检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
│ │ start.sh ----服务在服务器上的启动脚本 │ │ │ ├─configtemplate
在ACMS中查询认证凭据 某微服务有多个业务来接入,为了认证接入业务的身份,微服务会给业务分配不同的认证凭据,用于认证。为了把认证凭据授权给业务A、B、C,需要将认证凭据明文发送给业务A、B、C的开发人员,从而两边持有相同的认证凭据。本章介绍如何通过管理台查询认证凭据。 查询认证凭据
请参见申请权限。 配置ACL 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“微服务注册”,单击微服务列表Provider端操作列的“修改”。 在ACL列表区域,单击“添加”,选择Consumer端服务名称和微服务名称。
SSL_do_handshake() failed test nginx: nginx: [emerg] host not found in upstream "后端服务器名称" in /.../server...conf:17 nginx: .../nginx.conf test failed [FAILED
在ACMS中管理敏感配置 ACMS敏感配置管理使用流程 在ACMS中录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题: 配置访问凭据管理服务
get:用于从服务器获取数据,通常使用URL参数传递数据。 post:用于向服务器提交数据,通常将数据放在请求体中。 delete:用于删除服务器上的资源,通常使用URL参数指定要删除的资源。 put:用于更新服务器上的资源,通常将更新的数据放在请求体中。 patch:请求服务器更新资源
接入虚拟机日志 本章节介绍如何通过filebeat采集虚拟机日志。 监控服务安装filebeat是使用子用户sudo权限进行安装,SUSE15系统没有自带sudo命令。如果需要采集的虚拟机操作系统为SUSE15,需要使用root用户登录主机,并执行zypper install s
虚拟机日志接入 本章节介绍如何通过filebeat采集虚拟机日志。 监控服务安装filebeat是使用子用户sudo权限进行安装,SUSE15系统没有自带sudo命令。如果需要采集的虚拟机操作系统为SUSE15,需要使用root用户登录主机,并执行zypper install s
虚拟机日志接入 本章节介绍如何通过filebeat采集虚拟机日志。 监控服务安装filebeat是使用子用户sudo权限进行安装,SUSE15系统没有自带sudo命令。如果需要采集的虚拟机操作系统为SUSE15,需要使用root用户登录主机,并执行zypper install s
security.sts.enable 是否初始化STS,需要配置为true。 nuwa.security.sts.serverDomain STS服务器的地址。 nuwa.security.sts.configPath STS微服务证书路径,基础设施即代码(Infrastructure as
相关操作 操作 说明 修改描述 单击接入地址列表操作列的“修改”,在弹出的修改窗口修改接入地址的描述信息。 删除接入地址 单击接入地址列表操作列的“删除”,在弹出的提示框中单击“确定”,删除接入地址。 查看接入地址详细信息 在接入地址列表中,单击接入地址名称,查看接入地址的详细信息,包括实例详情、被依赖服务、代理服务列表。
进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 主机管理服务(VMS)”。 选择左侧导航栏的“云服务器管理 > 云硬盘”。 勾选需要回收的磁盘,单击“申请回收”。 在“申请回收”页面绑定相应电子流,并设置可延迟回收的小时数。 单击“确定”。 申请回收期间磁盘资源会显示在回收站
相关操作 操作 说明 修改描述 单击接入地址列表操作列的“修改”,在弹出的修改窗口修改接入地址的描述信息。 删除接入地址 单击接入地址列表操作列的“删除”,在弹出的提示框中单击“确定”,删除接入地址。 查看接入地址详细信息 在接入地址列表中,单击接入地址名称,查看接入地址的详细信息,包括实例详情、被依赖服务、代理服务列表。
业务使用Runtime部署并按照IaC规范配置敏感配置项之后,在部署时Runtime会从STS管理台拉取加密配置项,注入到容器的环境变量中,并通过配置渲染工具将敏感配置渲染到业务的配置文件中。 在IaC脚本中的业务配置项配置文件中指定敏感配置项坐标。 此处以在config_records.yaml文件中增加一个名为spring
配置虚拟机异常告警 AppStage支持定义服务的监控模板,然后通过为主机绑定监控模板,采集主机监控数据,并通过模板告警功能对虚拟机监控数据配置告警,及时掌握虚拟机状态。 限制条件 绑定监控模板进行虚拟机监控,支持的主机的操作系统版本包括EulerOS 2.X、HCE、CentO
/opt/huawei/logs/easyconf/confagent_monitor.count修改。 解决方法 一般为安全组做了网络限制,需要打通SLB到这些服务器的对应端口的网络,具体请参见更改安全组或加入安全组。 登录实例主机,执行命令rm /opt/huawei/logs/easyconf/confagent_monitor
在SLB中配置负载均衡其他配置项 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 其他配置 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“实例管理”。 在实例列表中单击实例名称,进入实例详情页面。
虚拟机部署 虚拟机部署流程 上传Terraform包和软件包 使用虚拟机部署应用 其他操作 父主题: 部署应用
如何卸载虚拟机上安装的filebeat? 使用运维中心监控服务配置虚拟机日志接入时,通过任务下发日志采集配置内容并安装filebeat。当用户不再使用运维中心或不再使用虚拟机时,可以手动卸载虚拟机上安装的filebeat。 前提条件 已获业务主机root账号密码。 操作步骤 使用root账号登录业务主机。
已获取服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 管理组件 支持对组件代码包和chart包进行统一管理。 管理组件代码包 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 部署服务”。 选择左侧导航栏的“Terraform引擎 > 组件列表”,默认显示“组件代码包”页签。