移动应用安全扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准）。 应用基本信息检测：应用检测的基本信息和检测概况。 图1 应用基本信息 应用漏洞检测：您可以参考每个组件扫描出的漏洞详细信息修复漏洞。 图2 应用漏洞检测 应用权限信息检测 图3 应用权限信息 应用组件信息检测：查看软件的所有组件信息。 图4 应用组件信息 移动应用安全评测依据 图5 移动应用安全评测信息

预置应用分类 通用场景 适用于跨行业的通用AI能力，如智能问答、文档总结等。 医疗场景 数字病历生成-诊疗建议：根据患者医学记录（对话、病情描述等）生成初步诊断建议。 数字病历生成-主诉病史：自动提取患者主诉、现病史、既往史等信息。 数字病历生成-查体：基于医学记录（对话、检查单等）生成查体报告。 金融场景 智能坐席助手-工单总结：自动总结电话/客服对话，避免用户重复描述问题。 金融坐席助手-前情摘要总结：优化坐席转接流程，快速生成对话摘要。 金融坐席助手-活动推荐话术：基于银行业务活动，智能生成营销话术。 政务场景 政务公文摘要：快速生成公文核心摘要，提高办公效率。 公文标签生成：自动提取公文关键标签，便于分类检索。 外部应用（第三方AI能力） 盘古大脑知识问答助手：提供意图识别、纠错改写、知识增强问答等智能对话能力。 知网·AI学术研究助手：结合大模型与知网资源，支持科研检索、研读、创作全流程。 知网·AI智能写作：辅助撰写调研报告、技术方案、工作总结等文档。 知网·政知通智能辅政系统：提供公文生成、政策比对、决策辅助等功能。 知网·律境法律大模型：支持法律问答、智慧办案、合规审查等法律AI应用。

复制ID 对于Agent应用除了具有页面操作的能力之外，还具有Chat API调用能力，对于AppID获取就十分必要。该ID为调用Agent应用接口的agent_id字段。 POST /v1/{project_id}/agents/{agent_id}/conversations/{conversation_id} 复制ID的操作步骤如下： 登录Agent开发平台。 在左侧菜单栏，单击“工作台”。 图3 工作台 在工作台开发空间，单击应用的右上部分展开功能列表，选择复制ID。 图4 复制ID 弹出复制成功对话框，即可完成复制。

调试Agent应用 创建应用后，平台支持对应用执行过程的进行预览与调试。 调试应用的步骤如下： 在页面右上角单击模型右边的“”，参考表1配置大模型参数。 表1 大模型参数配置 参数 说明 模型选择 选择要使用的大模型，不同的模型效果存在差异。 模式选择 用于配置大模型的输出多样性。 包含取值： 精确的：模型的输出内容严格遵循指令要求，可能会反复讨论某个主题，或频繁出现相同词汇。 平衡的：平衡模型输出的随机性和准确性。 创意性的：模型输出内容更具多样性和创新性，某些场景下可能会偏离主旨。 自定义：自定义大模型输出的温度和核采样值，生成符合预期的输出。 温度 调高温度会使得模型的输出更多样性和创新性，反之，降低温度会使输出内容更加遵循指令要求但减少多样性，取值范围为0到1之间。 调高温度，会使得模型的输出更多样性和创新性。 降低温度，会使输出内容更加遵循指令要求但减少多样性。 在基于事实的问答场景，可以使用较低的回复随机性数值，以获得更真实和简洁的答案；在创造性的任务例如小说创作，可以适当调高回复随机性数值。建议不要与核采样同时调整。 核采样 模型在输出时会从概率最高的词汇开始选择，直到这些词汇的总概率累积达到核采样值。核采样值可以限制模型选择这些高概率的词汇，从而控制输出内容的多样性，取值范围为0.1到1之间。 在右侧“预览调试”的文本框中输入对话，应用将根据对话生成相应的回答。 在调试过程中，单击右上角“调试”，可以查看当前会话或历史会话的运行结果与调用详情。 图1 查看调试结果

解决方法 登录ServiceStage控制台。 在区域列表选择您的业务所在区域，例如“亚太-新加坡”。 在浏览器地址栏，获取“region”字段对应的值。 region取值示例如下面加粗内容所示： https://console.huaweicloud.com/servicestage/?agencyId=df****************************c1®ion=ap-southeast-3&locale=zh-cn#/overview 分别为表1所示服务创建 VPC终端节点 ，请参考购买连接“接口”型终端节点服务的终端节点。 区域：请选择2所选择的区域。 服务类别：选择“按名称查找服务”。 服务名称：请参考表1填写各云服务对应的终端节点服务名称，然后单击“验证”。 请将下表中的${region}替换为3获取到的值。 表1 连接“接口”型终端节点服务说明 云服务 终端节点服务名称 LTS com.myhuaweicloud.${region}.lts-access AOM com.myhuaweicloud.${region}.aom-access APM com.myhuaweicloud.${region}.apm-master 说明： 仅“西南-贵阳一”区域需要为APM服务创建VPC终端节点。 SWR com.myhuaweicloud.${region}.swr 说明： 如果您选择的是“华南-广州”区域，SWR的终端节点服务名称是：swr.cn-south-1.myhuaweicloud.com。 APIG com.myhuaweicloud.${region}.api 勾选“创建内网 域名 ”。 虚拟私有云：根据您的实际业务需要，为表1所示的所有终端节点服务选择同一个虚拟私有云。 子网：根据您的实际业务需要，为表1所示的所有终端节点服务分别选择子网。 其他参数请根据实际业务需要进行设置。 为OBS服务创建VPC终端节点，请参考购买连接“网关”型终端节点服务的终端节点。 需要为表2所示的OBS服务的终端节点服务分别创建VPC终端节点。 区域：请选择2所选择的区域。 服务类别：选择“按名称查找服务”。 服务名称：请参考表2填写对应区域OBS服务的终端节点服务名称。 