华为云用户手册

支持的事件监控 表1 CPH支持的事件监控 事件来源 事件名称 事件ID 事件级别 事件说明 处理建议 事件影响 CPH GPU故障 gpuAbnormal 致命 GPU发生故障 GPU故障，支持故障类型如下： "hard_hang" ----硬件挂死，提交工单转运维处理 "over_temp" ----超温，提交工单转运维处理 "lost_card" ----显卡丢失，提交工单转运维处理 "light_reset_success" ----显卡轻量级reset成功，可能造成手机花屏，建议重启手机 "deep_reset_success" ----显卡重量级reset成功，可能造成该显卡下部分云手机花屏，建议重置显卡，或者提交工单转运维处理 "deep_reset_failed" ----显卡重量级reset失败，必须重启服务器才能恢复业务，或者提交工单转运维处理 "fan_damaged"----风扇损坏，必须重新更换显卡，提交工单转运维处理 业务中断 GPU恢复正常 gpuNormal 提示 GPU从故障中恢复正常 无需处理 无 内核崩溃 gpuNormal 致命 内核崩溃crash 提交工单转运维处理 crash期间业务中断 内核OOM kernelOom 重要 内核日志提示out of memory 提交工单转运维处理 业务中断 硬件故障 hardwareError 致命 内核日志报Hardware Error 提交工单转运维处理 业务中断 PCIE故障 pcieAer 致命 内核日志报PCIE Bus Error 提交工单转运维处理 业务中断 S CS I故障 scsiError 致命 内核日志报SCSI error 提交工单转运维处理 业务中断 镜像存储只读故障 partReadOnly 致命 镜像存储分区挂载属性变为readonly 提交工单转运维处理 业务中断 镜像存储超级块损坏故障 badSuperBlock 致命 镜像存储分区相关文件系统超级块损坏 提交工单转运维处理 业务中断 镜像存储sharedpath只读故障 isuladMasterReadOnly 致命 镜像存储的/.sharedpath/master挂载属性只读 提交工单转运维处理 业务中断 云手机数据盘只读故障 cphDiskReadOnly 致命 云手机数据盘挂载属性变为readonly 提交工单转运维处理 业务中断 云手机数据盘超级块损坏故障 cphDiskReadOnly 致命 云手机数据盘相关文件系统超级块损坏 提交工单转运维处理 业务中断 父主题： 监控

权限配置示例 根据您的权限需求，可以选择自己适用的角色以及策略组合，本章节为您介绍常用的权限配置示例。关于权限配置流程请参考创建用户并授权使用CPH。 权限配置示例如下： 授权“所有”权限 授权“操作”权限 授权“只读”权限 授权“指定操作”权限 授权“所有”权限 如果您给 IAM 用户授予CPH“所有”权限，除了授予CPH Administrator角色外，还需要授权依赖权限VPC FullAccess策略和Security Administrator角色。如图1所示。 图1 所有权限授权图 授权“操作”权限 操作权限是指仅可以操作云手机服务器及云手机，无创建及删除权限。如果您给IAM用户授予CPH“操作”权限，需要授予CPH Administrator角色、VPC FullAccess策略和创建删除授权项拒绝的自定义策略。创建自定义策略如图2所示，创建自定义策略步骤请参见：创建自定义策略。授权“操作”权限如图3所示。 图2 自定义策略 图3 操作权限授权图 授权“只读”权限 如果您给IAM用户授予CPH“只读”权限，需要授予CPH User和Tenant Guest角色。如图4所示。 图4 只读权限授权图 授权“指定操作”权限 如果您给IAM用户授予CPH“指定操作”权限，需要授予指定操作的自定义策略。创建指定操作自定义策略如图5所示。创建自定义策略步骤请参见：创建自定义策略。 图5 指定操作自定义策略 父主题： 权限管理

