检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置CAE对接DEW,帮助应用从DEW获取加密凭据 概述 配置凭据,通过环境变量注入 屏蔽子账户读取密钥的权限,实现密钥保护
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天,过期自动删除,不支持人工删除。
云审计服务支持的CAE操作列表 通过云审计服务(Cloud Trace Service,CTS),您可以记录与云应用引擎相关的操作事件,便于日后的查询、审计和回溯。 开通云审计服务后,系统开始记录CAE资源的操作,CTS控制台可以保存最近7天的操作记录。 表1 云审计服务支持的CAE操作
构造请求 本节介绍REST API请求的组成,并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987 请求URI 请求URI由如下部分组成。
com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFG.... 您还可以通过这个视频教程了解如何使用Token认证:https://bbs.huaweicloud.com/videos/101333 。 AK/SK认证 A
获取集群节点弹性公网IP列表 功能介绍 获取集群节点弹性公网IP列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/cae/eips
创建组件 同一个环境下,最多可支持创建50个应用组件。 操作视频 前提条件 已创建环境。具体操作请参考创建环境。 已创建应用,具体操作请参考创建应用。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件列表”。 在页面上方的下拉框中,选择已创建的应用和环境,单击“新增组件”。
求。 组件 - CAE-backend: 使用Springboot开发的后台服务,用于处理demo-frontend组件发来的请求。 操作视频 前提条件 已注册华为账号并开通华为云,并登录成功。 在GitHub官网注册账号,并创建私人令牌,以便服务后期的授权使用。 GitHub地址:
获取项目ID 调用API获取项目ID 项目ID通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见3.2
配置环境内访问端口 本章节指导您配置环境内其他组件访问本组件的端口。配置成功后,登录集群节点使用curl命令访问组件。 前提条件 已创建应用和创建组件。 添加端口配置 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1
配置性能管理 性能管理可协助您快速进行问题定位与性能瓶颈分析,改善体验。开启性能管理会启用性能管理服务并在节点上安装探针,产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点,生成拓扑和调用链数据。 CAE支持在组件配置中设置性能管理。 前提条件 已在系统配置中配置监控系统。
安装obsutil工具 如果不涉及软件包部署,请跳过本章节。 前提条件 获取AK/SK,请参考AK/SK获取方法。 已获取部署组件的CAE所在区域的终端节点,参考地区和终端节点。 已在和部署组件的CAE在同一区域的OBS中创建桶,用于存储软件包,具体操作请参见创建桶。示例选择的桶名为cae-obs。
云存储授权 云存储是为应用提供存储的服务,CAE支持多种类型的云存储挂载,将云存储按需挂载到容器,保障应用的高可靠性。 授权后,云存储将供给各组件使用,但需在对应组件配置中完成配置。 授权并行文件系统 仅支持授权和创建数据冗余存储策略为多AZ存储、类型为标准存储的并行文件系统。
创建环境 操作场景 如果要使用CAE,需要先创建一个环境,然后在环境下面创建对应的应用、组件等。 下面介绍如何调用创建环境接口,API的调用方法请参见3 如何调用API。 前提条件 您需要规划环境所在的区域信息,并根据区域确定调用API的Endpoint,详细信息请参见地区和终端节点。
配置负载均衡与路由 本章节指导您配置从环境外部访问本组件的端点与路由,配置成功后,您可以通过VPC或者Internet访问本组件。 CAE支持同时配置多个负载均衡器,实现一个组件多个访问方式。 一个组件最多支持同时配置10个负载均衡器。 前提条件 已创建应用和创建组件。 配置负载均衡与路由
配置网络带宽 CAE展示集群中工作节点在公网中的IP地址(出网IP),与公网IP访问CAE中组件的需要关联的IP地址(入网IP)。 CAE同时支持查看和修改出网带宽和入网带宽,默认带宽为20Mbit/s,您可根据需要修改。 查看系统网络配置信息 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
配置自定义监控指标 CAE内部节点部署了prometheus组件,每15秒采集一次数据,支持获取组件内自定义的监控指标,您可使用该方式上报自定义的组件监控指标。 注意事项 当前仅支持获取prometheus支持的四种格式。 在设置应用组件自定义监控前,您需先了解prometheu
配置负载均衡 本章节指导您配置从环境外部访问本组件的端点,配置成功后,您可以通过VPC或者Internet访问本组件。 CAE支持同时配置多个负载均衡器,实现一个组件多个访问方式。 一个组件最多支持同时配置10个负载均衡器。 前提条件 已创建应用和创建组件。 添加负载均衡配置 登录CAE控制台。
按需计费 适用场景 按需计费是一种先使用再付费的计费模式,适用于短期使用、应用实例无需7x24小时运行等场景。 适用计费项 以下计费项支持按需计费。 表1 适用计费项 计费项 说明 计算资源 包括CPU和内存。按照实际使用时长计费,以分钟为单位,每小时整点结算。 流量 按照实际使用公网流量,以GB为单位计费。
产品优势 CAE集合了全面云化转型的成功经验和技术创新成果,作为一站式应用云平台,与使用传统平台相比,具有如表1所示的优势。 表1 产品优势 应用生命周期 传统托管 使用CAE引擎托管 环境准备阶段 资源获取效率低(>1天) 资源利用率低(<30%) 自助高效获取资源(分钟级)。