表2 连接“网关”型终端节点服务说明 区域 终端节点服务名称 西南-贵阳一 cn-southwest-2.com.myhuaweicloud.v4.obsv2 cn-southwest-2.myhuaweicloud.v4.obsv2.lz05 华南-广州 cn-south-1.com.myhuaweicloud.v4.obsv2 cn-south-1.com.myhuaweicloud.v4.obsv2.lz05 cn-south-1.com.myhuaweicloud.v4.obsv2.lz08 cn-south-1.com.myhuaweicloud.v4.obsv2.lz09 华东二 com.myhuaweicloud.cn-east-4.obslb01.v4.obsv2.vxlan com.myhuaweicloud.cn-east-4.obslb01.v6.obsv2.vxlan 亚太-新加坡 ap-southeast-3.com.myhuaweicloud.v4.obsv2 ap-southeast-3.com.myhuaweicloud.v6.obsv2 非洲-约翰内斯堡 af-south-1.myhuaweicloud.v4.obsv2 af-south-1.myhuaweicloud.v6.obsv2 华东-上海一 cn-east-3.com.myhuaweicloud.v4.global.obsv2 cn-east-3.v4obsv2_new.58c9f146-63f0-4f07-98d3-18fe4874086b cn-east-3.myhuaweicloud.v4.obsv2.lz03 cn-east-3.myhuaweicloud.v4.obsv2.lz04 cn-east-3.com.myhuaweicloud.v4.obsv2.lz09 cn-east-3.com.myhuaweicloud.v4.obsv2.lz11 华北-北京四 cn-north-4.com.myhuaweicloud.v4.obsv2.OBSCluster9 cn-north-4.com.myhuaweicloud.v4.byte.obsv2 cn-north-4.com.myhuaweicloud.v4.CBG.obsv2 cn-north-4.com.myhuaweicloud.v4.obsv2.lz11 cn-north-4.com.myhuaweicloud.v4.storage.lz13 cn-north-4.com.myhuaweicloud.v4.obsv2.lz25 拉美-墨西哥城二 la-north-2.com.myhuaweicloud.v4.obsv2 虚拟私有云：为表2所示的所有终端节点服务选择4所选择的虚拟私有云。 子网：根据您的实际业务需要，为表2所示的终端节点服务分别选择子网。 其他参数请根据您的实际业务需要进行设置。 在终端节点列表，获取4中为APIG、SWR服务创建的VPC终端节点对应的服务地址。 其中，${region}为3获取到的值。 创建内网域名，请参考创建内网域名。 域名：请分别填写以下内网域名。 请将以下内网域名中的${region}替换为3获取到的值。 servicestage.${region}.myhuaweicloud.com ecs.${region}.myhuaweicloud.com vpc.${region}.myhuaweicloud.com aom.${region}.myhuaweicloud.com swr-api.${region}.myhuaweicloud.com swr.${region}.myhuaweicloud.com VPC：选择4所选择的虚拟私有云。 其他参数请根据您的实际业务需要进行设置。 为7创建的所有内网域名添加记录集。 记录类型：选择“A – 将域名指向IPv4地址”。 记录值：参考下表填写。 请将下表中的${region}替换为3获取到的值。 内网域名 记录值 servicestage.${region}.myhuaweicloud.com 输入6获取到的com.myhuaweicloud.${region}.api终端节点服务对应的服务地址。 ecs.${region}.myhuaweicloud.com vpc.${region}.myhuaweicloud.com aom.${region}.myhuaweicloud.com swr-api.${region}.myhuaweicloud.com swr.${region}.myhuaweicloud.com 输入6获取到的com.myhuaweicloud.${region}.swr终端节点服务对应的服务地址。 其他参数请根据您的实际业务需要进行设置。

问题描述 VPC终端节点（VPC Endpoint），能够将VPC私密地连接到终端节点服务，使VPC中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 为虚拟机类型环境纳管的E CS 安装虚拟机Agent时，可以通过已创建的VPC终端节点与LTS、AOM、OBS、SWR服务通信，并使用APIG通过配置好的内网域名调用ServiceStage、ECS、VPC、AOM的功能接口。 仅“西南-贵阳一”、“华东二”、“华南-广州”、“亚太-新加坡”、“非洲-约翰内斯堡”、“华东-上海一”、“华北-北京四”、“拉美-墨西哥城二”区域的ServiceStage支持通过VPC终端节点访问依赖的服务。