约束 GPS数据和基站信息参数列表 表1 GPS数据 参数 说明 是否必须 缺省值 约束 latitude 纬度。 北纬为正，南纬为负。 必须 22.657501 取值范围：-90.000000~90.000000 单位：度（°） longitude 经度。 东经为正，西经为负。 必须 114.055939 取值范围：-180.000000~180.000000 单位：度（°） altitude 海拔高度 可选 51.0 单位：米 speed 速度 可选 0.0 单位：米 bearing 方向角。 0°表示正北方向，90°表示正东，180°表示正南，270°表示正西。 可选 30.0 取值范围：0.0~360.0 单位：度（°） accuracy 定位精度 可选 90.0 单位：米 表2 基站信息 参数 说明 是否必须 约束 cell_type 基站类型 必须 可取值：GSM、 CDM A、WCDMA、LTE mcc 国家编码 可选 如中国：460 mnc 基站移动网络代码 可选 针对CDMA，只有system id，注入时也使用mnc参数。 lac 基站区域码 必须 针对CDMA，只有network id，注入时也使用lac参数； 针对LTE，只有tac，注入时也使用lac参数。 cid 基站编号 必须 针对CDMA，只有base station id，注入时也使用cid参数； 针对LTE，只有ci，注入时也使用cid参数。 所有字符均为英文字符。 GPS 数据统一使用 WGS84 坐标系统。 LocationManager GPS_PROVIDER 和 NETWORK_PROVIDER 均使用 GPS 的经纬度信息。 Geocoder 地理编码/逆地理编码目前仅支持中国大陆、港澳地区。 立即生效。

数据保护技术 部署服务通过多种手段保护用户数据安全。 数据保护手段 简要说明 传输加密（HTTPS） 访问全链路采用HTTPS数据传输方式，保证数据传输安全。 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 对于用户在控制台输入的敏感数据，部署服务会将数据进行加密处理后存储，进一步保证用户的数据安全。 隐私数据保护 部署服务严格遵守华为云用户隐私声明条款，不存储非必要用户隐私数据，不消费用户数据。 数据销毁 对于用户进行销户和删除数据的操作，部署服务按照华为云要求，对数据进行逻辑删除，保留15天后进行物理删除。 父主题： 安全

审计 云审计 服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录目标审计服务的管理事件和数据事件用于审计。 部署服务通过对接CTS，将用户在使用CodeArts Deploy过程中关键的操作记录于CTS中，以便用户后续审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。

身份认证 用户可以通过登录控制台浏览访问部署服务，同时也支持采用REST API和SDK调用的方式使用部署服务核心功能。 关于身份认证，部署服务在APIG、前端框架以及后台接口等多个节点多次进行身份校验，确保访问的合法性。 通过控制台访问部署服务时，需输入正确的用户名密码。采用API调用时，部署服务支持下面两种认证方式： Token认证：通过Token认证调用请求，访问部署服务用户界面默认使用Token认证机制。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。

使用部署服务可以做什么？ 部署服务提供的功能如下表所示。 表1 功能列表 特性 描述 基础资源管理 可以添加一个或多个主机并进行连通性验证；可以新建主机集群对多个主机统一操作；通过搜索主机名或IP地址查找某主机；主机和主机集群可以修改和删除。 应用管理 可以创建一个或多个应用，应用可以通过预定义模板或者自由编排步骤创建；支持按照名字查找和过滤应用；可以修改和删除应用。 参数设置 应用的步骤支持参数引用，在部署时由您指定参数值，应用支持指定值替换相应参数部署。 动态执行参数 应用支持动态执行参数，在部署时动态输入参数无需修改应用，增强应用的重用性和灵活性。 选择应用包 支持从制品仓库选择应用包。应用包可以在编译构建中自动归档到制品仓库中。 上传应用包 支持从本地上传应用包到制品仓库。 部署动态 应用部署产生的服务动态消息，包括部署成功、部署失败和应用更新和删除消息。 并行部署 可以在一个应用中选择多个主机和多个环境，实现多主机并行部署。 部署详情 可以查看部署详情，可视化显示部署进程、当前部署应用信息。 部署日志 部署详情页面可以查看部署日志，多主机并行部署支持分主机日志查看。 流水线集成 可以在流水线集成应用，编排应用并行或者串行执行；支持流水线参数。

什么是部署？ 部署（CodeArts Deploy）提供可视化、自动化部署服务。提供丰富的部署步骤，有助于用户制定标准的部署流程，降低部署成本，提升发布效率。 部署服务具有以下特性： 支持主机（物理机、虚拟机）部署和容器部署。 预置Tomcat、SpringBoot、Django等系统模板快速新建应用，提供丰富的原子步骤，支持拖拉拽方式自由编排组装应用。 主机部署场景以环境为粒度，支持多台主机同时部署。 基于云容器引擎服务（CCE），实现容器部署。 基于应用管理与运维平台服务（ServiceStage），实现微服务应用部署。 支持保存自定义模板，通过模板一键创建应用。 支持参数化配置，提供文本、环境、枚举等参数类型，部署应用时支持参数的动态替换。 与流水线服务无缝集成，支持业务持续发布。 原子步骤独立输出部署日志，提供关键字匹配FAQ，部署失败能够快速定位原因并提供解决方案。

