检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“SLB节点信息”页签，单击“编辑”。 单击“新增节点”，配置IP和主机名。 IP为SLB所部署的服务器的私网地址。 自管理模式模式SLB，在Appstage运维中心主机管理服务中，选择“主机列表 > 弹性云服务器”，查看IP地址和主机名称。 单击“保存”。 创建监听。 选择左侧导航栏的“负载均衡
靠性。您可以将公有云已创建的资源纳管至运维中心进行统一管理。 前提条件 已创建VPC和子网，具体操作请参见创建虚拟私有云和子网。 已购买主机，具体操作请参见购买弹性云服务器ECS或购买裸金属服务器BMS。 已购买数据库实例，具体操作请参见购买TaurusDB实例、购买GaussDB实例、购买RDS
在主机管理服务“云服务器管理 > 弹性云服务器”页面，可以查看已纳管的主机。如果在“云服务器管理 > 弹性云服务器”页面查询到所有已纳管主机并且“OsDiscovery”任务都成功，表示纳管成功。 纳管主机后运维中心默认不会纳管主机密码，不会对密码进行定时管理和修改。如需纳管主机密码请参见设置主机安全配置。
安全 责任共担 更新管理 认证证书
业务日志数据从业务服务器接入到AIOps平台。AIOps日志服务平台提供了数据接入配置界面化管理和采集器Agent自动化部署的能力。 日志接入方式 虚拟机日志接入：通过日志配置下发任务部署filebeat，并根据日志采集配置设置，通过filebeat采集虚拟机上的业务日志。 容器
负载均衡实例可以接受来自客户端的传入流量并分配给后端服务器。本章介绍如何创建负载均衡实例。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建自管理模式的SLB实例，指的是将公有云ECS作为SLB主机，需要先申请ECS并将ECS纳管至运维中心的VMS中。
负载均衡实例可以接受来自客户端的传入流量并分配给后端服务器。本章介绍如何创建负载均衡实例。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建自管理模式的SLB实例，指的是将公有云ECS作为SLB主机，需要先申请ECS并将ECS纳管至运维中心的VMS中。
平台提供了云审计服务（Cloud Trace Service，简称CTS）。通过云审计服务，可记录与AppStage相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的AppStage服务操作列表 操作名称 资源类型 事件名称
转发策略配置 本章介绍通过IaC进行转发策略配置的管理，包括监听下的转发策略、健康检查、后端服务器及动态路由管理。对应的资源类型为WiseCloud::LoadBalancer::SLB::RouteRule。 表1 转发策略配置字段说明 参数名 类型 是否必选 说明 listenerGroupName
输入监听器描述信息。 后端云服务器组配置 名称 自定义后端云服务器组名称。 分配策略类型 选择分配策略类型。 加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器，权重大的后端服务器被分配的概率高。 加权最少连接：加权最少连接是在最少连接数的基础上，根据服务器的不同处理能力
平台提供了云审计服务（Cloud Trace Service，简称CTS）。通过云审计服务，可记录与AppStage相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的AppStage服务操作列表 操作名称 资源类型 事件名称
Code，简称IaC）来描述。NUWA Runtime根据IaC描述，对接相关的配置服务器，通过弹性伸缩管理平台接口，完成部署。应用托管到NUWA Runtime以后，Runtime提供IaC和管理台两种方式对集群进行变更。业务通过发布IaC版本，在运维中心执行IaC，即可对微服
Code，简称IaC）来描述。NUWA Runtime根据IaC描述，对接相关的配置服务器，通过弹性伸缩管理平台接口，完成部署。应用托管到NUWA Runtime以后，Runtime提供IaC和管理台两种方式对集群进行变更。业务通过发布IaC版本，在运维中心执行IaC，即可对微服
ty-auto-ssl-fallback.key. Permission denined" 解决方法 登录SLB实例主机，执行以下命令，将证书移动到ssl下且ssl目录下不要配置子目录，删除sample目录。 mv /opt/huawei/openresty/nginx/conf/ssl/sample/*
roundRobin 证书配置 表9 证书配置 参数名称 参数类型 是否必选 默认值 说明 参数规范 举例 certConfigs type = list(object({ name = string tag = string })) 可选 [] 证书配置 name：证书名称 tag：证书tag
算子清洗功能介绍 功能说明 Filebeat是一个轻量级的采集器，用于采集和处理，转发日志数据。Filebeat将作为代理安装在您的服务器上，监控您指定的日志文件或位置，收集日志事件，并将它们转发到kafka，推送到下一个处理点。 processors是filebeat定义了一系
常见问题 常见问题 SDK初始化失败 SDK初始化失败，graysdk的run和debug日志会打印初始化失败原因，一般原因有如下几种： ETCD服务器配置错误（检查conf/graysdk.properties文件中server配置是否正确）。 ETCD未启动或者网络原因不可用（检查网络以及ETCD是否正常）。
Bastion Host，CBH）是华为提供的统一安全管控平台，通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 运维中心支持使用云堡垒机登录业务主机后台，如果您需要在运维中心直接登录业务主机，可以将云
如果SP要求重新认证，则强制用户再次认证。 Response签名（可选） 是否对SAML Response使用IdP的证书签名。 断言签名（可选） 断言需使用IdP的证书签名，对应SP元数据文件中“WantAssertionsSigned”值。 数字签名算法（可选） 对Respons
runtime创建CCE Pod。 虚拟机：适用于虚拟机部署DCS、DMQ、SLB、GaussDB等。 访问控制 选择访问控制类型。 安全组：使用安全组来控制网络互通策略，一般容器场景下使用。 ACL：使用网络ACL来控制网络互通策略，仅支持虚拟机场景下使用。 所属安全区域 选择所
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