解决方法 登录ServiceStage控制台。 在区域列表选择您的业务所在区域，例如“亚太-新加坡”。 在浏览器地址栏，获取“region”字段对应的值。 region取值示例如下面加粗内容所示： https://console.huaweicloud.com/servicestage/?agencyId=df****************************c1®ion=ap-southeast-3&locale=zh-cn#/overview 分别为SWR、APIG服务创建VPC终端节点，请参考购买连接“接口”型终端节点服务的终端节点。 区域：请选择2所选择的区域。 服务类别：选择“按名称查找服务”。 服务名称：请参考表1填写各云服务对应的终端节点服务名称。 请将下表中的${region}替换为3获取到的值。 表1 连接“接口”型终端节点服务说明 云服务 终端节点服务名称 SWR com.myhuaweicloud.${region}.swr 说明： 如果您选择的是“华南-广州”区域，SWR的终端节点服务名称是：swr.cn-south-1.myhuaweicloud.com。 APIG com.myhuaweicloud.${region}.api 勾选“创建内网域名”。 虚拟私有云：根据您的实际业务需要，为表1所示的所有终端节点服务选择同一个虚拟私有云。 子网：根据您的实际业务需要，为表1所示的终端节点服务分别选择子网。 其他参数请根据实际业务需要进行设置。 为OBS服务创建VPC终端节点，请参考购买连接“网关”型终端节点服务的终端节点。 需要为表2所示的OBS服务的终端节点服务分别创建VPC终端节点。 区域：请选择2所选择的区域。 服务类别：选择“按名称查找服务”。 服务名称：请参考表2填写OBS服务对应的终端节点服务名称。 表2 连接“网关”型终端节点服务说明 区域 终端节点服务名称 西南-贵阳一 cn-southwest-2.com.myhuaweicloud.v4.obsv2 cn-southwest-2.myhuaweicloud.v4.obsv2.lz05 华南-广州 cn-south-1.com.myhuaweicloud.v4.obsv2 cn-south-1.com.myhuaweicloud.v4.obsv2.lz05 cn-south-1.com.myhuaweicloud.v4.obsv2.lz08 cn-south-1.com.myhuaweicloud.v4.obsv2.lz09 华东二 com.myhuaweicloud.cn-east-4.obslb01.v4.obsv2.vxlan com.myhuaweicloud.cn-east-4.obslb01.v6.obsv2.vxlan 亚太-新加坡 ap-southeast-3.com.myhuaweicloud.v4.obsv2 ap-southeast-3.com.myhuaweicloud.v6.obsv2 非洲-约翰内斯堡 af-south-1.myhuaweicloud.v4.obsv2 af-south-1.myhuaweicloud.v6.obsv2 华东-上海一 cn-east-3.com.myhuaweicloud.v4.global.obsv2 cn-east-3.v4obsv2_new.58c9f146-63f0-4f07-98d3-18fe4874086b cn-east-3.myhuaweicloud.v4.obsv2.lz03 cn-east-3.myhuaweicloud.v4.obsv2.lz04 cn-east-3.com.myhuaweicloud.v4.obsv2.lz09 cn-east-3.com.myhuaweicloud.v4.obsv2.lz11 华北-北京四 cn-north-4.com.myhuaweicloud.v4.obsv2.OBSCluster9 cn-north-4.com.myhuaweicloud.v4.byte.obsv2 cn-north-4.com.myhuaweicloud.v4.CBG.obsv2 cn-north-4.com.myhuaweicloud.v4.obsv2.lz11 cn-north-4.com.myhuaweicloud.v4.storage.lz13 cn-north-4.com.myhuaweicloud.v4.obsv2.lz25 拉美-墨西哥城二 la-north-2.com.myhuaweicloud.v4.obsv2 虚拟私有云：为表2所示的所有终端节点服务选择4所选择的虚拟私有云。 子网：根据您的实际业务需要，为表2所示的终端节点服务分别选择子网。 其他参数请根据实际业务需要进行设置。 在终端节点列表，获取4中为APIG、SWR服务创建的VPC终端节点对应的服务地址。 其中，${region}为3获取到的值。 创建内网域名，请参考创建内网域名。 域名：请分别填写以下内网域名。 请将以下内网域名中的${region}替换为3获取到的值。 servicestage.${region}.myhuaweicloud.com swr-api.${region}.myhuaweicloud.com swr.${region}.myhuaweicloud.com VPC：选择4所选择的虚拟私有云。 其他参数请根据您的实际业务需要进行设置。 为7创建的所有内网域名添加记录集。 记录类型：选择“A – 将域名指向IPv4地址”。 记录值：参考下表填写。 请将下表中的${region}替换为3获取到的值。 内网域名 记录值 servicestage.${region}.myhuaweicloud.com 输入6获取到的com.myhuaweicloud.${region}.api终端节点服务对应的服务地址。 swr-api.${region}.myhuaweicloud.com swr.${region}.myhuaweicloud.com 输入6获取到的com.myhuaweicloud.${region}.swr终端节点服务对应的服务地址。 其他参数请根据您的实际业务需要进行设置。

问题描述 VPC终端节点（VPC Endpoint），能够将VPC私密地连接到终端节点服务，使VPC中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 在Kubernetes类型环境下创建并部署组件时的组件镜像构建过程中，可以通过已创建的VPC终端节点与OBS、SWR服务通信，并使用APIG通过配置好的内网域名调用ServiceStage的功能接口。 仅“西南-贵阳一”、“华东二”、“华南-广州”、“亚太-新加坡”、“非洲-约翰内斯堡”、“华东-上海一”、“华北-北京四”、“拉美-墨西哥城二”区域的ServiceStage支持通过VPC终端节点访问依赖的服务。

