检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的微服务，颁
permission." 问题分析 如果/etc/hosts文件自动部署用户没有写的权限，那么部署完之后，slb_agent的域名映射就会下发失败，导致业务部署完，无法在界面上对SLB机器执行同步、重启等操作。 解决方法 登录SLB实例主机，执行命令chmod 666 /etc/host
运行时引擎访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的微服
上传文件用于调用Agent 功能介绍 该接口用于调用agent前向AI原生应用引擎上传文件，目前仅支持图片格式（jpg、png、jpeg），为上传的文件提供访问路径，后续可以使用该访问路径调用agent对话接口。 调用方法 请参见如何调用API。 URI POST https://aiae
runtime创建CCE Pod。 虚拟机：适用于虚拟机部署DCS、DMQ、SLB、GaussDB等。 访问控制 选择访问控制类型。 安全组：使用安全组来控制网络互通策略，一般容器场景下使用。 ACL：使用网络ACL来控制网络互通策略，仅支持虚拟机场景下使用。 所属安全区域 选择所
上传文件用于测试流 功能介绍 该接口用于测试流前向AI原生引用引擎上传文件，目前仅支持图片格式（jpg、png、jpeg），为上传的文件提供临时访问路径，后续可以使用该访问路径调用测试流接口完成图片流的测试。 调用方法 请参见如何调用API。 URI POST https://aiae
创建appstage-user用户。 在云堡垒机系统“用户 > 用户管理”页面，按照如所示表1创建appstage-user用户， 具体操作请参见新建单个用户。 表1 配置用户 参数名称 配置说明 登录名 设置为“appstage-user”。 认证类型 选择“本地”。 密码 配置用户登录系统的密码。
instanceName String 是 关联的slb实例名，仅能关联同一注册中心下的slb实例。 domain String 否 域名，多个域名不可重复，只允许数字、字母、下划线、“.”和“*”。 certificate String 否 证书名，需为领域下已录入证书。 listeners
集配置设置，通过filebeat采集虚拟机上的业务日志。 容器日志接入：安装daemonset插件，通过daemonset实现容器日志接入。 日志接入场景 表1 日志接入场景说明 场景 说明 日志接入方式 虚拟机日志 日志存储在虚拟机下的文件路径中。 虚拟机日志接入 容器hostPath日志
可选VPC为已纳管VPC，如无可选VPC，请完成纳管VPC。 接入方式 当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。 根据WINDOWS命令下的指引完成OpsAgent安装。 在“云服务器管理 > 未纳管主机”页面，可以通过OpsAgent状态判断主机OpsAgent是否安装成功。
可选VPC为已纳管VPC，如无可选VPC，请完成纳管VPC。 接入方式 当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。 单击CURL命令或WGET命令后的，复制安装命令。 使用root账号远程登录主机后，执行安装命令安装OpsAgent。 安装完成后，未
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
配置访问凭据管理服务 访问凭据管理服务功能介绍 将微服务注册到ACMS 配置ACL 管理敏感配置 查询认证凭据 父主题： 管理运行时资源
SLB同步检查不一致。 可能原因 为SLB工作台上配置的内容与SLB服务器里面配置的内容不一致导致，有以下可能原因： 同步异常，配置没有从界面上同步到后端配置文件里。 没有通过工作台进行配置文件修改，业务直接在SLB实例主机修改后端配置文件。 升级的过程中存在问题导致前后配置内容异同。 解决方法
运维中心功能介绍 弹性网络服务 弹性网络服务（ENS）通过引入“隔离域”这一网络资源概念，将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。
等待源文件上传成功，将源文件上传至作业平台，如图1所示。 表1 源文件参数说明 参数名称 参数说明 运维账号 选择运维账号或手动输入账号，用于连接目标机器（选择的资源）。 资源 选择资源机器，将源文件上传至该机器。 文件路径 输入源文件路径，即待分发文件的路径。 图1 上传文件 配置
Map间的相互通信及OrgID的登录流程为例。 配置host。 打开C:\Windows\System32\drivers\etc\hosts，添加本地域名，本实践中添加内容如下：100.85.157.106 org-app.huawei.com。 浏览器访问域名：http://org-app
Token有效期 允许用户在多久时间内不用重新登录应用的时间。 单位秒，默认为2小时，最长180天。 Access Token有效期 允许用户在多久时间内保持登录应用的时间。 单位秒，默认为2小时，最长24小时。 OIDC 回调URL 填写认证回调接口，支持IPV4配置或域名配置，域名地址限制
在meta.txt文件中定义需要替换的业务配置项模板文件。如图3所示。 图3 替换业务配置项模板文件 application.properties.tmpl为配置文件模板，application.properties为目标配置文件。 配置中指定的文件路径是相对于meta.txt文件的路径。
选择左侧导航栏的“Terraform引擎 > 实例管理”，默认显示“微服务实例”页签。 单击“服务实例”，切换至“服务实例”页签。 单击“创建”。 选择环境名、业务名，单击“确定”。 成功创建服务实例并生效，展示在服务实例列表，同时生成相应的微服务实例，展示在微服务实例列表。 在列表展开需要上传实例。 或者在“Terraform引擎
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
