检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Control,基于角色的访问控制)策略的安全认证,并支持开启/关闭安全认证。引擎开启了安全认证之后,要求所有连接该引擎的微服务都要配置安全认证账号和密码。否则,微服务将注册失败,导致业务受损。 本实践介绍未开启安全认证的微服务引擎专享版,开启安全认证并确保已接入引擎的微服务组件业务不受影响,即如何平滑开启安全认证。
拒绝策略需要同时配合其他策略使用,否则没有实际作用。IAM用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 权限授予成功后,您可以使用IAM用户通过控制台以及REST API等多种方式验证。 此处以上述自定义策略为例,介绍如何通过登录ServiceStage控制台验证自定义禁止创建微服务引擎的权限:
附录 Java Chassis版本升级参考 AK/SK认证方式排查与切换指导 配置AK/SK 获取AK/SK与项目名称 本地开发工具说明 Mesher使用CSE指南 Spring Cloud Huawei与Java-chassis历史版本修复问题 父主题: 微服务开发指南
鼠标移动到基线泳道卡片待移除组件上。 单击弹出的。 执行7。 移除部分或者全部组件,请执行以下操作: 单击基线泳道卡片上的“查看全部”,弹出基线泳道关联的组件列表对话框。 勾选待移除的组件。 单击基线泳道关联的组件列表对话框“所属应用”、“微服务引擎”列的,您可以通过组件所属应用、接入的微服务引擎筛选待移除组件。
选择构建输出:用于设置构建任务生成镜像的归档路径。 单击“确定”。 重复此步骤,可以添加多个部署环境。 设置流水线审核,用于审批是否将构建生成的镜像包部署到环境。 单击环境卡片的。 设置“审核模式”。 全部通过:选择的“审核者”全部同意后才能将构建生成的镜像包部署到环境。 单人通过:选择的“审核者”中任
路流量控制功能。 泳道所在泳道组关联的流量入口网关的服务来源是组件绑定的微服务引擎,则该泳道支持被选择,请参考创建泳道组。 不选择“所属泳道”,如果某泳道组关联的流量入口网关的服务来源是组件绑定的微服务引擎,组件创建部署成功后,可以被该泳道组的基线泳道所关联,请参考关联基线泳道组件。
个应用实例,其中的20个实例可以免费使用,其余的80个实例您需要按需付费。 如果您使用的是ServiceStage专业版、铂金版,按运行在其上的应用实例数计费。 例如:20个应用在50个ECS节点上部署了100个应用实例,那么100就是ServiceStage的计费维度。 使用时长(小时)
创建泳道组 泳道组是一组泳道的集合,用于区分不同的组织或场景。 操作步骤 登录ServiceStage控制台。 选择“全链路流量控制 > 创建泳道组”,参考下表填写泳道组必填信息,其余参数保持默认。 参数名称 参数说明 泳道组名称 输入泳道组的名称,例如:lane-test。 流量入口网关
志,云审计服务保存最近7天的操作日志。CTS支持追踪的ServiceStage操作列表,请参考云审计服务支持的ServiceStage操作列表。 CTS支持配置关键操作通知。您可将与ServiceStage相关的高危敏感操作,作为关键操作加入到CTS的实时监控列表中进行监控跟踪。
面。 单击泳道组当前关联的流量入口网关卡片上“目标服务”后的,参考下表填写相关参数,其中带“*”标志的参数为必填参数。 参数名称 参数说明 *目标服务 更换通过该网关转发流量的目标服务。 您可以根据实际业务需要,在下拉列表选择已创建好的目标服务。 选择的目标服务需要未被其他泳道组
weather-beta是weather的新版本,提供了紫外线查询功能。升级weather-beta,需要先将少部分请求引流到新版本做功能验证,功能验证正常的情况下,再下线老版本。在升级过程中,需要保证客户的请求不能出现中断,在部署新版本的过程中不给新版本导流,在下线老版本前已经将老版本的流量全部切走。
如何处理虚拟机类型环境下创建和部署组件时遇到ECS错误? 问题描述 在ServiceStage虚拟机类型环境下创建和部署组件时可能会遇到ECS服务不可用问题。 例如,在组件部署时调用ECS接口超时,查看日志详情报错如下: { "statusCode": 500, "jsonBody":
支持当前最新的3个正式版本中的2个较低版本升级到最新版本。例如,当前最新的3个正式版本为2.4、1.3、1.2,则支持由1.2、1.3升级到2.4。 当引擎升级已超出可支持升级的版本范围,例如由1.0升级到1.3,可能导致微服务引擎的管理功能不可用,请谨慎操作。您可以通过提交工单,进行升级前风险评估。
重新设置该条匹配规则的配置组和“权限动作”。 重新设置配置组匹配规则后,单击“确定”。 删除匹配规则 单击待删除的匹配规则后的“”,即可根据实际业务需要,删除该条配置组匹配规则。 设置“权限动作”。 按照实际的业务需求,设置角色对选择的服务组、配置组可实施的权限动作,可以勾选多个。
所以微服务架构的应用程序,其本质上是一个分布式应用。 基于微服务架构构建的应用程序,可以让业务变化更快,整体系统可靠性更高。 类型 微服务 普通应用 开发 每个微服务的体量相对较小,业界的two pizza团队和“2周即可全部重写全部代码”等都可以作为微服务划分的参考。在开发时期
手动同步更新组件状态 ServiceStage会周期性的从运行组件实例的计算资源(CCE、ECS)同步组件实例个数、状态。如需手动同步更新组件状态,请执行本操作。 前提条件 状态为“运行中”、“未就绪”、“异常”、“失败”的组件,支持手动同步更新组件状态。查看组件状态,请参考查看组件详情。
鼠标移动到灰度泳道卡片待删除组件上。 单击弹出的。 执行7。 删除部分或者全部组件,请执行以下操作: 单击灰度泳道卡片上的“查看全部”,弹出灰度泳道下已创建的组件列表对话框。 勾选待删除的组件。 单击基灰度泳道下已创建的组件列表对话框“所属应用”、“微服务引擎”列的,可以通过组件所属应用、接入的微服务引擎筛选待删除组件。
自定义治理 服务治理的默认实现并不一定能够解决业务的所有问题。自定义治理功能可以方便地在不同的场景下使用基于流量的治理能力,比如在网关场景下进行流控,在Java Chassis场景下支持URL匹配等。SDK基于Spring,使用Spring的框架都能够灵活的使用这些API,方法类似。
请指定已经存在的模板镜像 404 SVCSTG.00100441 instance version is already used by other instances in the same environment 组件实例的版本号已被相同环境的其他实例所占用 重新提供一个新的版本号 405
选择构建:选择已添加的构建任务,用于执行构建。 选择构建输出:用于设置构建任务生成镜像的归档路径。 单击“确定”。 重复此步骤,可以添加多个部署环境。 设置流水线审核。 单击环境卡片的。 设置“审核模式”。 全部通过:选择的“审核者”全部同意后才能执行流水线。 单人通过:选择的“审核者”中任意一个同意后即可执行流水线。