背景信息 部署在虚拟机的组件，组件实例表现为组件在虚拟机中的运行进程；部署在CCE集群的组件，组件实例即Pod，是CCE部署应用或服务的最小基本单位。 部署在虚拟机的组件 使用虚拟机部署方式创建组件、使用组件模板创建组件时，输入的“组件名称”长度小于54个字符，则组件实例名称长度不超过61个字符。实例名称命名格式为： {组件名称全部字符}-{所属环境名称全部或部分字符}_{系统生成的5位随机字符串} 使用虚拟机部署方式创建组件、使用组件模板创建组件时，输入的“组件名称”等于或者大于54个字符，则组件实例名称长度为60个字符。实例名称命名格式为： {组件名称的前54个字符}_{系统生成的5位随机字符串} 部署在CCE集群的组件 使用基于手工配置的容器部署方式创建组件、使用基于YAML配置的容器部署方式创建组件、使用组件模板创建组件时，“工作负载类型”选择“有状态”且“工作负载名称”自定义，则组件实例名称长度不超过52个字符。 使用基于手工配置的容器部署方式创建组件、使用基于YAML配置的容器部署方式创建组件、使用组件模板创建组件时，“工作负载类型”选择“无状态”或者“守护进程集”且“工作负载名称”自定义，则组件实例名称长度不超过63个字符。 使用基于手工配置的容器部署方式创建组件、使用基于YAML配置的容器部署方式创建组件、使用组件模板创建组件时，“工作负载名称”默认由系统自动生成，则组件实例名称长度不超过52个字符。 使用导入CCE工作负载创建组件时，“工作负载名称”固定为导入的CCE工作负载的名称。 虚拟机上部署组件的实例数量，即部署组件时所选择的虚拟机数量；CCE集群中部署组件的实例数量，即部署组件时所设置的实例数，也就是Pod的数量。

管理组件实例 登录ServiceStage控制台。 选择以下任意方式进入组件“实例列表”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 使用使用导入CCE工作负载创建组件方法创建的组件，如果未启用组件： 在弹出的对话框单击“确定”。 在“启用组件”页面，单击“启用”，等待组件完成重启。 在“实例列表”页面，您可执行如下表所示操作。 操作名称 操作说明 重启单个实例 对于容器部署方式部署的组件，如果某个实例运行异常，可以通过删除该实例来进行实例重启。 选择待删除实例，单击“操作”列的“删除”。 在弹出对话框，单击“确定”。 查看实例运行监控 通过查看实例运行监控信息，可以了解单个实例运行中的CPU、内存利用率。 单击实例列表待操作实例名称前的。 选择“监控”页签，查看该实例运行监控信息。 查看实例运行事件 ServiceStage支持查看指定实例运行过程中发生的事件详情。 单击实例列表待操作实例名称前的。 选择“事件”页签，查看该实例运行过程中发生的事件详情。 查看实例运行容器 对于容器部署方式部署的组件，ServiceStage支持查看指定实例运行容器信息，包括容器名称、运行状态、挂载镜像等。 单击实例列表待操作实例名称前的。 选择“容器”页签，查看该实例运行容器信息。

批量克隆组件 登录ServiceStage控制台。 单击“应用管理”。 单击待批量克隆的组件所在的应用名称，进入“应用概览”页面。 勾选“组件列表”中待批量克隆的组件，单击“批量克隆”。 参考下表批量设置待克隆组件版本配置信息。 参数 说明 组件名称 组件的名称，组件克隆完成后不支持修改。 长度2到64个字符，可以包含英文字母、数字、下划线（_）或中划线（-），以英文字母开头、英文字母或者数字结尾。 对于容器部署方式部署的组件： 不同应用下的同名组件可以部署在同一个环境下。 同一个应用下的同名组件可以部署在同一个环境下相同CCE集群下的不同泳道。关于泳道，请参考全链路流量控制概述。 同一个应用下的同名组件可以部署在同一个高可用环境下的不同CCE集群。 同一个应用下的同名组件可以部署在不同环境下。 对于虚拟机部署方式部署的组件： 不同应用下的同名组件可以部署在同一个环境下。 同一个应用下的同名组件可以部署在不同环境下。 组件版本 组件版本号。 默认以您开始执行批量克隆组件操作的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 您也可以自定义版本号，格式为：A.B.C或者A.B.C.D。A、B、C、D为自然数，例如：1.0.0或者1.0.0.0。 您可以执行以下操作，批量同步设置组件版本号： 鼠标移动到指定组件的“组件版本”输入框，单击。 勾选需要同步配置组件版本号的其他组件。 单击“确定”。 所属应用 选择组件所属应用。您可以执行以下操作，批量同步设置组件所属应用： 鼠标移动到指定组件“所属应用”下拉列表框，单击。 勾选需要同步配置组件所属应用的其他组件。 单击“确定”。 所属环境 选择组件部署环境。 容器部署方式部署的组件仅可选择Kubernetes类型环境；虚拟机部署方式部署的组件仅可选择虚拟机类型环境。 您可以执行以下操作，批量为相同部署方式的组件同步设置组件所属环境： 鼠标移动到指定组件“所属环境”下拉列表框，单击。 勾选需要同步配置组件所属环境的其他组件。 单击“确定”。 重新设置组件所属环境后，容器部署方式部署的组件所属集群会同步变更为重新选择的环境下绑定的集群，所属命名空间会同步变更为重新选择的环境下绑定集群的default命名空间。 所属集群 为容器部署方式部署的组件选择组件部署和运行的CCE集群。 您可以执行以下操作，批量同步设置组件所属命名空间： 鼠标移动到指定组件“所属集群”下拉列表框，单击。 勾选需要同步配置组件所属集群的其他组件。 单击“确定”。 批量同步设置组件所属集群后，仅选择的组件所属环境下绑定了选择的集群，该组件所属集群才会同步变更，且所属命名空间会同步变更为重新选择的集群的default命名空间。 所属命名空间 为容器部署方式部署的组件选择执行构建的环境下CCE集群命名空间，用于隔离构建数据。关于命名空间，请参考管理命名空间。 您可以执行以下操作，批量同步设置组件所属命名空间： 鼠标移动到指定组件“所属命名空间”下拉列表框，单击。 勾选需要同步配置组件所属命名空间的其他组件。 单击“确定”。 批量同步设置组件所属命名空间后，仅所选组件的所属集群下存在选择的命名空间，该组件所属命名空间才会同步变更。 