将ServiceStage资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用ServiceStage服务的其它功能。
说明: 仪表盘数据上报地址获取方式请参考获取微服务引擎配置中心地址,且将端口号改为:30109。 - 其中,基于请求的接口计数和基于熔断器的计数的两种计数机制只能开启一个。
将应用域名www.demo.com和准备资源中创建ELB时绑定的弹性IP加入本地的hosts文件。 打开cmd命令,执行以下命令访问组件提供的服务: curl http://www.demo.com/hello 返回如下结果,表示使用组件模板自动化升级组件成功。
表1 产品优势 应用生命周期 传统平台 使用ServiceStage平台 环境准备阶段 资源获取效率低(>1天) 资源利用率低(<30%) 自助高效获取资源(分钟级) 按需付费(弹性伸缩) 业务开发阶段 架构耦合,牵一发而动全身 技术单一,需要想办法用一种技术解决所有问题 只能按大颗粒系统发布版本
修改密码 根据业务需求或者安全规定,可修改已登录微服务引擎的账号密码。 若在SDK中使用了该账号密码注册微服务,修改账号密码可能会影响使用该微服务业务运行(无法注册到微服务引擎),将导致业务系统受损,请谨慎操作。 密码修改后,需及时更新微服务认证配置。
设置服务权限。 选择“全部服务”。 可以对该微服务引擎的所有微服务资源实施相应的权限动作。 选择“自定义服务组”,可按照表2进行设置。
如果您通过微服务引擎控制台操作微服务引擎,必须同时具备IAM和RBAC的操作权限,且IAM权限优先级要高于RBAC权限。 如果您通过API接口或者微服务框架操作微服务引擎,则只需具备RBAC相关权限。
code和state参数值获取方法: 在浏览器地址栏中输入访问获取授权重定向URL接口获取到的URL并回车。 在登录页面输入您的代码仓库账号和密码。 如果您已经登录代码仓库,则无需执行这一步。 在华为云控制台登录页面输入账号和密码,单击“登录”。
创建微服务级配置 将新建的配置关联到某一微服务,并添加微服务名称、应用名称和环境。 创建自定义配置 当应用级配置、微服务级配置不能满足使用需求时,可自定义配置文件。 导入配置 导入本地配置文件。 导出配置 导出选定的配置文件到本地。
首次连接微服务引擎,请输入root账号名及创建微服务引擎时输入的密码。 创建账号请参考新增账号。 单击“全部导出”,配置文件导出成功。 删除配置 登录ServiceStage控制台,选择“微服务引擎 > 引擎实例”。 在页面上方“微服务引擎”下拉列表,选择待操作的微服务引擎。
type 是 String 资源类型: vpc:虚拟私有云 eip:弹性IP elb:弹性负载均衡 cce:云容器引擎 dcs:分布式缓存服务 rds:云数据库RDS cse:ServiceComb引擎 nacos:注册配置中心 gaussdb:云数据库GaussDB dms_rocketmq
将应用域名“www.demo.com”和准备资源中创建ELB时绑定的弹性IP加入本地的hosts文件。 打开cmd命令,执行以下命令访问组件提供的服务: curl http://www.demo.com/hello 返回如下结果,表示使用组件模板自动化创建组件成功。
微服务引擎使用config-center作为配置中心。 微服务默认会读取配置中心全局配置、服务配置。全局配置指环境和微服务相同的配置;服务配置指环境、应用、微服务名称和微服务相同的配置。 微服务引擎只支持key-value的配置项。
使用该账号的用户则具有对该微服务引擎的相应的访问和操作权限。 微服务引擎专享版开启了安全认证之后,所有调用的API都需要先获取token才能调用,认证流程请参考服务中心RBAC说明。
灰度发布成功后,会给weather微服务接入的ServiceComb引擎下发“servicecomb.routeRule.weather”配置项。 您可以在“微服务引擎 > 配置管理”下查看到该配置项。 确认灰度版本工作正常。
公网访问:提供支持TCP/UDP协议的Internet访问入口,包含弹性IP方式。 组件部署环境下绑定的是K8s自定义集群时,支持以下访问服务的方式: 集群内访问:提供支持TCP/UDP协议的被同一集群内其他服务访问的入口。
Spring Cloud包含如表1所示配置项,这些配置项的值指定了微服务在配置中心的身份,以及微服务和配置中心之间的交互。
Java Chassis包含如表1所示配置项,这些配置项的值指定了微服务在配置中心的身份,以及微服务和配置中心之间的交互。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
创建安全认证账号名和密码 为开启了安全认证的微服务引擎专享版创建账号名和密码,请参考系统管理。 您可以使用关联了admin角色权限的账号创建新账号,根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该微服务引擎的相应的访问和操作权限。