检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在事件列表页面,您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字,按下Enter键,可以在事件列表搜索符合条件的数据。
在“伸缩”页面,设置优雅缩容策略。 设置“缩容时间窗”:单击,修改参数,单击生效。 图1 设置优雅缩容策略 父主题: 设置组件实例伸缩策略
通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用ServiceStage资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
设置手动伸缩策略 本章节指导您为组件手动设置实例伸缩策略,设置完成后会立即触发组件实例数的增减。 前提条件 仅状态为“运行中”、“未就绪”的组件,支持设置手动伸缩策略。查看组件状态,请参考查看组件详情。 设置手动伸缩策略 登录ServiceStage控制台。
策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。
若编程接口认证参数sdkAuthEnabled值为true时,则控制台安全认证参数consoleAuthEnabled也需要设置为true。 表5 object 参数 是否必传 参数类型 描述 pwd 是 String 开启安全认证引擎的root账号密码。
认证 401 401202 User name or password is wrong 账号名称或密码错误 输入正确的账号名称和密码。 父主题: 附录
开启微服务引擎专享版安全认证 微服务引擎专享版支持基于RBAC(Role-Based Access Control,基于角色的访问控制)策略的安全认证,并支持开启/关闭安全认证。引擎开启了安全认证之后,要求所有连接该引擎的微服务都要配置安全认证账号和密码。
触发条件 支持通过“界面配置”、“YAML配置”两种方式设置触发条件参数。 以“CPU利用率”、“内存利用率”为指标设置触发条件,需要已设置组件的“CPU配额”、“内存配额”。如果没有设置,请单击“去修改申请配额”,参考5设置组件“资源”参数后升级组件。
例如,设置为10,表明执行健康检查的超时等待时间为10秒。若设置为0或不设置,默认超时等待时间为1秒。 设置健康检查 选择“容器配置”。 在“健康检查”页签,根据业务实际需求设置健康检查参数。 相关公共参数说明请参考表1。 父主题: 管理容器部署组件容器配置
本例基于ServiceStage绑定GitHub源码仓库,实现源码构建、归档、应用创建,需要先到GitHub官网注册账号。 Fork全链路流量控制示例源码 使用您的账号登录GitHub,并Fork全链路流量控制示例源码。
设置安装参数。 选择CCE集群:默认选择当前环境下已纳管的CCE集群。 选择关联的微服务引擎:选择待安装插件的ServiceComb引擎专享版或者Nacos引擎。 单击“确定”。 Sermant Injector插件安装成功后,会创建如下表所示内容。
基本概念 账号 用户注册华为云时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建并使用用户进行日常管理工作。
设置组件访问方式 本章节指导您设置组件访问方式。设置成功后,就能够以设置好的方式访问组件提供的服务。 前提条件 仅容器部署方式部署且状态为“运行中”的组件支持设置组件访问方式。查看组件状态,请参考查看组件详情。 操作步骤 登录ServiceStage控制台。
设置组件环境变量 选择“容器配置 > 环境变量”。 参考下表设置组件环境变量。 环境变量类型 设置方法 手动添加 手动填写环境变量名称及对应的参数值。 单击“添加环境变量”,选择“手动添加”。 输入新增环境变量的“变量名称”和“变量/变量引用”。 同一个组件中的变量名称必须唯一。
在包含数百个节点的集群中,不建议使用这类设置。 您可以根据实际业务需要,参考设置节点亲和调度策略、设置工作负载亲和/反亲和调度策略为容器部署方式部署的组件实例配置上述调度策略。 设置节点亲和调度策略 选择“高级配置 > 调度策略”。 选择节点“亲和性”调度的规则类型。
引擎开启了安全认证之后,要求所有连接该引擎的微服务都要配置安全认证账号和密码。否则,微服务将注册失败,导致业务受损。 本章节介绍未开启安全认证的ServiceComb引擎专享版,开启安全认证并确保已接入引擎的微服务组件业务不受影响,即如何平滑开启安全认证。
支持同一个账号下的不同IAM用户操作同一个构建集群。
设置组件实例伸缩策略 组件实例伸缩策略概述 设置优雅缩容策略 设置手动伸缩策略 管理弹性伸缩-HPA策略 父主题: 组件管理
创建一个未开启安全认证的2.4.0或以上版本的ServiceComb引擎专享版,请参考创建微服务引擎。 ServiceComb引擎所在VPC为1所创建的VPC。如果VPC不一致,需正确配置VPC连通。