ServiceStage组件部署 应用管理与运维平台（ServiceStage）是一个应用托管和微服务管理平台，将应用部署到ServiceStage上，可以帮助企业简化部署、监控、运维和治理等应用生命周期管理工作。 表1 部署系统为容器部署的参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 组件名称 部署的实例，将以servicestage组件的形式，部署在servicestage的default应用和default环境下。 组件版本 组件的版本号。 选择组件类型 目前支持：Web应用和ServiceComb应用。 运行环境 设置应用的运行环境。 部署系统 目前支持：虚机部署、容器部署。 集群选择 选择上述环境中需要部署的CCE集群。 命名空间选择 选择组件要部署到CCE集群中的命名空间。 实例数量 应用可以有一个或多个实例，您可以设置具体实例个数。 设置多个实例主要用于实现高可靠性，当某个实例故障时，应用还能正常运行。 资源配置 可选择容器的配置。 选择软件包 可以选择制品仓库已有软件包，也可以选择本地上传的软件包/文件。 说明：本地上传的软件包/文件会上传到制品仓库，可以重复使用。 负载均衡 选择已经创建的负载均衡，若不存在，请创建新的负载均衡，详细步骤参考创建增强型负载均衡器。 Java 探针 勾选探针会启用 应用性能管理 服务并在节点上安装探针，产生少量资源消耗。当勾选时，需要填写监控组。 控制项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 表2 部署系统为虚机部署的参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 组件名称 部署的实例，将以servicestage组件的形式，部署在servicestage的default应用和default环境下。 组件版本 组件的版本号。 选择组件类型 目前支持：Web应用和ServiceComb应用。 运行环境 设置应用的运行环境。 部署系统 目前支持：虚机部署、容器部署。 弹性伸缩组 新建应用所在的弹性伸缩组及伸缩实例，新建弹性伸缩组请参考创建弹性伸缩组。 实例数量 应用可以有一个或多个实例，您可以设置具体实例个数。 设置多个实例主要用于实现高可靠性，当某个实例故障时，应用还能正常运行。 选择软件包 可以选择制品仓库已有软件包，也可以选择本地上传的软件包/文件。 说明：本地上传的软件包/文件会上传到制品仓库，可以重复使用。 负载均衡 选择已经创建的负载均衡，若不存在，请创建新的负载均衡，详细步骤参考创建增强型负载均衡器。 控制项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

概述 对于主机部署场景，部署服务通过SSH/WSMan协议与目标主机进行通信以实现应用的部署。因此在部署应用之前，要确保资源池与部署的目标主机可以进行正常通信，这一过程即为主机连通性验证。 执行主机是表示部署步骤最终执行的物理环境，部署服务在提供官方资源池的同时，也支持您将自己的主机实例接入部署服务，称为自托管资源池，支持通过EIP方式，实现资源池和目标主机的连接。 部署支持两种主机连通方式，分别为以下方式： 主机直连方式：需对主机进行安全配置、主机配置后，可新建环境并导入主机。 代理机方式：需对代理机进行安全配置、代理机配置后，可新建环境并导入主机。 本章节主要介绍主机连通方式的机制和配置方法，下面将以弹性云服务器（ECS）为例，来阐述如何配置主机的连通性。 父主题： 主机连通方式

拷贝文件 该步骤支持环境下主机内目录间的文件拷贝和跨环境间的文件拷贝，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 拷贝方式 主机内拷贝：用于一台主机内不同目录间的文件拷贝。 主机间拷贝：用于在不同主机之间进行文件拷贝。 环境 进行拷贝应用的主机所在环境。 目标环境 拷贝方式为“主机间拷贝”时，表示拷贝的目标环境。 注意： 当环境下有多个主机时，对目标环境下的所有主机执行拷贝操作。 拷贝文件 指定待拷贝文件的源路径和目标路径，均为绝对路径。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

