自定义授权策略示例 以下策略中不包含集群关联使用云产品(如云服务器BCC、负载均衡BLB等)的权限,若有需要请单独为子用户授予相应产品的权限。
编辑配置分组 登录百度智能云控制台,选择 产品服务->云原生->微服务引擎 MSE 。 左侧导航栏选择【配置管理】,进入配置分组列表页。 点击页面左上侧 所属实例 ,选择目标实例后即可查看当前实例中所有的配置分组。 在配置分组的操作列中,点击【编辑】按钮可以对配置分组的备注内容进行修改。 删除配置分组 说明: 若配置分组中仍有配置文件,则无法直接删除配置分组。
注意,如下配置为均为集群级别的配置项,即在创建BCI Pod时,如果没有额外配置,会采用bci-profile中的配置。
应用配置文件 当用户创建python类型应用时,系统将自动创建以下应用配置文件。用户需要通过SVN、git或打包上传将应用配置文件下载至本地进行编辑,具体操作方法请参见 代码管理 。 注意 index.py文件中的application这个callable ojbect是python应用的入口,该入口不可修改。
修改知识库配置 概述 知识库创建使用后,目前支持修改文本文档类、URL导入文件及数据类文件的知识库文件配置。在【个人空间-知识库】点击对应的知识库后,可进入知识库中修改所包含文件的配置。 配置修改 单个文件修改 可对知识库中单个文件的配置进行修改。
配置RBAC权限 OIDC 仅仅解决集群认证问题,集群认证通过后,开始进行鉴权操作 (一般基于 RBAC)。需要事先为用户或者 IAM Role 绑定相应的 RBAC 权限,才能正常操作集群资源。 主用户:默认具备集群管理员权限,即可以操作集群全部资源,无需再绑定 RBAC 权限。
在配置分组列表中点击 配置分组 名称,进入当前配置分组的配置文件列表。 在配置文件列表页面,单击目标配置文件操作列的【发布】按钮。 在发布配置文件弹窗中输入发布信息相关参数: 参数 说明 版本号 必填,配置文件发布后,版本号将作为历史全量发布版本的唯一标识。同一个配置文件的版本号不可重复。 备注 选填,本次全量发布版本的备注,如版本变更信息等。
注册配置中心管理 概述 在分布式系统或微服务架构中,注册配置中心用于管理服务的注册与发现,以及配置信息的存储与分发的系统组件。 每个服务实例在启动时,会在注册配置中心注册自己提供的服务以及所在的网络位置等信息。 同时,服务消费者可以从注册配置中心查询到所需服务的网络位置,并能获取配置信息。注册配置中心还可以对服务实例进行健康检查,维护当前可用服务的清单。
NGINX Ingress 使用配置参考 对于 cce-ingress-nginx-controller 组件有 2 处位置可以对组件参数或 Ingress 资源进行配置。 我们可以在组件的 ConfigMap 配置组件的全局运行参数,或是在 Ingress Annotation 中对某个 Ingress 或是 Host、Rule 的配置进行修改。
IAM 用户已完成 CCE 侧的相关权限配置。详细操作,请参见 配置IAM预置权限策略 和 配置IAM自定义权限策略 。 已创建 IAM 角色。详细操作,请参见 创建角色 。