软件包/镜像包/源码仓库 单击，重新选择包类型，请参考组件来源说明。 重新选择的包类型对应的技术栈及版本需要和待克隆组件的技术栈相同，否则会导致克隆失败。 容器部署方式部署的组件，如果选择的是镜像包： 如果创建和部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义“容器名称”：长度为1到63个字符，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头、小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 容器部署方式部署的组件，如果选择的是软件包，可重新自定义“容器名称”：长度为1到63个字符，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头、小写英文字母或数字结尾。 如果包类型为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的HTTP/HTTPS协议的自定义文件地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 容器部署方式部署的组件，支持设置“镜像访问凭证”。最多支持选择16个镜像访问凭证。单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 实例数 设置组件运行实例数。 容器部署方式部署的组件，取值范围为[1, 200]。您可以执行以下操作，批量同步设置组件实例数： 鼠标移动到指定组件“实例数”输入框，单击。 勾选需要同步配置组件实例数的其他组件。 单击“确定”。 虚拟机部署方式部署的组件，您可以执行以下操作，重新设置组件实例数： 单击“选择”。 重新选择组件部署服务器数量。 待勾选的服务器需已经安装虚拟机Agent且运行状态正常。 如果待选择的服务器 “Agent状态列”提示“缺少Agent，请先安装”，请单击“安装”，参考安装虚拟机Agent的6~8安装Agent。 单击“确定”。 根据实际业务需要重新设置组件构建参数。 容器部署方式部署的组件且技术栈类型为Java、Tomcat、Node.js、Python、Php时可以设置。 单击目标组件所在行“操作”列的“构建”。 参考下表设置构建参数，其中带“*”标志的参数为必填参数。 参数 说明 *编译命令 包类型是“源码仓库”时，根据业务需要设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 包类型是“源码仓库”时，根据业务需要设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组织 组织用于管理组件构建生成的镜像。 *构建环境 选择用于构建镜像的环境类型。执行构建的环境，必须是Kubernetes环境，且能够访问Internet。 推荐您选择“使用当前环境构建”。如果当前环境的CCE集群不能访问Internet，且您单独规划了构建环境，则可选择“使用独立环境构建”。 使用独立环境构建：可使用单独的构建环境进行镜像构建。独立构建环境CCE集群和当前组件部署环境CCE集群的CPU架构必须保持一致，否则会导致组件部署失败。 使用当前环境构建：使用组件所属的部署环境进行镜像构建。当前环境CCE集群的master节点和node节点的CPU架构必须保持一致，否则会导致组件构建失败。 *选择环境 “构建环境”选择“使用独立环境构建”时，可选择使用不同于组件所属的独立构建环境。 “构建环境”选择“使用当前环境构建”时，固定选择使用组件所属的部署环境。 *选择集群 “选择环境”选择的是“高可用环境”时，需选择用于构建的集群。 关于“高可用环境”，请参考环境概述。 *命名空间 选择执行构建的环境下CCE集群命名空间，用于隔离构建数据。关于命名空间，请参考管理命名空间。 过滤节点标签 如果存在以下情况，您需要通过设置过滤节点标签将构建任务下发到绑定了EIP的固定节点上，保证组件构建、部署成功。 “构建环境”选择“使用独立环境构建”时，需要设置过滤节点标签，将构建任务下发到独立构建环境下的node节点，保证该节点和当前组件部署环境下node节点CPU架构一致。 “构建环境”选择“使用当前环境构建”时，如果环境下有node节点和master节点CPU架构不一致，需要设置过滤节点标签，将构建任务下发到和master节点CPU架构一致的node节点上。 新增过滤标签，请参考添加节点标签。 单击“确定”。 单击目标组件所在行“操作”列的“高级配置”。 选择组件技术栈及版本。技术栈详情，请参考技术栈简介。 为容器部署方式部署的有状态组件设置“实例间发现服务配置”。 用于解决有状态负载（StatefulSet）内Pod互相访问的问题，给每个Pod提供固定的访问域名。 参数 说明 *Service名称 输入应用发布的可被外部访问的名称。Service是将运行在一组Pods上的应用程序公开为网络服务的抽象方法。 部署在同一个CCE下的组件，Service名称必须唯一，否则会导致组件部署失败。 *端口配置 设置以下端口配置参数。 端口名称：Pod间通信的端口名称。 容器端口：容器中应用启动监听的端口。 访问端口：访问Service的端口。 如需增加端口配置，请单击“新增端口配置”。 设置“公网访问”。 容器部署方式部署的组件，请执行11。 虚拟机部署方式部署的组件，请执行12。 单击，为容器部署方式部署的组件开启公网访问。 开启组件公网访问后，支持通过绑定了弹性IP的ELB以公网域名方式访问组件，以使用组件提供的服务。 如果需通过ELB灰度发布方式升级维护组件，需在本操作步骤开启组件公网访问。ELB灰度发布，请参考使用灰度发布方式升级组件版本配置。 开启了公网访问的组件创建并部署完成后，您可以参考修改组件访问域名修改已设置的组件访问域名。 默认不开启组件公网访问。组件创建并部署完成后，您也可以设置组件访问方式，请参考设置组件访问方式。 设置“公网ELB”。 弹性负载均衡ELB需已绑定弹性IP，且必须与当前组件部署环境下纳管的计算资源处于相同的 虚拟私有云VPC 及其子网下。