Docker应用部署（Linux） 在主机上安装Docker，并登录远程仓库，下载Dockerfile等文件，并能执行build、push、run等操作。 请确认目标主机已安装Docker，若已安装请移除模板中“安装Docker”步骤。 该模板涉及的部署步骤如下所示： 安装Docker 登录Docker镜像仓 选择部署来源 构建镜像 镜像打标签 镜像上传到镜像仓 创建并启动容器 父主题： 系统模板

解压文件 该步骤用于在主机上将压缩文件从主机上的一个路径解压到另外一个目录下，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 解压文件 指定待解压文件的路径和解压目录。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

启动/停止IIS服务 该步骤可通过指定环境下目标主机中IIS的服务名称，用于启动或者停止IIS服务，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 服务操作类型 配置启动服务或者停止服务。 服务名称 填写目标服务的名称。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

执行PowerShell命令 在Windows机器上执行文本框中输入的PowerShell命令，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 PowerShell命令 待执行的命令。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

安装/卸载Docker 在主机上安装或者卸载Docker环境。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 服务操作类型 选择需要安装或者卸载docker服务。 说明： docker服务只支持拥有sudo权限的用户，此次安装会覆盖之前的docker版本。 docker版本 安装docker的目标版本。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 配置是否使用sudo权限部署该步骤。 父主题： 部署步骤详解

启动/停止Tomcat 根据服务的指定路径来启动、停止服务。同时提供部署后组件的指标监控、日志查询功能，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 服务操作类型 配置启动服务或者停止服务。 服务对应的绝对路径 Tomcat 服务路径。 http端口 Tomcat 服务监听的http端口。 ajp端口 Tomcat 服务监听的ajp端口。 shutdown端口 Tomcat 服务监听的shutdown端口。 等待时间 等待服务启动的时间，当选择启动服务时，启动过程中会通过检测进程方式检测服务是否成功启动，可根据服务启动实际所需时间进行调整，如时间设置不合理，会导致检测结果无效。 组件监控 配置是否启用应用运维服务（ AOM ），该服务提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent，仅支持华为云linux主机，且与此应用在同一region下），详细请参见配置组件监控。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

配置防火墙 检查机器的防火墙配置，配置防火墙允许SSH协议端口被访问，否则会导致连通性验证失败，以下详细介绍不同操作系统的防火墙配置方式。 Linux防火墙配置方式 表1 Linux防火墙配置方式 操作系统系列 配置方式 CentOS/EulerOS系列 查看本机是否安装SSH软件包。 rpm -qa | grep ssh 如果没有SSH软件包，执行以下命令。 yum install openssh-server 开启SSH服务。 service sshd start 打开sshd的配置文件。 vi /etc/ssh/sshd_config 去除监听端口前的注释。 重启SSH服务。 sudo service sshd start 查看是否开放22端口。 netstat -ntpl | grep 22 Debian系列 以root身份登录系统，安装ufw。 apt install ufw 开放22端口。 ufw allow 22/tcp 查看是否开放22端口。 ufw status Ubuntu系列 查看本机IP。 ifconfig 查看22端口是否被占用。 netstat -nltp|grep 22 若无端口进程，依次执行以下命令。 sudo apt-get install openssh-serversudo apt-get install ufwsudo ufw enablesudo ufw allow 22 Windows防火墙配置方式 本节操作以Windows2012操作系统为例。 在Windows主机的控制面板中选择“Windows 防火墙设置”。 选择“高级设置”。 选择“入站规则”。 选择“新建规则”。 规则类型选择“端口”，然后单击“下一步”。 协议和端口分别勾选“TCP”和“特定本地端口”，端口号设置为5986，然后单击“下一步”。 操作选择“允许连接”，然后单击“下一步”。 配置文件选择全部，然后单击“下一步”。 最后，输入规则名称，单击“完成”。

配置黑/白名单 在使用官方资源池场景中，基于安全机制考虑，您可以将使用的IP地址加入防火墙白名单，并检查是否被防火墙拦截。 IP白名单相关指令 查看是否有被拒绝的请求IP，命令如下： vi /var/log/secure 查看主机黑名单中是否加入了以上被拒绝IP，如果有请从黑名单中去除，命令如下： vi /etc/hosts.deny 将需要的IP加入白名单，例如： vi /etc/hosts.allow sshd:***.***.***.***:allow #此处使用需要加入白名单的IP

