检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
24:00）的配置。如果一天只有一个配置，则不需要对时间进行分片；如果一天内根据不同的时间段有不同的限制，则可以对一天（00:00 - 24:00）进行分片处理，分为几个时间段再进行配置。 按周 按周的模板是按天的进阶版，在按天的基础上，按照自然周的形式增加了对于周工作日的判断。和一天的配置一样，周配置的每个周
SLB实例配置 本章介绍通过IaC进行SLB实例配置的管理，包括nginx.conf，url重写/重定向，内网段，降级，黑白名单，流控，其他配置以及自定义lua配置，对应的资源类型为WiseCloud::LoadBalancer::SLB::Config。 SLB实例配置 表1 SLB实例配置字段说明
SLB监听配置 本章介绍通过IaC进行SLB监听配置的管理，包括监听的域名、端口、协议、证书、监听级别的高级配置，对应的资源类型为WiseCloud::LoadBalancer::SLB::ListenerGroup。 表1 SLB监听配置字段说明 参数名 类型 是否必选 说明 instanceName
容灾区域 选择使用的容灾区域。 模式 环境中资源实例的部署模式，单云指部署一个AZ，双云指部署两个AZ。 单击“确定”，完成环境配置。 配置的环境会显示在环境配置列表中。 步骤三：启用环境 在环境配置列表，单击环境所在行“操作”列的“启用”，可以启用该环境。启用后可在部署服务的服务环境列表中看到该环境。
grayStatus在灰度期间保持配置为2。 首次部署时不要配置grayStage，因为要进行灰度升级首先要保证有一个正常运行的版本作为生产，而如果首次部署是满足不了这个条件的，所以要至少正确部署过一次之后才能进行灰度升级。 配置了grayInstances即代表要进入多阶段灰度升级，且百分比只能配置为1%
敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发人员编写IaC代
ACMS敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 在ACMS中录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发
勾选需要删除的敏感配置，单击“批量删除”，即可批量删除敏感配置。 配置项值对比 敏感配置一旦录入，管理台不会明文显示敏感配置的明文值。如果业务录入敏感配置后，不确定录入的值是否为预期的明文值，则可以使用“敏感配置对比”功能。 单击敏感配置列表操作列的“更多 > 配置项对比”。 在“
选择左侧导航栏的“微服务管理”。 在微服务管理页面，单击微服务列表操作列的“详情”，选择左侧导航栏的“服务开放管理”，进入服务开放管理页面。 如果该SLB在IaC中没有配置，“是否与当前版本IAC配置一致”列标记为“否”，此时可以单击操作列的“删除”。 正在变更的任务无法删除。 与IaC配置一致的SLB对接任务无法删除。
选择左侧导航栏的“微服务管理”。 在微服务管理页面，单击微服务列表操作列的“详情”，选择左侧导航栏的“服务开放管理”，进入服务开放管理页面。 如果该SLB在IaC中没有配置，“是否与当前版本IAC配置一致”列标记为“否”，此时可以单击操作列的“删除”。 正在变更的任务无法删除。 与IaC配置一致的SLB对接任务无法删除。
type: local containers: # 微服务基于容器化的部署 - image: $ref: 'config/values.yaml#/values/image'
动态阈值会通过训练历史数据，实现对数据特征的学习，构建数据的模型。并利用模型来预测数据的趋势走向。如图2黄色部分，实际值和预测值相差过大，认为异常。 图2 动态阈值 异常检测的能力是基于指标仓库，MPPDB数据库及异常检测服务所构建的。指标仓库定义了数据的来源和数据的计算方式。MPPDB数据库用来检测过程中的数据进
业务使用Runtime部署并按照IaC规范配置敏感配置项之后，在部署时Runtime会从STS管理台拉取加密配置项，注入到容器的环境变量中，并通过配置渲染工具将敏感配置渲染到业务的配置文件中。 在IaC脚本中的业务配置项配置文件中指定敏感配置项坐标。 此处以在config_records.yaml文件中增加一个名为spring
memory：sidecar的内存，单位为M Mi G Gi，配置举例：100M 0.5G 2G，配置为null或者”"时，代表使用系统默认值。注意M和Mi的区别，M是1000的倍比，Mi是1024的倍比。 param：sidecar的配置参数，不同sidecar的配置参数不一样，具体可以参考各个sidecar的配置方式。
业务使用Runtime部署并按照IaC规范配置敏感配置项之后，在部署时Runtime会从STS管理台拉取加密配置项，注入到容器的环境变量中，并通过配置渲染工具将敏感配置渲染到业务的配置文件中。 在IaC脚本中的业务配置项配置文件中指定敏感配置项坐标。 此处以在config_records.yaml文件中增加一个名为spring
敏感配置项托管 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 操作步骤 使用STS的敏感配置项管理功能 ，需要在ACMS中录入敏感配置项，具体请参见录入敏感配置。 在IaC脚本中的业务配置项配置文件
管理敏感配置 敏感配置管理使用流程 录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题： 配置访问凭据管理服务
配置服务环境 录入其他公有云账号 为资源接入准备环境 录入企业项目 为服务规划业务账号（可选） 父主题： 单点接入资源
设置主机安全配置 纳管主机后运维中心默认不会纳管主机密码，不会对密码进行定时管理并修改，安全配置项的配置值默认为“false”。如果需要对已纳管的主机密码进行统一管理，需要修改配置值为“true”，具体操作请参见修改安全配置项，配置值为“true”时密码管理定时任务会自动修改主机
导出OLC规则的IAC信息 由于OLC规则比较复杂，推荐在SLB管理台上配置好部分规则后导出IAC包，然后在导出的文件基础上进行修改。 使用IAC配置中心规则的功能只支持配置在SLB管理台创建的OLC服务，不支持在Cloud Map管理台创建的OLC服务。 导出IAC信息 进入AppStage运维中心。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
