检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
护敏感信息,您可以屏蔽测试账号获取敏感信息的权限。 本最佳实践指导您通过屏蔽子账号DEW服务的所有权限以及CAE远程登录的权限,来控制子用户读取密钥。 创建自定义策略 登录“统一认证服务”控制台。 在左侧导航栏中选择“权限管理 > 权限”。 单击“创建自定义策略”,进入“创建自定义策略”页面。
权限管理 如果您需要对华为云上创建的CAE的资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等
权限管理 创建用户并授权使用CAE 创建CAE自定义策略
给用户组授权之前,请您了解用户组可以添加的CAE权限,并结合实际需求进行选择。CAE支持的系统权限,请参见权限管理。 若您需要对除CAE之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权CAE权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予CAE“CAE
创建组件,页面提示“xxx more exist”该怎么处理? 这个报错说明此组件在当前的应用和环境内存在同名组件,请选用另一个组件名称进行创建或者删除同名组件。 父主题: 组件管理类
入的用户名和密码。 在“组件列表”页面,先新建一个组件用于测试,然后单击该组件的“更多”,选择“删除”,提示没有操作权限表示权限配置正确并已生效。 父主题: 权限管理
环境配额不够,怎么办? 默认只能创建一个环境,如果您需要增加环境,请提交工单申请更多配额。 父主题: 环境管理
CAE的收费粒度是怎么样的? CAE根据用户的实际使用的情况进行收费,用多少收多少。 具体使用量信息可以在概览页通过内存、CPU等使用量进行查看。具体计费项请参考计费项。 图1 资源使用情况概览 父主题: 计费FAQ
CAE怎么支持灰度发布? CAE服务当前支持联合微服务引擎CSE服务实现组件的灰度发布功能,CAE只需在组件配置中配置微服务引擎CSE即可对接好CSE服务,参考CSE官网文档使用灰度发布配置灰度发布。 父主题: 组件配置类
配置监控系统 CAE支持接入APM2.0探针,采集方式可选择增强型探针和Open Telemetry两种类型。 配置监控系统并开启性能管理后,APM Agent会周期性采集一些性能指标数据,用来衡量应用的总体健康状况。 前提条件 部署APM Agent时,必须确保接入APM的机器
CAE应用。 添加VPC访问CAE环境配置 如果要使用此功能,您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”,才能使用此功能,未授权不影响已有功能。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
CAE运行于虚拟私有云,创建环境前,需保证有可用的虚拟私有云和子网。 创建虚拟私有云和子网,请参考创建虚拟私有云和子网。 如果引擎创建账号的权限为创建引擎的最小权限,如云应用引擎细粒度权限依赖说明中的“cae:environment:create”所示。则需要由主账号为其预置VPC默认安全组cae-de
了解更多常见问题、案例和解决方案 热门案例 CAE的收费粒度是怎么样的? 概览页面看到异常状态的组件,想看有问题的实例,怎么操作? 创建组件,页面提示“xxx more exist”该怎么处理? 更多 组件管理 组件部署之后,状态为“未就绪”该怎么处理? 为何通过源码或软件包部署的耗时远高于通过镜像部署?
file-creation mask,表示用户创建文件的掩码,用来控制创建文件的权限。 在CAE云存储配置中设置umask可以控制挂载目录和文件的权限,如0027,表示设置挂载目录权限为750,挂载文件权限为640。 挂载路径 数据存储挂载到组件上的路径。 说明: 数据存储挂载到容器
套餐包 用户在购买套餐包时会一次性付费,套餐包会在到期后自动停止使用。 CAE服务不支持退订套餐包,不使用则不会消耗套餐包额度。 如果用户已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。
概览页面看到异常状态的组件,想看有问题的实例,怎么操作? 可以将鼠标悬停在异常实例上,在弹框中单击“查看详情”,进入“组件监控”界面,查看监控数据。也可以单击导航栏“组件日志”,进入“组件日志”界面,查看日志并定位实例异常原因。 图1 查看异常组件 父主题: 组件管理类
读”两种权限,此处选择“读写”。 注意事项: 挂载静态文件路径到云存储上时需要注意:请不要挂载到含有系统文件的目录下,如“/”、“/var/run”等,否则可能会导致部署的组件异常。 挂载路径选择权限时需要注意:读写权限表示组件对于该挂载路径及路径下的所有文件拥有读写权限,只读即只有只读权限。
性能管理可协助您快速进行问题定位与性能瓶颈分析,改善体验。开启性能管理会启用性能管理服务并在节点上安装探针,产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点,生成拓扑和调用链数据。 CAE支持在组件配置中设置性能管理。 前提条件 已在系统配置中配置监控系统。 开启性能管理 登录CAE控制台。
2023年03月15日开始,使用CAE托管一个微服务应用,对用户提供服务。 应用配置:1个2核4GiB的组件和2个1核2GiB的组件。 运行情况:每天10:00 开启应用,15:00 停止应用;其中11:00-12:30 是业务高峰时间段, 2核4GiB 的组件扩容变为5个实例,1核2GiB 的组件扩容
组件部署或升级之后,状态为“未就绪”该怎么处理? 未就绪说明组件未正确运行,部分或者全部的实例没有正常启动。 操作步骤 单击实例列表,选择部署或升级的组件,查看实例状态,确认是否由于组件列表更新有延迟的原因。 确认非更新延迟,可前往“组件日志”和“组件事件”进行相关的问题定位,若