ER 开启“默认路由表关联”和“默认路由表传播”功能,添加完“虚拟私有云(VPC)”连接,系统会自动执行以下配置:将4个“虚拟私有云(VPC)”连接关联至ER默认路由表。在默认路由表中创建“虚拟私有云(VPC)”连接的传播,路由自动学习VPC网段。 ECS 4个ECS分别位于不同的VPC内,VPC中的ECS如果位于不同的安全组,需要在安全组中添加规则放通网络。 VPC路由表中路由信息如下表。
IAM策略 IAM策略是作用于云资源的,IAM策略定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 推荐使用IAM策略的场景:对同一帐号内的子用户授权。 IAM策略的实现机制如下: a. 创建用户组,为用户组设定IAM权限集。 b. 创建IAM用户,用户加入用户组以获取相关的权限。 桶策略 桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他帐号授权桶及桶内对象的操作权限。
本章节介绍微服务云应用平台的应用部署方式 概述 应用部署,微服务云应用平台提供了两种部署方式,即:普通发布和金丝雀发布。可以根据自己的发布需求,选择不同的部署方式。如果应用pod数量少且架构简单,可以直接选择普通发布;如果应用pod数量较多且架构复杂,可以在普通发布的基础上,设置发布批次,进行分批发布,直到全量更新完成;如果应用是Java Spring Cloud框架或者Dubbo框架的微服务,为了验证应用的正确性,可使用金丝雀发布先进行小规模测试,然后再全量更新。