检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用可视化编辑器 什么是可视化编辑器？ 可视化编辑器界面概述 了解云服务/元素 可视化编辑器快捷键 使用可视化编辑器编写模板创建云硬盘
添加并连接元素。将虚拟私有云VPC、VPC子网、云硬盘EVS等元素拖放到画布中，并建立它们之间的关联关系，如图2。 图2 添加元素 配置模板参数。在右侧属性窗口中设置编辑属性 鼠标单击画布中的vpc元素，在属性窗口中会自动显示该元素的属性，cidr可使用默认值192.168.0.0/16。 鼠标单击画布
什么是可视化编辑器？ 资源编排服务的可视化编辑器是一种用于创建、查看、修改模板的图形化工具。借助可视化编辑器，您可以将元素拖到画布中，直接连接它们，然后通过属性栏编辑这些元素的详细信息。 不管您是新手，还是熟悉编排模板编写的专家，可视化编辑器都能帮助您快速了解模板中各项元素的关系，并轻松修改模板。
了解云服务/元素 云服务也可称为元素，是可视化编辑器设计编排的基本单位，任何元素都含有其所在类别资源的所有属性。 可视化编辑器界面左侧对云服务资源进行了分类，任何云服务资源都可以拖拽到右侧的画布中。 如何复制/删除云服务？ 拖动云服务到画布中。右键单击此云服务。 图1 右键单击云服务
可视化编辑器快捷键 操作 Windows Mac 复制 Ctrl-C Command-C 粘贴 Ctrl-V Command-V 剪切 Ctrl-X Command-X 全选 Ctrl-A Command-A 查找 Ctrl-F Command-F 前往文本开头 Ctrl-Home
可视化编辑器界面概述 RFS可视编辑器UI由六个部分组成，分别是控制栏、资源栏、日志栏、设计台、模板栏和属性栏。可视化编辑器各部分详细功能说明如图1。 图1 可视化编辑器界面 表1 可视化编辑器页面说明 编号（对应上图） 解释 1 控制栏，集中显示设计台的快捷控制操作。 2 资源
会直接明文使用、log、展示、存储对应的template_body。如为敏感信息，建议将敏感信息通过vars_structure参数化，并设置encryption字段开启加密 template_uri 否 String HCL模板的OBS地址，该模板描述了资源的目标状态。资源编排
您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5
子网和ECS的名称是否已经有同名的资源实例存在，如果存在则需要更改名称，防止创建失败。 资源栈设置 配置好参数以后单击下一步来到“高级配置”页面，如图6： 图6 创建资源栈-资源栈设置 *必选项： IAM权限委托：选择权限委托可明确定义RFS服务在资源栈上可执行的所有操作（如创建
403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405
在创建委托页面，设置“委托名称”。 委托给云服务RFS 图2 创建委托 此处“委托名称”为用户自定义。 此处如已使用“op_svc_iac”进行注册，建议修正为云服务“RFS”。 单击“下一步”，进入给委托授权页面，给对应委托授权： 图3 委托授权 可以筛选具体权限授权给委托 图4 选择策略
Hook） 创建一个带有初始默认版本的私有hook，创建私有hook的时候需要同时创建一个初始化的默认版本，不允许空私有hook的创建。 设置配置(Configuration)后的私有hook才会在触发资源栈部署时生效，资源栈使用私有hook的默认版本。若创建私有hook时未指定
is already used.", "showdetail": false } 其中，code表示错误码，extend是根据实际情况设置的错误信息，message是默认错误描述信息，showdetail为true时展示extend的错误信息，showdetail为false时展示message的错误信息。
管理委托名称：资源编排服务使用该委托获取成员账号委托给管理账号的权限。该委托中必须含有iam:tokens:assume权限，用以后续获取被管理委托凭证。如果不包含，则会在新增或者部署实例时报错。 被管理的委托名称：资源编排服务会使用该委托获取实际部署资源所需要的权限,不同成员账号委托给管理账号的委托名称需要保持一致。
委托名为自定义）的委托,委托给账户“管理员账户的账户名”并授予权限 Tenant Administrator。 为资源栈集操作设置高级权限 在管理员账户中，创建一个名为“Administrator_account”（此委托名为自定义）的委托，并委托给云服务RFS。使用服务的细粒度
创建私有hook版本（CreatePrivateHookVersion） 创建私有hook版本，创建私有hook版本后需要调用UpdatePrivateHook API设置为默认版本才能生效。 版本号遵循语义化版本号（Semantic Version），为用户自定义。 若hook_name和hook_id同时
管理委托：资源编排服务使用该委托获取成员账号委托给管理账号的权限。该委托在管理员账户中创建，必须含有iam:tokens:assume权限，用以后续获取被管理委托凭证。 被管理委托：资源编排服务会使用该委托获取实际部署资源所需要的权限。该委托创建在目标账户中，创建委托，委托类型选择账号委托并委托给管理员账户。 父主题：
请谨慎操作，删除资源栈将默认删除与该资源栈相关的所有数据，如：执行计划、资源栈事件、资源栈输出、资源等。 **如果希望删除资源栈保留资源，可以在请求中设置 retain_all_resources对资源进行保留。 此API会触发删除资源栈，并以最终一致性删除数据，用户可以调用GetStack
DWS、vpcep、gaussdb、vpn 资源创建 公测 -- 2 资源栈集支持服务管理权限模型 创建StackSets时，用户可以选择设置权限模型为SERVICE_MANAGED 公测 创建资源栈集 3 资源栈集支持指定OU部署 使用CreateStackInstances、DeployStackSet的API
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 RFS支持审计的操作事件，请参见云审计服务支持的RFS操作列表。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