组件在不同部署环境下需绑定不同ELB，避免路由错误。 选择所选环境中已经存在的绑定了弹性IP的弹性负载均衡(ELB)资源。 若不存在，请单击“去所选的环境里添加”，在环境编辑页面，单击“新增可选资源”，为该环境添加已创建的弹性负载均衡(ELB)资源。 若需创建弹性负载均衡(ELB)资源，请参考下表根据实际应用场景进行创建。 使用场景 参考章节 使用域名访问应用 购买共享型负载均衡器 参考购买独享型负载均衡器创建“规格”为“应用型”的ELB ELB灰度发布 参考购买独享型负载均衡器创建“规格”为“应用型”的ELB 设置“对外协议”。 选择“HTTP”，会存在安全风险，建议优先选择使用安全的“HTTPS”方式。 选择“HTTPS”，单击“使用已有”选择已经创建的证书。 若证书不存在，请单击“新创建”创建新的服务器证书。创建服务器证书请参考创建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置“监听端口”。 输入应用进程的监听端口号。 图1 设置公网访问 单击，为虚拟机部署方式部署的组件开启组件公网访问。 开启组件公网访问后，支持通过绑定了弹性IP的ELB以公网域名方式访问组件，以使用组件提供的服务。 开启了公网访问的组件创建并部署完成后，您可以参考修改组件访问域名修改已设置的组件访问域名。 设置“公网ELB”。 弹性负载均衡ELB需已绑定弹性IP，且必须与当前组件部署环境下纳管的计算资源处于相同的虚拟私有云VPC及其子网下。组件在不同部署环境下需绑定不同ELB，避免路由错误。 选择所选环境中已经存在的绑定了弹性IP的弹性负载均衡(ELB)资源。 若不存在，请单击“去所选的环境里添加”，在环境编辑页面，单击“新增可选资源”，为该环境添加已创建的弹性负载均衡(ELB)资源。 若需创建弹性负载均衡(ELB)资源： 参考购买共享型负载均衡器创建共享型ELB。 参考购买独享型负载均衡器创建“规格”为“应用型”的独享型ELB。 设置“对外协议”。 选择“HTTP”，会存在安全风险，建议优先选择使用安全的“HTTPS”方式。 选择“HTTPS”，单击“使用已有”选择已经创建的证书。 若证书不存在，请单击“新创建”创建新的服务器证书。创建服务器证书请参考创建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 开启了公网访问的组件创建并部署完成后，您可以参考修改组件访问域名修改已设置的组件访问域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理组件云服务配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理组件云服务配置、管理虚拟机部署组件配置进行设置。 单击“确定”。 （可选）单击“高级设置预检查”，检查各组件的高级配置是否正确。 如果组件绑定了指定的微服务引擎、分布式缓存或云数据库实例，而该组件所属环境下并未绑定这些指定的实例，高级配置预检查会报错。请执行以下操作重新配置后再执行后续操作。 请在弹出的“高级配置预检查”对话框确认后，单击“确定”。 单击报错组件“操作”列的“高级配置”，参考13根据报错情况重新设置。 单击“完成并执行”，系统自动进行高级配置预检查，检查各组件的高级配置是否正确。 否，请参考13根据报错情况重新设置。 是，等待组件状态由“初始化”转换为“运行中”，表示已成功完成组件批量克隆。在组件“部署记录”页面，可查看部署日志。 容器部署方式部署的组件，如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。 在组件克隆过程中，如果发现某个组件配置错误等原因，您可以单击该组件名称，进入组件“概览”页面，单击“中断”终止组件克隆，然后再次单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件升级部署。

查看组件详情 登录ServiceStage控制台。 选择以下任意方式进入组件“概览”页面。 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 在组件“概览”页面，查看组件状态等详细信息。 组件运行状态说明，请参考表1。 单击除了“草稿”以外的组件状态，可以查看组件的部署记录。 单击“草稿”状态的组件状态，可以参考使用基于手工配置的容器部署方式创建组件、使用基于YAML配置的容器部署方式创建组件或使用虚拟机部署方式创建组件继续组件创建和部署。 表1 组件运行状态说明 状态 说明 初始化 使用基于手工配置的容器部署方式创建组件、使用基于YAML配置的容器部署方式创建组件、使用虚拟机部署方式创建组件或使用组件模板创建组件时，·单击“创建并部署”后，组件处于此状态。 升级/回滚中 使用单批发布方式升级组件版本配置、使用滚动发布方式升级组件版本配置、批量升级组件版本配置、回滚组件版本配置、使用单批发布方式重新部署组件、使用组件模板升级组件版本配置或使用滚动发布方式重新部署组件过程中，组件处于此状态。 伸缩中 设置手动伸缩策略后，策略执行过程中组件处于此状态。 失败 对组件的操作不成功。例如，组件部署、升级、回滚失败。 您可以单击“失败”进入“部署记录”页面查看失败的原因。 运行中 成功完成对组件的操作，组件状态正常。例如，组件部署、升级、回滚成功。 删除中 删除组件过程中，组件处于此状态。 启动中 参考启停组件启动停止的组件过程中，组件处于此状态。 停止中 参考启停组件停止组件运行过程中，组件处于此状态。 停止 参考启停组件停止组件运行成功后，组件处于此状态。 重启中 参考启停组件重启组件过程中，组件处于此状态。 未就绪 状态为“运行中”的组件实例数小于组件全部实例数时，组件处于此状态。 未知 容器部署方式部署的组件，从组件所在CCE同步状态返回Unknown时，组件处于此状态。 异常 容器部署方式部署的组件，组件所在CCE集群被删除或者工作负载被删除时，组件处于此状态。 灰度发布中 使用灰度发布方式升级组件版本配置、使用灰度发布方式重新部署组件过程中，组件处于此状态。 灰度发布失败 使用灰度发布方式升级组件版本配置、使用灰度发布方式重新部署组件失败后，组件处于此状态。 草稿 组件处于创建过程中，尚未完成参数配置时提前保存后的状态。主要用于防止已配置参数因为关闭页面等因素丢失。 使用基于手工配置的容器部署方式创建组件、使用基于YAML配置的容器部署方式创建组件、使用虚拟机部署方式创建组件时单击“保存为草稿”后，组件处于此状态。 导入待重启 使用导入CCE工作负载创建组件后，组件未启动时的状态。 导入重启中 使用导入CCE工作负载创建组件后，组件重启过程中的状态。 重启失败 参考启停组件重启组件失败，组件处于此状态。

