服务环境配置-华为云

应用平台 APPSTAGE-账号录入:录入华为公有云账号

录入华为公有云账号进入运维中心工作台。将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“账户列表”。单击“录入账号”。录入账号信息，具体参数如表1所示。表1 账号信息参数参数名称参数说明厂商选择账号归属的云厂商。华为公有云账号ID 使用华为云并购买资源时注册的账号的账号ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。华为公有云账号名称使用华为云并购买资源时注册的账号的账号名。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。纳管方式 AK-SK：通过AKSK获取管理员IAM操作权限，该IAM账号所属用户组需要拥有对应的权限，不同接入资源所需的权限不同，具体如表2所示，授权操作请参见用户组授权。接入CCE集群时，该集群还需要在华为云CCE控制台进行授权，具体操作如为CCE集群授权所示。授权委托：将操作权限委托给AppStage，让AppStage以IAM身份使用其他云服务，代替IAM进行一些资源运维工作，具体操作请参见创建委托，其中委托的账号需要设置为AppStage平台账号“HIS_wiseEyes”。说明：在AppStage管理控制台订购页可根据提示完成服务委托授权，如果未授权或者资源管理账号和开通AppStage账号不一致，可以在账号管理中进行授权委托。 IAM用户ID 选择纳管方式为AK-SK时，显示此参数。在IAM中创建的用户的用户ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。 IAM用户名选择纳管方式为AK-SK时，显示此参数。在IAM中创建的用户的用户名。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。 AK 选择纳管方式为AK-SK时，显示此参数。输入用户的华为云访问密钥ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在左侧导航栏单击“访问密钥”，在“访问密钥”页面查看AK。 SK 选择纳管方式为AK-SK时，显示此参数。输入用户的华为云访问密钥。 SK只能在第一次创建的时候下载，之后都不能通过管理台查询。授权委托名称选择纳管方式为授权委托时，显示此参数。输入用户在华为云创建委托的名称。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在左侧导航栏单击“委托”，在委托列表查看。授权委托ID 选择纳管方式为授权委托时，显示此参数。输入用户在华为云创建委托的ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在左侧导航栏单击“委托”，在委托列表查看。表2 权限说明接入资源服务所需权限策略类型所需权限网络弹性网络服务（ENS）系统策略 VPC Administrator 网络管理员 VPCEndpoint Administrator VPC终端节点服务使您可以将VPC私密的连接到支持的服务 ELB FullAccess 弹性负载均衡服务所有权限 CES Administrator 云监控服务管理员 NAT FullAccess AT网关服务所有权限 Tenant Guest 云服务只读权限（除IAM权限） NAT Administrator NAT网关服务管理员 ELB ReadOnlyAccess 弹性负载均衡服务只读权限 ELB Administrator 弹性负载均衡服务ELB管理员虚拟机主机管理服务（VMS）自定义策略策略内容如下所示： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "bms:*:*", "deh:*:*", "ecs:*:*", "evs:*:*", "ims:*:*", "cce:*:*", "mrs:*:*", "bss:*:*", "vpc:*:*" ] } ] } CCE集群弹性资源服务（ERS）系统策略 CCE Administrator CCE集群及集群下所有资源的读写权限 SFS Administrator 弹性文件服务的操作权限 APM FullAccess 应用性能管理服务的所有执行权限 OBS Administrator 对象存储服务管理员 SWR Admin 容器镜像服务的管理员权限 ELB Administrator 弹性负载均衡服务管理员 Server Administrator 服务器管理员 Tenant Guest 云服务只读权限（除IAM权限）数据库数据库治理（WiseDBA）系统策略不同数据库类型所需权限不同，具有如下： RDS(for MySQL) RDS FullAccess 关系型数据库服务所有权限 GeminiDB Cassandra GeminiDB FullAccess 分布式多模NoSQL数据库服务所有权限 GaussDB(for openGauss)/GaussDB(for MySQL) GaussDB FullAccess 云数据库GaussDB服务的所有执行权限必选权限，无论使用哪种数据库，在数据库接入时都需要以下权限： DRS FullAccess 数据复制服务所有权限 VPC ReadOnlyAccess 虚拟私有云的只读权限 CES告警资源管理（RMS）自定义策略策略内容如下所示： { "Statement": [ { "Action": [ "rms:resources:list", "rms:resources:get" ], "Effect": "Allow" } ], "Version": "1.1" } 单击“确定”。

