# 开始使用
#### 安全组规则修改（可选）
安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器等实例提供安全保护。
如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。
- 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)添加入方向规则，打开指定的TCP端口。
- 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考[修改安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0005.html)，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。
- 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考[删除安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0006.html)进行安全组规则删除。
 
#### 重置ECS实例密码
1. 登录[华为云控制台](https://console.huaweicloud.com/console/?agencyId=990e2523bd104c61b5ac0cbea4ddbf3e&region=cn-north-4&locale=zh-cn#/home)，选择"服务列表 \> 弹性云服务器ECS"，进入到ECS控制台。
   
   图1华为云控制台   
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001425264536.png)
   
   
2. 重置密码。选择对应的弹性云服务器ECS实例，选择"更多 \> 重置密码"来进行操作。 
   图2重置密码   
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001425423836.png)
   ![](https://support.huaweicloud.com/gspni-ctf/public_sys-resources/note_3.0-zh-cn.png)
   详细请参考[弹性云服务器密码重置指南](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0067909751.html)。
   
   
#### 查看资源
1. 在[弹性负载均衡ELB控制台](https://console.huaweicloud.com/vpc/?region=cn-north-4#/elb/list)，可查看该方案一键部署生成的ELB实例及绑定的弹性公网IP。
   
   图3ELB实例
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001475143317.png)
   
   
2. 在[弹性云服务器控制台](https://console.huaweicloud.com/ecm/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&locale=zh-cn&region=cn-north-4#/ecs/manager/vmList)，可查看该方案一键部署生成的弹性云服务器ECS实例。
   
   图4ECS实例
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001474903577.png)
   
   
3. 在[云容器引擎控制台](https://console.huaweicloud.com/cce2.0/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&region=cn-north-4&locale=zh-cn#/cce/cluster/list)，可查看该方案一键部署生成的CCE集群实例。
   
   图5CCE实例
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001475023341.png)
   
   
4. 在[云容器引擎控制台](https://console.huaweicloud.com/cce2.0/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&region=cn-north-4&locale=zh-cn#/cce/cluster/list)-选择集群名称-插件管理中，查看nginx-ingress插件
   
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001424946984.png)
   
   
 
#### 灰度发布
1. 登录到[华为SWR页面](https://console.huaweicloud.com/swr/?agencyId=990e2523bd104c61b5ac0cbea4ddbf3e&region=cn-north-4&locale=zh-cn#/swr/dashboard)，将容器镜像上传至华为SWR。镜像文件需带上tag信息，否则上传后版本为latest，具体请参考[如何创建镜像文件](https://support.huaweicloud.com/usermanual-swr/swr_01_0006.html)。
   
   **图3** 上传镜像
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001475118153.png)
   **图4** 创建组织并选择镜像文件
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001474879121.png)
   **图5** 确认上传成功
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001425082706.png)
   
   
2. 其他版本(灰度)镜像参考[灰度发布步骤1]上传即可。
3. 在[CCE控制台](https://console.huaweicloud.com/cce2.0/?region=cn-north-4#/cce/cluster/list)创建工作负载，选择"集群名称\>工作负载"来创建负载。
   
   **图6** 创建生产版本负载
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001425087050.png)
   **图7** 创建灰度版本负载
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001475204293.png)
   
   
4. 创建服务：选择"服务发现\>创建服务"。 
   **图8** 创建生产service
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001475205585.png)
   **图9** 创建灰度service
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001424928806.png)
   
   
5. 创建灰度ingress：选择"服务发现-路由"，添加注解nginx.ingress.kubernetes.io/canary: 'true'和nginx.ingress.kubernetes.io/canary-weight: '20'。 
   **图10** 创建生产ingress
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001475125705.png)
   **图11** 创建灰度ingress
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001425090386.png)
   
   
6. 在[弹性云服务器控制台](https://console.huaweicloud.com/ecm/?agencyId=084d9251a8bf46ef9c4d7c408f8b21e8&locale=zh-cn&region=cn-north-4#/ecs/manager/vmList)-选择node节点-远程登录，在node节点上通过负载均衡器的私网IP访问(由于节点并未绑定EIP所以无法通过EIP访问)。
   
   **图12** 获取访问IP
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001424936764.png)
   **图13** 访问效果展示，只有20%的流量转发到v2(灰度)版本
   ![](https://support.huaweicloud.com/gspni-ctf/zh-cn_image_0000001425096988.png)