使用限制 如果待关联组件绑定了注册配置中心且使用Sermant Agent接入方式接入，在使用容器部署方式创建组件时参考添加组件级环境变量、使用虚拟机部署方式创建组件时参考添加组件级环境变量为组件手动添加如下组件环境变量： 变量名称：SERVICE_META_PROJECT 变量/变量引用：接入注册配置中心的组件实例所在的引擎命名空间ID，不支持使用public命名空间。 如果待关联组件绑定了注册配置中心且使用Sermant Agent接入方式接入，则组件的微服务开发框架不支持Spring Boot 3。 如果待关联组件使用了Java类型的OpenJDK17技术栈，在使用容器部署方式创建组件时参考添加组件级环境变量、使用虚拟机部署方式创建组件时参考添加组件级环境变量为组件手动添加如下组件环境变量： 变量名称：JAVA_TOOL_OPTIONS 变量/变量引用：--add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.net=ALL-UNNAMED --add-opens=java.base/java.math=ALL-UNNAMED --add-opens=java.base/sun.net.www=ALL-UNNAMED --add-opens=java.base/sun.net.www.protocol.http=ALL-UNNAMED 如果待关联组件使用了Java类型的OpenJDK21技术栈，在使用容器部署方式创建组件时参考添加组件级环境变量、使用虚拟机部署方式创建组件时参考添加组件级环境变量为组件手动添加如下组件环境变量： 变量名称：JAVA_TOOL_OPTIONS 变量/变量引用：--add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.net=ALL-UNNAMED --add-opens=java.base/java.math=ALL-UNNAMED --add-opens=java.base/sun.net.www=ALL-UNNAMED --add-opens=java.base/sun.net.www.protocol.http=ALL-UNNAMED -Dnet.bytebuddy.experimental=true

创建灰度泳道组件 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作灰度泳道所在泳道组名称，进入“全链路流量控制”页面。 灰度泳道未关联组件：单击灰度泳道卡片上的“创建组件”或右上角的。 灰度泳道已关联组件：单击灰度泳道卡片上右上角的。 创建组件。 创建容器部署方式部署的组件，请参考使用基于手工配置的容器部署方式创建组件。 在执行绑定微服务引擎操作时，“所属泳道”选择待操作灰度泳道。 创建虚拟机部署方式部署的组件，请参考使用虚拟机部署方式创建组件。 在执行绑定微服务引擎操作时，“所属泳道”选择待操作灰度泳道。

使用滚动发布方式升级组件版本配置 登录ServiceStage控制台。 选择以下任意方式进入组件“概览”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 单击页面右上角的“升级”。 “类型”选择“滚动发布”。 单击“下一步”，参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *YAML模式 容器部署方式部署的组件，支持选择是否使用YAML配置来升级组件。 选择关闭：使用界面配置来升级组件。 选择开启：使用YAML配置来升级组件，从部署了待升级组件的CCE自动同步组件最新负载信息用于修改后升级组件。您也可以单击“导入YAML文件”，导入已经编辑好的待升级组件YAML配置文件。 使用YAML配置来升级组件，组件YAML配置文件中各参数的说明请参考Deployment。 *软件包/镜像 固定为创建并部署组件时选择的包类型。 容器部署方式部署的组件且“YAML模式”选择关闭：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 容器部署方式部署的组件且“YAML模式”选择开启：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）。由您选择的技术栈类型决定，具体情况请参考表1。 虚拟机部署方式部署的组件：选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip、压缩包）。由您选择的技术栈类型决定，具体情况请参考表1。 *上传方式 容器部署方式部署的组件且“YAML模式”选择关闭：选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果选择的是镜像包： 如果创建和部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义容器名称：长度为1到63个字符，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头、小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 容器部署方式部署的组件且“YAML模式”选择开启：选择软件包，重新选择已上传的软件包，上传方式请参考组件来源说明。 虚拟机部署方式部署的组件：选择软件包，可重新选择已上传的软件包，上传方式请参考组件来源说明。 