检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在本教程中，将指导您通过AOS内置的“公共模板”创建一个基础的资源堆栈。该资源堆栈包括：一台弹性云服务器、一个虚拟私有云和一个子网。 Step1 设置环境 步骤 ① 登录华为云控制台。在控制台页面中选择“服务列表 > 计算 > 弹性云服务器 ECS”，创建密钥对，用于远程登录节点的身份认证。
CDN.Cache 模型说明 设置CDN节点上缓存资源的缓存策略。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 rules 否 缓存规则 参数类型：CDN.CacheRule数组 取值说明：将覆盖之前的规则配置，规则为空重置为默认规则。 domainId 是 加速域名ID
NAT.SNatRule 模型说明 NAT.SNatRule用于创建SNatRule规则，设置访问外网的网段。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 SNat规则所属子网的ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：到VPC服务获取Subnet
CDN.Source 模型说明 修改源站信息。源站IP地址或域名都可以指引CDN节点回源到对应的源站服务器，源站域名不能与加速域名相同。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 sources 是 源站域名或源站IP 参数类型：CDN.Source数组 domainId
创建私有hook版本（CreatePrivateHookVersion） 创建私有hook版本，创建私有hook版本后需要调用UpdatePrivateHook API设置为默认版本才能生效。 版本号遵循语义化版本号（Semantic Version），为用户自定义。 若hook_name和hook_id同时
动虚拟机的镜像ID，建议将这个参数开放出来作为模板的输入，这样模板的使用者就可以自由的控制这个参数。并且在使用该模板，即部署资源栈时，才会设置真正需要使用的镜像ID。 inputs为可选项，用于定义基于模板创建资源栈时的输入。一个模板最多支持定义60个inputs输入参数。每个i
伸缩、便捷管理的在线关系型数据库服务。 RDS具有完善的性能监控体系和多重安全防护措施，并提供专业的数据库管理平台， 让用户能够在云中轻松设置、操作和扩展关系型数据库。通过RDS控制台，用户几乎可以执行所有必需任务而无需编程，简化运营流程，减少日常运维工作量，从而专注于应用开发和业务发展。
伸缩、便捷管理的在线关系型数据库服务。 RDS具有完善的性能监控体系和多重安全防护措施，并提供专业的数据库管理平台， 让用户能够在云中轻松设置、操作和扩展关系型数据库。通过RDS控制台，用户几乎可以执行所有必需任务而无需编程，简化运营流程，减少日常运维工作量，从而专注于应用开发和业务发展。
CDN.Https 模型说明 设置加速域名HTTPS。通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 domainId 是 加速域名ID 参数类型：HuaweiCloud.CDN.Domain
ECS.ServerGroup 模型说明 通过云服务器组功能，弹性云服务器在创建时，将尽量分散地创建在不同的主机上，提高业务的可靠性。对于现有的弹性云服务器，不支持添加云服务器组操作。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 name 否 云服务器组名称 参数类型：string
请谨慎操作，删除资源栈将默认删除与该资源栈相关的所有数据，如：执行计划、资源栈事件、资源栈输出、资源等。 **如果希望删除资源栈保留资源，可以在请求中设置retain_all_resources对资源进行保留。 此API会触发删除资源栈，并以最终一致性删除数据，用户可以调用GetStackM
VPC.Id 网络所在虚拟私有云的ID。 取值说明：用户自定义 使用建议：用户根据实际需求自定义 securityGroupId 是 HuaweiCloud.VPC.SecurityGroup.Id 网络对应子网所属安全组ID；安全组规则会影响namespace下服务的网络访问策略，建议根据实际需求选择。
子网和ECS的名称是否已经有同名的资源实例存在，如果存在则需要更改名称，防止创建失败。 资源栈设置 配置好参数以后单击下一步来到“高级配置”页面，如图6： 图6 创建资源栈-资源栈设置 *必选项： IAM权限委托：选择权限委托可明确定义RFS服务在资源栈上可执行的所有操作（如创建
403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
description: 网络对应子网的网络ID。 label: '' security_group_id: description: 网络对应子网所属安全组ID。 label: '' vpc_id: description: 网络所在虚拟私有云的ID。
SFS.FileSystem 模型说明 弹性文件服务，提供按需扩展的高性能文件存储，可供云上多个弹性云服务器共享访问。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 size 是 存储空间大小，单位GB, 最小值为1，最大值为511800 参数类型：integer 取值说明：取值范围为[1
VPC.SecurityGroupRule 模型说明 安全组规则是为弹性云服务器等添加的访问策略，以实现访问控制。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 direction 是 出入控制方向，也就是入口或者出口 参数类型：string 取值说明：可选值为egress或ingress
虚拟机。有的对象可以由很少的参数甚至不需要参数就能创建，例如OBS的Bucket。有的输入参数比较复杂，由多个基础参数组合而成，如虚拟机的网络属性。 图3 输入 输入语法如下： 云对象（元素）: description: 云对象介绍 properties: #由哪些参数组成
ECS.CloudServer 模型说明 ECS.CloudServer用于部署华为云IaaS层的弹性云服务器，由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算云服务器。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 vpcId 是 云服务器所属VPC的ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
