检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ServiceStage组件部署 应用管理与运维平台（ServiceStage）是一个应用托管和微服务管理平台，将应用部署到ServiceStage上，可以帮助企业简化部署、监控、运维和治理等应用生命周期管理工作。为适配ServiceStge新特性，推出ServiceStage组件部署2
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
存限制值时，该实例可能会被重启进而影响工作负载的正常使用。 环境变量 支持配置目标工作负载中的目标容器的环境变量 支持获取容器实时环境变量并同步到当前页面，同步后将覆盖本页面原有环境变量。 JAVA探针 可协助您快速进行工作负载的问题定位与性能瓶颈分析，详情可参考性能管理配置（性能瓶颈分析）
基于云容器引擎服务（CCE），实现容器部署。 基于应用管理与运维平台服务（ServiceStage），实现微服务应用部署。 支持保存自定义模板，通过模板一键创建应用。 支持参数化配置，提供字符串、环境、枚举等参数类型，部署应用时支持参数的动态替换。 与流水线服务无缝集成，支持业务持续发布。 原子
署环境标准化和部署过程自动化。本文介绍部署服务中常见的部署方式，帮助您更好地使用部署服务。 前提条件 在使用部署服务之前，请先做好如下准备工作： 已有可用项目，如果没有，请先新建 CodeArts 项目。 具有创建应用的权限，参考权限管理。 已经编译完成的软件包。 表1 常用最佳实践
ServiceStage组件部署2.0 应用管理与运维平台（ServiceStage）是一个应用托管和微服务管理平台，将应用部署到ServiceStage上，可以帮助企业简化部署、监控、运维和治理等应用生命周期管理工作。 ServiceStage支持“云容器引擎”、“弹性云服务器
已有CCE集群，若无集群请创建CCE集群。 已有当前版本的工作负载并创建服务（service），若无工作负载请创建工作负载。 已开通ASM服务，并保持“服务管理”页签中对应服务的“配置诊断”为正常状态，若未开通请开通ASM服务。 已有灰度版本的工作负载并关联当前版本的服务（service）。 步骤详情
通过升级应用镜像更新CCE集群中已部署的应用 通过定向升级Kubernetes工作负载的镜像，实现快速部署。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考Kubernetes快速部署（CCE集群）。 父主题： 使用Kubernetes模板创建并部署应用
通过自托管资源池部署应用至云下IDC 应用场景 企业能够在保留自有数据中心基础设施的同时，利用云服务的灵活性和扩展性，实现混合云环境下的应用部署与管理；此外，这种部署模式支持复杂的工作负载迁移，促进资源优化及业务连续性，特别是在需要高性能计算或数据驻留合规的场景中。 方案架构 采用自托管资源池功能，通过
选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。 JAVA探针 可协助您快速进行工作负载的问题定位与性能瓶颈分析，详情可参考性能管理配置（性能瓶颈分析） 。 探针类型： APM2.0探针：JAVA探针将分配 0.25 Core CPU
选择CCE云容器引擎中K8S集群的命名空间。 default 工作负载名称 选择需要部署的无状态工作负载。 deployment-doc 访问方式名称 选择与目标工作负载所绑定的service服务名称。 service-doc 路由名称 选择与目标service服务所绑定的路由名称。 ingress-doc
选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称 选择需要部署的无状态工作负载，或创建新的工作负载。 实例数量 更新后的工作负载的实例数量。 镜像名称 选择需要部署的镜像。 镜像版本 选择需要部署的镜像版本。 镜像更新策略 镜像的更新策略
的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账
选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。 工作负载名称 选择需要部署的无状态工作负载。 访问方式名称 选择与目标工作负载所绑定的service服务名称。 路由名称 选择与目标service服务所绑定的路由名称。 容器名称 选择需要部署的容器实例名。
通过代理主机在内网部署应用 应用场景 通过代理主机在内网部署应用，能有效控制内外网通信，增强数据安全与网络性能，同时满足合规性要求；这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。 方案架构 采用squid代理服务
部署应用至CCE 购买并配置云容器引擎 本节中使用的是云容器引擎CCE。 通过控制台可购买CCE集群。 其中集群及节点的必要配置建议参照表1与表2，表中未涉及的可根据实际情况选择。 表1 CCE集群购买配置 配置分类 配置项 配置建议 基础配置 集群类型 选择“CCE Standard
执行build命令 准备工作 制作Docker镜像需上传制作好的“Dockerfile”文件，通过“选择部署来源”步骤放置在部署目标主机中。 Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Dock
该步骤。 示例：通过shell命令步骤查看服务日志 应用部署完毕需要查看服务的启动或执行日志，可使用执行shell命令操作直接查看。 准备工作 您有查看服务启动或执行日志的权限。 需要确定服务启动日志的全路径。 以安装Tomcat服务为例： 服务启动日志的全路径：/usr/loc
不可更改，默认为当前主机集群的操作系统。 认证方式 是 请根据实际情况选择密码或密钥进行认证。 密码：页面显示“用户名”与“密码”。以ECS为例，输入的是ECS的用户名及密码。 密钥：页面显示“用户名”与“密钥”。密钥的生成与获取方式请参考获取Linux密钥。 SSH端口 是 推荐使用22端口，支持自定义端口。 正确的端口格式：1-65535
部署服务支持将应用部署到ServiceStage上，也可将部署到ServiceStage上的实例快照进行历史版本回滚，帮助企业简化部署、监控、运维和治理等应用生命周期管理工作。 发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、西南-贵阳一 ServiceStage组件部署
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