如果包类型为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的HTTP/HTTPS协议的自定义文件地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 镜像访问凭证 容器部署方式部署的组件，支持设置。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 容器部署方式部署的组件且“YAML模式”选择关闭、包类型是“源码仓库”，所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 容器部署方式部署的组件且“YAML模式”选择关闭、包类型是“源码仓库”，所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以您单击“自动生成”时的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 组件部署方式为容器部署、技术栈不是Docker且“YAML模式”选择关闭时，需设置此参数。 长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头、小写英文字母或数字结尾。 资源 组件部署方式为容器部署且“YAML模式”选择关闭时可设置。 您可以根据需要自定义“CPU配额”和“内存配额”，设置组件运行可以使用的最大/最小CPU核数（Core）和内存数量（GiB），从而选择性地为每个组件的实例设定所需要的资源数量。 当您为组件实例指定了资源“申请”时，CCE就利用该信息决定将组件实例调度到哪个节点上；当您为组件实例指定了资源“限制”时，CCE就可以确保运行的组件实例占用的资源不会超出所设限制。CCE还会为组件实例预留所申请数量的系统资源。申请值和限制值的配置说明及建议，请参考资源限制指南。 如需修改，请勾选待修改项后输入新的配置值。不勾选表示不限制。 如果“上传方式”选择的包类型为镜像包且启用了多容器部署时，请根据您的实际业务需要为各容器实例分别设置此参数。 JVM参数 组件部署方式为容器部署且“YAML模式”选择关闭或者组件部署方式为虚拟机部署，技术栈类型选择的是Java、Tomcat时可设置，用于配置Java代码运行时的内存参数大小。 输入JVM参数，例如： -Xms256m -Xmx1024m 多个参数以空格间隔，不填则为空。 Tomcat配置 组件部署方式为容器部署且“YAML模式”选择关闭或者组件部署方式为虚拟机部署，技术栈类型选择Tomcat时可设置，用于配置Tomcat请求路径、端口号等参数。 勾选“Tomcat配置”，弹出“Tomcat配置”对话框。 单击“使用示例模板”，根据业务要求编辑模板文件。 Tomcat配置，使用默认server.xml配置，上下文路径是“/”，没有指定应用路径。如需自定义应用路径，请参考定制Tomcat Context path。 单击“确定”。 云服务配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理组件云服务配置，根据您的实际业务需要进行设置。 组件部署方式为虚拟机部署时，请参考管理组件云服务配置，根据您的实际业务需要进行设置。 容器配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件容器配置，根据您的实际业务需要进行设置。 虚拟机配置 组件部署方式为虚拟机部署时，请参考设置虚拟机配置，根据您的实际业务需要进行设置。 应用配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件应用配置，根据您的实际业务需要进行设置。 如果“上传方式”选择的包类型为镜像包且启用了多容器部署时，请根据您的实际业务需要为各容器实例分别设置。 组件部署方式为虚拟机部署时，请参考管理虚拟机部署组件应用配置，根据您的实际业务需要进行设置。 高级配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件高级配置，根据您的实际业务需要进行设置。 组件部署方式为虚拟机部署时，请参考设置虚拟机部署组件 应用性能管理 ，根据您的实际业务需要进行设置。 日志配置 组件部署方式为虚拟机部署时，请参考设置虚拟机部署组件日志配置，根据您的实际业务需要进行设置。 *部署批次 组件部署方式为虚拟机部署时可设置。 表示分几个批次升级组件实例，取值范围为[1, 总实例数]。总实例数，即组件当前运行的实例数量。组件部署方式为虚拟机部署时，每批次支持部署的组件实例数最多不超过40个。 例如，组件总实例数为4，“部署批次”参数设置为2，则表示会分2批次升级组件版本配置，每批次升级2个组件实例。 *停止前等待时间 组件部署方式为虚拟机部署时可设置。 用于设置停止实例运行前等待时间，以保证已接收的流量处理完成。取值范围为0-600秒，默认设置为30秒。 激进模式 组件部署方式为虚拟机部署时可设置。 关闭激进模式，当遇到组件实例升级失败时会停止升级剩余实例。 开启激进模式，当遇到升级失败时会继续升级剩余实例。 请谨慎开启激进模式。开启后，极端情况下可能会出现所有实例都升级失败，影响业务功能。 单击“升级”。 在组件升级过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件升级，然后再次单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件升级部署。 等待组件状态由“升级/回滚中”转换为“运行中”，表示已成功完成组件版本配置升级。 在组件“部署记录”页面，可查看部署日志。 容器部署方式部署的组件，如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。 虚机部署方式部署的组件，如果出现“创建虚机应用实例失败”、“查询虚机任务状态失败”或“查询虚机应用实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。