检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能总览 功能总览 全部 资源栈 模板 资源栈 在资源编排服务RFS中，资源栈是云服务资源的集合。资源栈将模板描述的所有云服务资源作为一个整体来进行创建、删除、更新、查询等。 支持区域： 全部 如何创建资源栈 模板 在资源编排服务RFS中，模板是一个HCL语法文本描述文件，支持tf、tf
可像通过git、svn等代码管理工具一样来管理不同版本的模板。通过模板的方式来管理应用和云服务，可以简化应用系统上云设计，轻松复制和搭建开发、测试、生产环境，确保应用系统可配置、可演进、可回溯。 父主题： 应用编排
Extension用于承载RFS系统的扩展能力，这些扩展文件用户可以直接操作和编写。 Extension是RFS支持的内置元参数，可以在模板中配置使用，方便用户更好的配置参数。本章节主要介绍Extension相关参数 ，主要包括： i18n：代表要使用多语义化功能 variables：代表要使用参数预加载功能
模块的数量限制为25，模块嵌套深度限制为3。 不能使用Provisioners功能、Backend Configuration功能和Cloud 功能。 可以使用Module Sources功能，但仅支持Local Modules。 可以使用HuaweiCloud Provid
Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录RFS资源的操作。 表1 云审计服务支持的RFS操作列表 操作名称 说明 createStack 创建资源栈 deployStack
S），A需要去连接S做业务。以A为Tomcat，S为MySQL为例。 AOS编排时，会根据模板要求先启动S，待S启动成功后（进程启动成功，实际S的业务功能还不可用），就会接着启动A。由于S业务功能还并未完全启动，A又很快启动，马上去连接S时A就会启动失败，导致整个资源栈启动失败。所以在A启动之前，可能需要等待一小段时间。
户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
更新模板或参数 部署资源栈没有提供查看变更记录的功能，请谨慎操作，如果需要查看详细的变更内容，优先使用创建执行计划功能。 如果后您需要增加云服务资源，或者变更资源栈中某个资源的规格。需要进入资源栈列表页面，找到刚创建成功的资源栈，单击操作列的“更新”或者进入对应的资源栈详情页，单
模板管理功能上线 支持管理模板和版本，并且在资源栈创建和更新时通过模板管理系统传递模板 公测 模板管理 5 可视化编辑器功能上线 可以通过可视化的资源拖拽和简单的参数选择生成模板，对接了模板管理系统和资源栈系统 公测 可视化编辑器 2022年11月 序号 功能名称 功能描述 阶段
VSS.WebScan 模型说明 漏洞扫描服务（VSS）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器暴露在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。 模型属性 表1 模型定义属性说明
在zip压缩包根目录下新建.extension文件夹 2.".extension"文件夹下新建后缀名为.rfs.json的扩展文件，当前只支持扩展功能写在单个文件中 父主题： Extension
可视化编辑器界面概述 RFS可视编辑器UI由六个部分组成，分别是控制栏、资源栏、日志栏、设计台、模板栏和属性栏。可视化编辑器各部分详细功能说明如图1。 图1 可视化编辑器界面 表1 可视化编辑器页面说明 编号（对应上图） 解释 1 控制栏，集中显示设计台的快捷控制操作。 2 资源
闭，用户可使用集群提供的所有功能。SafeMode表示安全集群，表示Kerberos认证开启，普通用户无权限使用MRS 集群的“文件管理”和“作业管理”功能，并且无法查看Hadoop、Spark的作业记录以及集群资源使用情况。如果需要使用集群更多功能，需要找MRS Manager的管理员分配权限
{get_input: name} cidr: {get_input: cidr} 系统伪参数 get_input除了可以引用模板中定义的参数外，还可以引用系统伪参数。目前支持的系统伪参数主要有如下几个： HuaweiCloud.UserId： 获取当前资源栈创建者的用户ID。
VPC.FirewallGroup 模型说明 防火墙组是逻辑上的分组，对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 description 否 网络ACL组描述
ServiceStage.Agent ServiceStage.Agent元素是对ServiceStage上原有功能的兼容。该元素在应用编排服务中即将下线，推荐您使用CCE服务的相关资源进行创建，或者使用后续即将上线的AOS.Application元素类型。 父主题： 元素列表
Cluster用于部署华为云PaaS层的kubernetes集群资源。通过该模型创建master节点，可用于纳管和创建slave节点。通过该资源可以为用户提供编排用户应用功能。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 multiAZ 否 多AZ集群 参数类型：boolean 默认值：False
ServiceStage.AppGroup ServiceStage.AppGroup元素是对ServiceStage上原有功能的兼容。该元素在应用编排服务中即将下线，推荐您使用CCE服务的相关资源进行创建，或者使用后续即将上线的AOS.Application元素类型。 父主题：
ServiceStage.Job ServiceStage.Job元素是对ServiceStage上原有功能的兼容。该元素在应用编排服务中即将下线，推荐您使用CCE服务的相关资源进行创建，或者使用后续即将上线的AOS.Application元素类型。 父主题： 元素列表
port.huaweicloud.com/zh-cn/tr-aos/datatypes-ecs-rootvolume.html os 否 节点的操作系统 参数类型：string 取值说明：["EulerOS 2.2", "CentOS 7.4"] 默认值：EulerOS 2.2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
