检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
xxx为部署服务对外IP,目的是验证部署服务执行主机的网络是否畅通。 #或者: tcpdump -n "tcp port 22" | grep -v "xxx.xxx.xxx.xxx" #该命令执行在本地PC端,其中xxx.xxx.xxx.xxx为被部署的目标主机IP,目的是验证部署主机的网络是否畅通。 如下图所示,无回显信息说明网络已畅通。
使用Shell命令启动服务日志显示成功实际没有启动 使用了服务器未识别的Shell命令 Shell命令中引用了不存在的文件或文件夹 Shell命令如何引用参数设置中的参数 部署“执行Shell命令”步骤超时 使用了交互性的Shell命令 使用su命令切换用户后再部署shell命令超时 部署应用中断 权限不够 参数含反斜杠“\”(特例)
部署应用至CCE 购买并配置云容器引擎 本节中使用的是云容器引擎CCE。 通过控制台可购买CCE集群。 其中集群及节点的必要配置建议参照表1与表2,表中未涉及的可根据实际情况选择。 表1 CCE集群购买配置 配置分类 配置项 配置建议 基础配置 集群类型 选择“CCE Standard
原因分析 由于主机对域名“devrepo.devcloud.huaweicloud.com”访问不通,导致使用此域名对应的url下载文件超时。 处理方法 对用户的主机进行安全配置,可参考安全配置章节。 用户可通过代理机方式进行部署,可参考通过代理机进行内网部署章节。 父主题: 选择部署来源
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录目标审计服务的管理事件和数据事件用于审计。 部署服务通过对接CTS,将用户在使用CodeArts
查询审计日志(可选) 云审计服务是安全解决方案中专业的日志审计服务,可以记录CodeArts Deploy的相关操作事件,方便您日后的查询、审计和回溯。 支持审计日志的操作 表1 云审计服务支持CodeArts Deploy服务操作 操作名称 资源类型 事件名称 创建部署服务应用
击“保存”,完成主机集群的创建。 参数项 是否必填 说明 集群名称 是 请输入自定义的主机集群名称。 操作系统 是 根据即将添加主机的操作系统,选择“Linux”。 主机连通方式 是 选择直连模式 执行主机 是 资源池是部署软件包时执行部署命令的物理环境的集合,本场景执行主机采用
在CodeArts支持的区域内,各区域独立开通购买、独立计费。 您可以开通/购买软件开发生产线服务组合套餐,体验一站式、全流程、安全可信的软件开发生产线。 添加成员并授权成员角色 部署服务的权限从上到下可以分成三个层级,可以分别从不同的粒度管理用户的行为。新增的成员需赋予指定的角色,才可以正常的使用部署服务。
为解决软件开发者在部署应用时受地域、权限等限制影响,部署服务推出应用级跨region高可用容灾部署、企业内多账号间跨账号协同部署等功能,保证业务的灵活性、连续性及安全性。 支持部署范围如下: Kubernetes(CCE集群)系列部署步骤 FunctionGraph系列部署步骤 父主题:
lay的DWORD值。如果该值不存在,则需要手动创建。 修改TcpTimedWaitDelay参数数值为需要设置的值(以毫秒为单位),例如,将TcpTimedWaitDelay设置为1分钟(60000毫秒)。 重启计算机使配置生效。 修改TcpTimedWaitDelay的值可能
部署应用至ECS 购买并配置ECS 本节使用的是ECS,您也可以使用自己的Linux主机(Ubuntu 16.04操作系统)。 购买弹性云服务器。 购买时的必要配置参照下表,表中未列出的配置可根据实际情况选择。 表1 弹性云服务器购买配置 配置分类 配置项 配置建议 基础配置 计费模式
您可以使用本文档提供的API对部署服务进行相关操作,如新建主机、新建主机集群、部署应用等。支持的全部操作请参见API概览。 在调用部署服务的API之前,请确保已经充分了解部署服务的相关概念,详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址,不同服务不同区域的终端节点不同
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
成主机集群的创建。 表1 参数说明 参数项 是否必填 说明 集群名称 是 请输入自定义的主机集群名称。 操作系统 是 根据即将添加主机的操作系统,选择“Windows”。 主机连通方式 是 选择“代理模式”。 执行主机 否 资源池是部署软件包时执行部署命令的物理环境的集合,本场景执行主机采用官方资源池。
操作进行访问控制,操作对象包含应用的增、删、改、查、部署等权限,以及集群的增、删、改、查等。 横向鉴权:部署服务按照软件开发生产线项目间隔离的逻辑,对同一租户不属于同一项目下的成员进行鉴权拦截,保证项目间成员不越权。 纵向鉴权:对同一项目下不同的成员角色进行权限校验,保证项目下各成员角色之间权限分明,避免越权操作。
服务韧性 部署服务通过多活无状态的跨AZ部署、AZ间数据容灾以及跨region容灾等技术方案,保证业务在极端故障时仍然可以快速重启并修复,以保障服务的持久性和可靠性。 父主题: 安全
Ansible 非法的入口文件路径 找不到入口文件 Ansible步骤关于copy模块的报错 替换json参数解析错误 Playbook脚本中service模块启动/停止服务不成功 Ansible应用部署失败 部署应用中断 权限不够 参数含反斜杠“\”(特例) 环境下没有主机 环境不存在
部署“执行Docker命令”步骤中的login命令时,显示“unauthorized: authentication required”。 原因分析 用户名密码错误,导致认证失败。 处理方法 确认输入正确的用户名密码。 问题现象二 部署“执行Docker命令”步骤中的login命令时,显示没有权限。
通过自托管资源池部署应用至云下IDC 应用场景 企业能够在保留自有数据中心基础设施的同时,利用云服务的灵活性和扩展性,实现混合云环境下的应用部署与管理;此外,这种部署模式支持复杂的工作负载迁移,促进资源优化及业务连续性,特别是在需要高性能计算或数据驻留合规的场景中。 方案架构 采用自托管资源池功能,通过自定义
安装JDK 主机已经安装了相同版本的JDK 主机上没有安装java环境 解压JDK报错 在Ubuntu 14及以下版本上安装openjdk8失败 部署结果提示“Openjdk does not support arm” 部署应用中断 权限不够 参数含反斜杠“\”(特例) 环境下没有主机