检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加VPC访问CAE环境配置 如果要使用此功能，您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”，才能使用此功能，未授权不影响已有功能。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。
通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CAE资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。
已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 环境准备
如果引擎创建账号的权限为创建引擎的最小权限，如云应用引擎细粒度权限依赖说明中的“cae:environment:create”所示。则需要由主账号为其预置VPC默认安全组cae-default-sg，并添加如表1所示规则。 添加安全组规则，请参考添加安全组规则。
为了提高数据安全性，CAE通过添加对应DEW凭据，以环境变量方式注入到组件内，帮您实现数据保护。 约束说明 此功能需要您授权KMS CMKFullAccess以及CSMS ReadOnlyAccess到cae_trust委托中。
图1 查看系统网络配置信息 关闭CAE公网功能 用户在CAE配置系统网络时，支持用户关闭环境默认的“CAE环境访问公网”功能和“公网访问CAE环境”功能，提高用户系统网络安全性。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
Fork示例源码 使用您的账号登录GitHub，并Fork示例源码仓库到个人账号。 源码地址：https://github.com/Azure-Samples/dotnetcore-docs-hello-world。
父主题： 系统设置
在左侧导航栏中选择“系统设置”。 单击“启停策略配置”模块中的“编辑”，进入“启停策略配置”页面。 选择待查看启停策略的名称，在“操作”栏单击“执行详情”。 查看启停策略执行情况。 父主题： 系统设置
父主题： 系统设置
为保证访问密钥的安全，访问密钥仅在初次生成时自动下载，后续不可再次通过控制台界面获取，请妥善保管访问密钥。 父主题： 附录
您账号下同一区域内的所有CAE环境，在12小时内未部署任何组件。 您账号下同一区域内的所有CAE环境，在三天内组件持续运行时间小于5分钟。 父主题： 环境管理
系统设置 本章节为您提供云存储授权、源码仓库授权、域名配置、证书配置和启停策略配置操作介绍。 云存储授权 源码仓库授权 设置访问域名 设置访问证书 设置启停策略 配置系统网络 配置事件通知规则 配置监控系统 配置DEW凭据
在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。
概述 应用场景 CAE提供对接DEW帮助应用从DEW获取凭据的功能，简化应用与DEW对接的复杂度，并提升安全性。 当您的代码里需要注入访问密钥、SSH Key等凭据作为环境变量时，可以通过配置DEW凭据来保证密钥的安全性。 如何创建及管理凭据，请参考凭据管理。
在左侧导航栏中选择“系统设置”。 如未授权KMS CMKFullAccess和CSMS ReadonlyAccess，请使用管理员账号进行委托授权。 图1 授权委托 单击“凭据配置”模块中的“编辑”，进入“凭据配置”页面。
父主题： 系统设置
配置系统网络 配置网络带宽 配置VPC访问CAE环境 配置CAE环境访问VPC 父主题： 系统设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
