检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 云审计 服务韧性 认证证书
本节以Maven构建为例，为您介绍如果通过修改Dockerfile文件自定义环境。 自定义构建环境前的准备工作 已在容器镜像服务创建组织。组织的约束与限制参考容器镜像服务的约束与限制。 如果您制作后的镜像需要推送至华为云其他用户的SWR中，需新建IAM账户服务扩展点。 如果您制作后的镜像需要推送至其他镜像仓库，需新建Docker
针对于以上构建场景，本实践将为您介绍如何使用自定义构建环境执行构建任务。 约束限制 已在容器镜像服务中创建组织，组织名称为“hwstaff_codeci_gray”。 需已具备CodeArts Artifact服务的操作权限，具体操作可参考授权使用CodeArts Artifact服务。 需已具备CodeArts
Build预置了“构建环境配置”步骤，参考表2配置参数。 表2 构建环境配置参数说明 参数 说明 构建环境主机类型 X86服务器、鲲鹏（ARM）服务器。 说明： 在不同芯片架构上运行的软件，需要选择对应的环境主机。如软件最终在鲲鹏服务器上运行，则选择鲲鹏服务器。 执行主机 选择用
使用自定义环境构建 如果当前CodeArts Build支持的工具版本不满足您的使用要求，您可以使用已上传到SWR的自定义镜像进行构建。 将镜像设置为“公开” 由于CodeArts Build无法拉取您在SWR私有仓中的镜像，因此，需要先将镜像设置为“公开”。 登录容器镜像服务。 在
自定义构建环境 背景信息 当常用的编译构建环境无法满足构建需求时，通过自定义构建环境提供的基础镜像，添加项目需要的依赖和工具，制作Dockerfile文件，然后自定义构建环境，再使用自定义环境构建。 基础镜像 编译构建使用centos7和ubuntu18作为基础镜像，并提供多种构
务，那么灾备集群可以切换为生产集群，保证业务进程故障时快速拉起并修复，以保障服务的持久性和可靠性。 父主题： 安全
像，并发布到容器镜像服务的镜像仓库，您可以使用容器镜像中的构建产物进行编译或者部署。 约束限制 已在容器镜像服务中创建组织，组织名称为“codeci_gray”。 需已具备CodeArts Repo服务的操作权限，具体操作可参考授权使用CodeArts Repo服务。 操作流程 表1
使用自定义执行机执行Maven构建（自定义执行机/图形化构建） 应用场景 当编译构建服务提供的内置执行机构建环境不满足业务要求时，您可接入自行提供的计算资源，通过注册的方式托管到编译构建服务中，委托编译构建服务进行调度并执行构建任务。本实践我们通过“Maven构建”和“上传软件包到软件发
deArts套餐。 已在容器镜像服务中创建组织，如果没有组织，可参考创建组织 准备项目 使用华为云账号登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 编译构建 CodeArts Build”。 单击“立即使用”，进入编译构建服务首页。单击导航栏“首页”。
依据代码仓库中的“vote/Dockerfile”文件制作Vote功能镜像，并将镜像推送到容器镜像服务。 制作Result镜像并推送到SWR仓库 依据代码仓库中的“result/Dockerfile”文件制作并推送Result功能镜像，并将镜像推送到容器镜像服务。 使用Maven安装Worker依赖包 使用Maven安装Worker功能所需的依赖。
追溯、可还原，安全可信。本实践以使用Maven构建为例，为您演示上传软件包至软件发布库和推送镜像到SWR。 本实践需要依赖使用的其他服务如下： SWR，即容器镜像服务。SWR镜像仓库用于存储用户上传的Docker镜像，可以在构建、部署或其他场景使用。 代码托管服务，用于存储实践中项目所使用的代码。
监控构建状态，让您更加快速、高效地进行云端编译构建。 容器化构建 编译构建服务提供容器化的构建环境，支持两类容器镜像： 系统镜像：编译构建服务默认内置的支持业界主流编程语言编译和打包的构建镜像。 自定义镜像：支持容器镜像服务SWR，用户可通过定制符合自身应用的镜像来实现混合语言编译和打包。
云审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts
构建任务中有“使用SWR公共镜像”构建步骤时，由于构建所调用的Docker镜像没有设置权限为公开导致报错。 处理办法 进入容器镜像服务，找到构建过程所使用到的镜像，编辑镜像将镜像的类型设置为“公开”，具体操作如下： 登录容器镜像服务。 在左侧导航单击“我的镜像”，然后单击镜像名称进入镜像详情页面，然后单击右上角“编辑”。
场景2 一个编译构建任务可能会被多次启动，比如：租户A直接在编译构建服务页面启动构建任务A，租户B在流水线工程中调用构建任务A，若租户A和租户B同时启动构建任务，则此时构建并发数为2。 在编译构建服务页面，若构建任务A未执行完成，又启动构建任务A，则此时构建并发数为2。 表1
本实践帮助您了解如何通过编译构建服务的内置执行机，并以图形化构建的方式编译Node.js项目并上传软件包至软件发布库。 使用自定义执行机执行Maven构建（自定义执行机/图形化构建） 当编译构建服务提供的内置执行机构建环境不满足业务要求时，您可接入自行提供的计算资源，通过注册的方式托管到编译构建服务中，委
下载速度快并且稳定。 To标签：设置制作出来的镜像的镜像名称和tag。 Container标签：设置容器的相关属性，jvm内存参数，端口等。 mainClass标签：设置项目启动的主程序，也就是Spring Boot的Application类。 创建构建任务并执行。 添加两个构建
配置构建环境和镜像 新建构建任务/工程 执行构建任务/工程 查看构建结果 管理构建任务/工程 配置构建环境和镜像 编译构建服务提供容器化的构建环境，支持两类容器镜像： 系统镜像：编译构建服务默认内置的支持业界主流编程语言编译和打包的构建镜像。 自定义镜像：支持容器镜像服务SWR，
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