选择部署来源 选择软件包路径或者根据构建记录，将制品库中对应的软件包下载到目标环境中，信息配置如下所示。 表1 选择源类型为软件包的参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 选择源类型 包括“软件包”和“构建任务”两种类型。 环境 目标环境。 选择软件包 选择制品仓库中需要部署的软件包。 下载到主机的部署目录 软件包下载到目标主机的路径。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 配置是否使用sudo权限部署该步骤。 表2 选择源类型为构建任务的参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 选择源类型 包括“软件包”和“构建任务”两种类型。 环境 目标环境。 请选择构建任务 目标构建任务，若无构建任务，请创建构建任务。 制品过滤方式 包括“构建版本”和“构建分支”。 构建序号 目标构建序号。 下载到主机的部署目录 软件包下载到目标主机的路径。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 配置是否使用sudo权限部署该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

发布仓库使用案例 在应用步骤信息配置页面，“选择playbook来源”勾选“发布仓库”，单击“选择playbook文件”属性框右边的。 弹出“选择文件”对话框，选择对应的playbook文件压缩包，如下图所示。 填写playbook入口执行文件路径。 入口执行文件路径以选择的playbook压缩包解压后的目录为基准。 如果解压后的目录如下图所示，则入口执行文件路径为“AnsibleDemo/install.yml”。 如果解压后的目录如下图所示，则入口执行文件路径为“install.yml”。

代码仓库使用案例 在应用步骤信息配置页面，“选择playbook来源”勾选“代码仓库”。 单击“选择代码仓库”属性下拉框，选择对应的代码仓库对应的地址（即代码仓库存放playbook具体的SSHurl地址）。 需要先选择代码仓库，然后联动选择分支。 选择入口执行文件路径。 入口执行文件路径以解压playbook包后的目录为基准。 参数设置。 切换到“参数设置”页签，单击“新建参数”，可以为Ansible应用步骤增加参数或者替换all文件参数。 部署应用后，会把相应构建序号的构建任务下载到指定的路径下。 all文件的文件架构及内容样例如下： tomcat_url: http://mirror.olnevhost.net/pub/apache/tomcat/tomcat-7/v7.0.78/bin/apache-tomcat-7.0.78.tar.gz war_url: http://xxx.com/xxx.war 图1 文件架构 如果添加的参数在playbook参数all文件中存在，则会将all文件中的同名参数替换掉，否则会作为新增参数。 参数设置中参数名称不能包含英文状态的“.”（小数点）、“-”（中划线）和“:”（冒号）。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。

启动/停止SpringBoot服务 该步骤可通过指定环境下目标主机中SpringBoot应用的路径，用于启动或者停止SpringBoot服务，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 服务操作类型 配置启动服务或者停止服务。 服务对应的绝对路径 SpringBoot服务的绝对路径。 系统变量 选填。 Java运行参数，使用JVM变量，最常用的是 -D 参数。 -XX 和-X 参数是用来设定内存和GC参数, 不同JVM的参数设置可能不同。 -D 和 -X 参数紧跟在 java 后面，当选择启动服务时，可设置服务运行所需内存大小等。 说明： 常见填入参数形式为 ：-Dfile.encoding=UTF-8 -Xms256m -Xmx512m 命令行参数 选填。 SpringBoot运行参数，即应用程序自己的参数。 当选择启动服务时，可以通过--参数方法, 设定SpringBoot服务监听端口等。 说明： 常见填入参数形式为 ：--server.port=9000 --spring.profiles.active=prod 等待时间 等待服务启动的时间。当选择启动服务时，启动过程中会通过检测进程方式检测服务是否成功启动。可根据服务启动实际所需时间进行调整，如时间设置不合理，会导致检测结果无效。 组件监控 配置是否启用应用运维服务（AOM），该服务提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent，仅支持华为云linux主机，且与此应用在同一region下），详细请参见配置组件监控。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

安装JDK 添加该应用步骤可以在主机上安装JDK，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 请选择jdk版本 jdk的版本。 jdk安装路径 jdk的安装路径。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 配置是否使用sudo权限部署该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

