 组织 如果您是首次使用本服务，
络配置”页面。 查看出网IP信息，出网带宽，入网IP信息，入网带宽。 图1 查看系统网络配置信息 关闭CAE公网功能 用户在CAE配置系统网络时，支持用户关闭环境默认的“CAE环境访问公网”功能和“公网访问CAE环境”功能，提高用户系统网络安全性。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
负载均衡器：选择“内置负载均衡器”。 健康检查：使用默认值“启动”。 访问控制：使用默认值“允许所有IP访问”。 协议：选择“TCP”。 监听端口：输入“80”。 访问端口：自定义访问端口。本实践设置为“14632”。 图2 添加负载均衡外网访问 单击“确定”，完成对该组件访问方式的配置。 在“组件配置”页面，单
请确保使用的端口号唯一，避免冲突。 访问控制 “负载均衡器”选择“内置负载均衡器”时可配置。 主要用来控制访问组件的IP地址，您可以创建访问控制策略，允许/禁止某个IP地址对组件进行访问。支持IP和IP网段。 允许所有IP访问。 白名单。 只允许白名单中放通的IP访问组件。 黑名单。 禁止黑名单中的IP访问组件。
配置CAE环境访问VPC CAE环境使用所属VPC的网络配置，实现CAE环境内的组件访问其他网络内（VPC、IDC）的服务。 添加CAE环境访问VPC配置 如果要使用此功能，您需要已建立待访问VPC到CAE环境所属VPC的对等连接。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
方案架构 Nginx是一个轻量级的web服务器，本身也是一个静态资源的http服务器。本实践以Nginx为例，通过配置云存储中的并行文件系统来实现静态文件的托管，并通过更新并行文件系统中的静态文件来实时更新Nginx访问页面。 图2 Nginx访问关系图 Nginx默认配置 查询nginx默认配置方法：
自定义域名如何绑定CAE？ 前提条件 用户已成功创建CAE环境。 操作步骤 若您使用的DNS服务商为华为云，您可通过如下步骤配置。 登录CAE控制台，选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示，获取公网地址和VPC访问地址。 图1 获取公
取值范围[1-10]。默认值3次。 访问控制 主要用来控制访问组件的IP地址，您可以创建访问控制策略，允许/禁止某个IP地址对组件进行访问。支持IP和IP网段。 允许所有IP访问。 白名单。 只允许白名单中放通的IP访问组件。 黑名单。 禁止黑名单中的IP访问组件。 端口配置 协议：支持TCP、UDP协议。
Turbo）提供按需扩展的高性能文件存储（NAS），支持同时为多个弹性云服务器(ECS)、容器（CCE&CCI）、裸金属服务器（BMS）提供共享访问。 使用限制 2024年5月份前创建的环境，不支持配置授权高性能弹性文件服务。 云存储配置路径与日志路径不能重复。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。
支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。 黑名单。禁止黑名单中的IP访问组件。 支持添加多域名。 内网访问界面对比图： 图1 旧版内网访问界面 图2 新版内网访问界面 负载均衡界面对比图： 图3 旧版负载均衡配置界面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
