检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
理的复杂度。 幂等：资源描述代码多次调用效果幂等，可确保不重复申请资源。 安全可靠：可视化的审计、安全、和合规控制策略，杜绝资源变更操作带来的安全风险。 生态丰富：南向生态支持华为云主流服务（90+云服务、540+资源对象，详情参见：资源支持清单），开箱即用；北向完全兼容HCL语法，无学习成本。
取值说明：当前租户下已存在的云服务器组ID 取值约束：当前租户下已存在的云服务器组ID 使用建议：添加到已有组的，直接使用云服务器组ID；如果是在同一个编排文件中新建云服务器组再添加的，使用get_reference来自动获取 nics 是 云服务器对应的网卡信息 参数类型：ECS
securityGroupId 是 所属安全组的ID 参数类型：HuaweiCloud.VPC.SecurityGroup.Id 取值说明：到VPC服务获取安全组ID或通过连线VPC.SecurityGroup自动生成 取值约束：满足uuid的生成规则并且必须是租户已经存在的安全组ID 使用建议：建
DisEventMap 模型说明 FGS.DisEventMap元素用来创建函数工作流服务的DIS触发器资源。DIS触发器依赖数据接入服务DIS，通过DIS事件触发函数执行。创建DIS触发器需开通DIS服务，并为函数配置访问DIS服务的IAM委托。 模型属性 表1 模型定义属性说明 属性 是否必选 描述
FGS.ApigEventMap 模型说明 FGS.ApigEventMap元素用来创建函数工作流服务的APIG触发器资源，APIG触发器依赖API网关服务，需预先开通APIG服务，通过APIG事件触发函数执行。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 protocol
securityGroupsId 否 集群安全组的ID 参数类型：string 取值约束：当该ID为空时MRS后台会自己创建安全组，自动创建的安全组名称以mrs_{cluster_name}开头。当该ID不为空时，表示使用固定安全组来创建集群，传入的ID必须是当前租户中包含的安全组ID taskNodeGroups
Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限
Kubernetes提供了Secret来处理敏感信息。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 configMap的k8s原生manifest对象，基于此也可以创建Secret资源，替代其余配置项 参数类型：dict 取值说明：用户自定
FGS.Environment FGS.OBSFilter FGS.VpcConfig IAM.Agency.Role K8S.PodSecurityContext K8S.SecurityContext.SeLinuxOptions MRS.BootstrapScripts MRS.Components
ECS.KeyPair 模型说明 ECS.KeyPair用于创建远程登录身份验证的密钥对。为安全起见，弹性云服务器登录时建议使用密钥方式进行身份验证。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 bucketName 是 bucket名称 参数类型：string 取值说明：用户自定义，如my-bucket
描述 type 是 string 弹性伸缩动作的类型 取值说明：是进行扩容还是缩容 取值约束：只支持“scale_out_k8s”或“scale_in_k8s”，分别对应应用扩容或应用缩容 使用建议：根据需求选择 parameters 是 APM.AutoscalerActionParameters
是否必选 描述 k8sManifest 否 sfs的k8s原生manifest对象，基于此也可以创建sfs资源，替代其余配置项 参数类型：dict 取值约束：符合kubernetes规范 使用建议：根据需求参考示例或CCI服务资料编写 namespace 是 服务在集群内所在的命名空间
CCI.StatefulSet 模型说明 CCI.StatefulSet用于创建有状态服务。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 kubernetes的StatefulSet对象的原生的manifest 参数类型：dict 取值说明
default 取值约束：由小写字母、数字和中划线组成，且必须以字母开头 使用建议：按需在CCE管理控制台-资源管理-命名空间查询选择 k8sManifest 是 资源名称kubernetes对象原生的yaml文件内容 参数类型：dict 取值说明：用户自定义，建议使用公开镜像（
模板是一种遵循AOS语法规范的文本文件，描述了应用属性、云服务配置以及应用与云服务之间的依赖关系。您可以像管理代码一样来管理模板，也可像通过git、svn等代码管理工具一样来管理不同版本的模板。通过模板的方式来管理应用和云服务，可以简化应用系统上云设计，轻松复制和搭建开发、测试、生产环境，确保应用系统可配置、可演进、可回溯。
Topic用于创建消息通知服务的主题。 商用 SMN.Subscription 2 云服务资源编排增强，支持编排数据库安全服务（DBSS） AOS支持编排DBSS.Instance，该元素用于创建数据库安全服务（DBSS）资源。 商用 DBSS.Instance 3 支持按需堆栈转包周期。
足，有可能导致相关资源操作失败。 操作步骤 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 在创建委托页面，设置“委托名称”。 委托给云服务RFS 图2 创建委托 此处“委托名称”为用户自定义。 此处
ConfigMap用于创建ConfigMap资源对象。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 configMap的k8s原生manifest对象，基于此也可以创建configMap资源，替代其余配置项 参数类型：dict 取值说明：用
模型说明 CCI.Ingress用于创建Ingress资源对象。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 用于描述CCI服务创建的kubernetes集群中的Ingress对象 参数类型：dict 取值说明：用户自定义，建议更新时不要更改me
Service 模型说明 CCI.Service用于创建一个Service对象。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 kubernetes service描述文件 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metad
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
