检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助RFS服务安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对RFS资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现RFS资源的权限访问控制。 2.API调用身份认证方式
云审计服务支持的AOS操作列表 云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录AOS资源的操作。云审计服务管理控制台保存最近7天的操作记录。
否 创建云硬盘的设备类型，即metadata.hw:passthrough 参数类型：string 取值说明：默认false，false表示云硬盘的设备类型为VBD （虚拟块存储设备 , Virtual Block Device）类型，即为默认类型，VBD只能支持简单的SCSI读写
访问资源编排服务 1.登录华为云控制台。在控制台页面中选择“服务列表 > 管理与监管 > 资源编排服务RFS” 当前已支持访问资源编排服务的局点： 站点 Region Name Region Code 中国站 乌兰察布二零一 cn-north-5 北京四 cn-north-4 广州
表达式用于引用或计算配置中的值，最简单的表达式是文字表达式，如 "hello world" 或5。Terraform支持多种表达式，包括运算符、条件表达式以及丰富的内置函数。 通过 "terraform console" 命令可以打开一个交互式的控制台，您可以使用该控制台进行表达式及内置函数的体验和测试。
否 创建云硬盘的设备类型，即metadata.hw:passthrough 参数类型：string 取值说明：默认false，false表示云硬盘的设备类型为VBD （虚拟块存储设备 , Virtual Block Device）类型，即为默认类型，VBD只能支持简单的SCSI读写
如果元素仅是按照所排列的顺序一个接一个的初始化，那就没有编排的概念。AOS之所以有编排的能力是因为元素之间可以有复杂的依赖关系。某个元素的初始化（输入）需要依赖另外一个元素的结果（输出），这种关系的表达就是AOS模板的特性。 AOS模板可以指定任意元素的输出作为下一个元素的输入，这样自由的控制初
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题： 附录
是 HuaweiCloud.EVS.Volume.Type.Name 云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配 取值说明：云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配 取值约束：只能是如下取值 "SATA" | "SAS" | "SSD" |
flavor 是 容器节点的规格 参数类型：HuaweiCloud.CCE.Node.Flavor.Name 取值说明：待创建云服务器的系统规格的ID，如c1.medium 表示1核|1G c2.large 表示2核|4G，已上线的规格请参见《弹性云服务器产品介绍》的“规格清单”章节：https://support
conditions为可选项，用于定义条件。通过条件可以控制定义在node_templates中的元素是否需要创建部署。 conditions格式： <条件名称>: <条件内置函数> ... 通过conditions控制node_templates中属性生效的格式如下： node_templates:
不存在时，云硬盘默认为不加密。 取值约束：{u'max_length': 255} hw:passthrough 否 string 云硬盘设备类型 取值说明：true表示SCSI类型；false表示VBD类型。该字段不存在时，云硬盘默认为VBD类型。 父主题： 数据结构
以为一组具有相同功能的容器应用提供一个统一的入口地址，并将请求进行负载分发到后端的各个容器应用上。LoadBalancer（共享型）适用于访问量较大的web业务，提供基于域名和URL的路由均衡能力，实现更加灵活的业务转发。与经典型负载均衡相比，提供了更丰富的HTTP和HTTPS转
APIG.Throttle 模型说明 流量控制可限制单位时间内API的被调用次数，保护后端服务。当API上线后，系统会默认给每个API提供一个访问控制策略，API提供者可以根据自身API的服务能力及负载情况变更这个访问控制策略。 模型属性 表1 模型定义属性说明 属性 是否必选 描述
参数类型：string 取值说明：位于1~65535中的一个整数或一段端口范围，如20:22 取值约束：位于1~65535中的一个整数或一段端口范围，如20:22 使用建议：根据规格按需填写 action 否 对通过网络ACL的流量执行的操作 参数类型：string 取值说明：可选值为ALLOW
VPC.FirewallGroup 模型说明 防火墙组是逻辑上的分组，对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 description 否 网络ACL组描述
AOS是否支持拉起包周期（按年）的ECS？ AOS目前只支持拉起按需的ECS。AOS控制台不支持编排包周期的资源，并且API接口也不支持。 父主题： 应用编排
VPC.SecurityGroupRule 模型说明 安全组规则是为弹性云服务器等添加的访问策略，以实现访问控制。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 direction 是 出入控制方向，也就是入口或者出口 参数类型：string 取值说明：可选值为egress或ingress
maxInstances 是 自动伸缩策略所支持的最大实例数，达到这个数目后将不再扩容 参数类型：integer 取值说明：1-1000的整型数字，如：15 默认值：10 取值约束：1-1000的整型数字，此数字必须大于minInstance的值 使用建议：根据规格按需选择 appName
是 HuaweiCloud.EVS.Volume.Type.Name 云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配 取值说明：云服务器数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配，SATA：普通IO磁盘类型，SAS：高IO磁盘类型，SSD：超高IO磁盘类型，co-p1：高IO
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