应用平台 APPSTAGE 服务环境配置

应用平台 APPSTAGE-账号录入:录入华为公有云账号

录入华为公有云账号进入运维中心工作台。将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“账户列表”。单击“录入账号”。录入账号信息，具体参数如表1所示。表1 账号信息参数参数名称参数说明厂商选择账号归属的云厂商。华为公有云账号ID 使用华为云并购买资源时注册的账号的账号ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。华为公有云账号名称使用华为云并购买资源时注册的账号的账号名。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。纳管方式 AK-SK：通过AKSK获取管理员IAM操作权限，该IAM账号所属用户组需要拥有对应的权限，不同接入资源所需的权限不同，具体如表2所示，授权操作请参见用户组授权。接入CCE集群时，该集群还需要在华为云CCE控制台进行授权，具体操作如为CCE集群授权所示。授权委托：将操作权限委托给AppStage，让AppStage以IAM身份使用其他云服务，代替IAM进行一些资源运维工作，具体操作请参见创建委托，其中委托的账号需要设置为AppStage平台账号“HIS_wiseEyes”。说明：在AppStage管理控制台订购页可根据提示完成服务委托授权，如果未授权或者资源管理账号和开通AppStage账号不一致，可以在账号管理中进行授权委托。 IAM用户ID 选择纳管方式为AK-SK时，显示此参数。在IAM中创建的用户的用户ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。 IAM用户名选择纳管方式为AK-SK时，显示此参数。在IAM中创建的用户的用户名。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。 AK 选择纳管方式为AK-SK时，显示此参数。输入用户的华为云访问密钥ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在左侧导航栏单击“访问密钥”，在“访问密钥”页面查看AK。 SK 选择纳管方式为AK-SK时，显示此参数。输入用户的华为云访问密钥。 SK只能在第一次创建的时候下载，之后都不能通过管理台查询。授权委托名称选择纳管方式为授权委托时，显示此参数。输入用户在华为云创建委托的名称。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在左侧导航栏单击“委托”，在委托列表查看。授权委托ID 选择纳管方式为授权委托时，显示此参数。输入用户在华为云创建委托的ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在左侧导航栏单击“委托”，在委托列表查看。表2 权限说明接入资源服务所需权限策略类型所需权限网络弹性网络服务（ENS）系统策略 VPC Administrator 网络管理员 VPCEndpoint Administrator VPC终端节点服务使您可以将VPC私密的连接到支持的服务 ELB FullAccess 弹性负载均衡服务所有权限 CES Administrator 云监控服务管理员 NAT FullAccess AT网关服务所有权限 Tenant Guest 云服务只读权限（除IAM权限） NAT Administrator NAT网关服务管理员 ELB ReadOnlyAccess 弹性负载均衡服务只读权限 ELB Administrator 弹性负载均衡服务ELB管理员虚拟机主机管理服务（VMS）自定义策略策略内容如下所示： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "bms:*:*", "deh:*:*", "ecs:*:*", "evs:*:*", "ims:*:*", "cce:*:*", "mrs:*:*", "bss:*:*", "vpc:*:*" ] } ] } CCE集群弹性资源服务（ERS）系统策略 CCE Administrator CCE集群及集群下所有资源的读写权限 SFS Administrator 弹性文件服务的操作权限 APM FullAccess 应用性能管理服务的所有执行权限 OBS Administrator 对象存储服务管理员 SWR Admin 容器镜像服务的管理员权限 ELB Administrator 弹性负载均衡服务管理员 Server Administrator 服务器管理员 Tenant Guest 云服务只读权限（除IAM权限）数据库数据库治理（WiseDBA）系统策略不同数据库类型所需权限不同，具有如下： RDS(for MySQL) RDS FullAccess 关系型数据库服务所有权限 GeminiDB Cassandra GeminiDB FullAccess 分布式多模NoSQL数据库服务所有权限 GaussDB(for openGauss)/GaussDB(for MySQL) GaussDB FullAccess 云数据库GaussDB服务的所有执行权限必选权限，无论使用哪种数据库，在数据库接入时都需要以下权限： DRS FullAccess 数据复制服务所有权限 VPC ReadOnlyAccess 虚拟私有云的只读权限 CES告警资源管理（RMS）自定义策略策略内容如下所示： { "Statement": [ { "Action": [ "rms:resources:list", "rms:resources:get" ], "Effect": "Allow" } ], "Version": "1.1" } 单击“确定”。

应用平台 APPSTAGE 服务环境配置

应用平台 APPSTAGE-企业项目配置:录入EPS配置

录入EPS配置进入运维中心工作台。将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“服务关联”。在项目配置区域，单击“新增”。新增项目配置，具体参数如表1所示。表1 项目配置参数名称说明部门选择已录入的部门。产品选择已录入的产品。服务选择已录入的服务。华为公有云账号名选择用户的华为云账号名。类型关联项目：关联已有的公有云EPS。关联且新增项目：在公有云EPS创建一个新项目，同时进行关联。企业项目名称关联项目时，选择已有的公有云EPS。关联且新增时，填写创建的企业项目名称。单击“确定”。

应用平台 APPSTAGE 服务环境配置

应用平台 APPSTAGE-企业项目配置:录入EPS配置

录入EPS配置进入运维中心工作台。将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“服务关联”。在项目配置区域，单击“新增”。新增项目配置，具体参数如表1所示。表1 项目配置参数名称说明部门选择已录入的部门。产品选择已录入的产品。服务选择已录入的服务。华为公有云账号名选择用户的华为云账号名。类型关联项目：关联已有的公有云EPS。关联且新增项目：在公有云EPS创建一个新项目，同时进行关联。企业项目名称关联项目时，选择已有的公有云EPS。关联且新增时，填写创建的企业项目名称。单击“确定”。

应用平台 APPSTAGE 服务环境配置

应用平台 APPSTAGE-环境配置:环境配置

环境配置在“服务环境配置”页面，选择左侧导航栏的“服务关联”。在环境配置区域，选择待配置环境的环境名称。单击“新增”，新增环境配置，具体参数如表2所示。表2 环境配置参数参数说明部门选择已录入的部门。产品选择已录入的产品。服务选择已录入的服务。华为公有云账号名选择用户的华为云账号名。区域选择使用的区域。容灾区域选择使用的容灾区域。模式单云双云单击“确定”，完成环境配置。配置的环境会显示在环境配置列表中。

应用平台 APPSTAGE 服务环境配置

云服务器内容精选

服务环境配置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线