启动/停止Nginx 该步骤可通过指定环境下目标主机中Nginx服务路径，用于启动或者停止Nginx服务，信息配置如下所示。 表1 数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 操作类型 支持启动（nginx）、重载配置文件（reload）、快速停止（stop）、优雅停止（quit）四种操作类型。 Nginx安装的路径 目标环境中Nginx服务的安装路径。 是否在操作之前修改配置文件 根据是否修改目标主机中Nginx配置文件，启用或关闭该功能。 要修改的Nginx配置文件路径 目标主机中Nginx配置文件所在路径。 配置文件备份路径 目标主机中原Nginx配置文件备份目标路径。 配置文件内容 新配置文件内容。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

步骤详情 表1 部署系统为云容器引擎的参数说明 参数 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 区域 ServiceStage部署的区域（region）。 部署系统 支持云容器引擎、弹性云服务器、弹性伸缩组三种部署系统。 应用名称 选择在ServiceStage中创建的应用。 组件运行时 云容器引擎CCE支持运行时为Docker、Java8、Tomcat8的组件。 组件名称 选择需要部署的组件。 组件版本 组件版本号用于ServiceStage中回滚历史版本。 环境名称 选择需要部署的环境。 集群选择 选择上述环境中需要部署的CCE集群。 命名空间选择 选择组件要部署到CCE集群中的命名空间。 实例数量 输入组件的实例数量。 镜像名称 选择需要部署的镜像（需要在 容器镜像服务 SWR上传所需的镜像）。 镜像版本 选择镜像的版本。 容器规格 规格选择： 默认：可选择系统提供的默认资源配置。 自定义：您可根据需要自行配置资源。 控制选项 当前步骤部署失败后，应用是否继续部署后续的步骤。 表2 部署系统为弹性云服务器的参数说明 参数 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 区域 ServiceStage部署的区域（region）。 部署系统 支持云容器引擎、弹性云服务器、弹性伸缩组三种部署系统。 应用名称 选择在ServiceStage中创建的应用。 组件名称 选择需要部署的组件。 组件版本 组件版本号用于ServiceStage中回滚历史版本。 环境名称 选择需要部署的环境。 弹性云服务器选择 选择需要部署的弹性云服务器。 选择部署来源 发布仓：选择制品仓库已有软件包。 对象存储服务 ：选择OBS上传的软件包。 控制选项 当前步骤部署失败后，应用是否继续部署后续的步骤。 表3 部署系统为弹性伸缩组的参数说明 参数 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 区域 ServiceStage部署的区域（region）。 部署系统 支持云容器引擎、弹性云服务器、弹性伸缩组三种部署系统。 应用名称 选择在ServiceStage中创建的应用。 组件名称 选择需要部署的组件。 组件版本 组件版本号用于ServiceStage中回滚历史版本。 环境名称 选择需要部署的环境。 弹性伸缩组名称 选择需要部署的弹性伸缩组。 弹性伸缩组实例选择 选择需要部署的弹性伸缩组实例。 选择部署来源 发布仓：选择制品仓库已有软件包。 对象存储服务：选择OBS上传的软件包。 控制选项 当前步骤部署失败后，应用是否继续部署后续的步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。

安装Python 添加该应用步骤可以在主机上安装Python，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 python版本 python的版本。 python安装路径 python的安装路径。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 配置是否使用sudo权限部署该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解

执行其他命令 搜索并添加“执行Docker命令”部署步骤。 选择命令（push、pull、start、stop、restart、rm、rmi），并输入对应命令的执行参数。 命令执行参数示例： push：docker.test-registry.com/branch/Ubuntu:v1pull：docker.test-registry.com/branch/Ubuntu:v1rm: -f db01 db02rmi: -f docker.test-registry.com/branch/Ubuntu:v1start/stop/restart：容器ID或名称。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。

执行build命令 准备工作 制作Docker镜像需上传制作好的“Dockerfile”文件，通过“选择部署来源”步骤放置在部署目标主机中。 Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Dockerfile从FROM命令开始，紧接着跟随着各种方法，命令和参数。 Dockerfile制作请参考Docker官网。 配置方法 搜索并添加“执行Docker命令”部署步骤。 选择“build”命令，输入部署目标主机中放置Dockerfile文件的路径，以及“docker build”命令的执行参数。

安装PHP 添加该应用步骤可以在主机上安装PHP，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤编排区显示的名称。 环境 目标环境。 php版本 php的版本。 php安装路径 php的安装路径。 控制选项 配置是否启用该操作。 当前步骤部署失败后，应用是否继续部署后续的步骤。 配置是否使用sudo权限部署该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 部署步骤详解