检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据销毁 对于用户进行销户和删除数据的操作,部署服务按照华为云要求,对数据进行逻辑删除,保留15天后进行物理删除。 父主题: 安全
通过自托管资源池部署应用至云下IDC 应用场景 企业能够在保留自有数据中心基础设施的同时,利用云服务的灵活性和扩展性,实现混合云环境下的应用部署与管理;此外,这种部署模式支持复杂的工作负载迁移,促进资源优化及业务连续性,特别是在需要高性能计算或数据驻留合规的场景中。
通过该方式,可以实现自建Kubernetes集群或三方云厂商K8S集群的部署。 前提条件 您已有自定义集群。 操作步骤 获取kubeconfig文件。 以您自己的K8S集群为例。 参考资料:创建kubeconfig文件 以云容器引擎CCE为例。
安装PHP 使用普通用户安装报错 CentOS Yum仓库中不存在某些依赖包 CentOS Yum源网络不通导致下载失败 Ubuntu apt-get缺失某些依赖软件包导致下载失败 部署应用中断 权限不够 参数含反斜杠“\”(特例) 环境下没有主机 环境不存在 windows主机部署应用失败
安装Tomcat 部署失败 部署应用中断 权限不够 参数含反斜杠“\”(特例) 环境下没有主机 环境不存在 windows主机部署应用失败 使用sudo权限执行报错 部署进程被第三方杀毒软件拦截 路径不合法 在Centos上安装软件提示网络故障 在Ubuntu上安装软件提示网络故障
启用该功能需要在新建主机时,勾选“免费启用应用运维服务( AOM ),提供指标监控、日志查询、告警功能(勾选后自动安装数据采集器 ICAgent ,仅支持华为云linux主机)”。 编辑主机:单击某个主机操作列的图标,即可修改该主机的配置信息。
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
操作步骤 本节介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 图1 操作流程示意图 新建自托管资源池 登录CodeArts首页,在导航栏中单击用户名 。 选择“租户设置”。
Kubernetes接入点 可选用CCE集群或您自己的K8s集群: 华为云CCE集群 创建CCE集群。 创建命名空间。 选择需要部署的集群。 您自己的K8s集群 配置kubeconfig文件,选择需要部署的集群。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
服务韧性 部署服务通过多活无状态的跨AZ部署、AZ间数据容灾以及跨region容灾等技术方案,保证业务在极端故障时仍然可以快速重启并修复。 通过以上技术方案,从而保障服务的持久性和可靠性。 父主题: 安全
组件监控 配置是否启用应用运维服务(AOM),该服务提供指标监控、日志查询、告警功能(勾选后自动安装数据采集器 ICAgent,仅支持华为云linux主机,且与此应用在同一region下),详细请参见配置组件监控。 控制选项 配置是否启用该操作。
通过代理主机在内网部署应用 应用场景 通过代理主机在内网部署应用,能有效控制内外网通信,增强数据安全与网络性能,同时满足合规性要求;这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。
list类型数据 错误码 请参见错误码。
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
导入主机存在重复数据 请确认无重复数据后重试 400 Deploy.00021455 应用下已存在该主机 应用下已存在该主机 请勿重复导入 400 Deploy.00021456 无法导入代理机 无法导入代理机 请导入非代理机 404 Deploy.00021457 导入主机不存在
ICAgent:是AOM的采集器,用于实时采集指标、日志和应用性能数据。 应用运维管理(AOM):主要作用是实时监控您的应用及相关云资源,分析应用健康状态,提供灵活丰富的数据可视化功能,帮助您及时发现故障,全面掌握应用、资源及业务的实时运行状况。
组件监控 配置是否启用应用运维服务(AOM),该服务提供指标监控、日志查询、告警功能(勾选后自动安装数据采集器 ICAgent,仅支持华为云linux主机,且与此应用在同一region下),详细请参见配置组件监控。 控制选项 配置是否启用该操作。
可用区(AZ,Availability Zone) 一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。
使用须知 如果您使用CodeArts Deploy服务开展在特定行业的业务,比如:教育、医疗和银行等,需同时遵守相关国家规定的用户数据保护法律和内容管理法律。 禁止通过CodeArts Deploy服务对外部视频或音频网页爬取、加工或上传数据。