# 创建环境 环境是用户隔离各个组件的标记，您可以在不同的环境下创建应用的组件，达到组件隔离的效果。 #### 约束与限制 - 默认安全组请勿随意修改和删除，否则会导致系统运行异常。 - 环境创建完成后，不支持修改VPC。 - 子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 - 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS，CSE等服务的访问地址和端口。 - 创建环境时，用户配置的目的网络地址不可与CAE内部预留网段冲突，网段冲突时会导致创建环境失败。CAE内部预留网段：**10.247.0.0/16** ，**180.0.0.0/8**。 - 创建负载均衡器时，需要创建网络型(TCP/UDP)的独享型负载均衡器，以提供CAE环境的访问入口，同时负载均衡器需要80及443端口未被占用，如果不满足条件，环境会创建失败。 #### 前提条件 - CAE运行于虚拟私有云，创建环境前，需保证有可用的虚拟私有云和子网。 创建虚拟私有云和子网，请参考[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 - 如果引擎创建账号的权限为创建引擎的最小权限，如[云应用引擎细粒度权限依赖说明](https://support.huaweicloud.com/productdesc-cae/cae_01_0008.html)中的"cae:environment:create"所示，则需要由主账号为其预置VPC默认安全组cae-default-sg，并添加如[表1 默认安全组cae-default-sg规则说明]所示规则。 添加安全组规则，请参考[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)。 表1默认安全组cae-default-sg规则说明 | 方向 | 优先级 | 策略 | 协议端口 | 类型 | 源地址 | |:---|:---|:---|:---|:---|:---| | 入方向 | 1 | 允许 | TCP : 3000-65535 | IPv4 | 0.0.0.0/0 | | 入方向 | 1 | 允许 | 全部 | IPv6 | cae-default-sg | | 入方向 | 1 | 允许 | 全部 | IPv4 | cae-default-sg | | 出方向 | 100 | 允许 | 全部 | IPv4 | 0.0.0.0/0 | | 出方向 | 100 | 允许 | 全部 | IPv6 | ::/0 | #### 创建环境 环境用于隔离您创建的组件，通过给环境命名来自动新建一个仅供当前租户使用的基础资源组。 1. [登录CAE控制台](https://console.huaweicloud.com/cae/)。 2. 选择以下任意方式创建环境。 - 在您首次使用本服务时，页面会提醒您尚未创建环境。 1. 单击**创建环境** 卡片中的"立即创建"。 图1创建环境 ![](https://support.huaweicloud.com/usermanual-cae/zh-cn_image_0000002322823222.png "点击放大") 2. 在弹出的对话框中输入对应的参数，具体参照[表2]。 表2创建环境 | **参数** | **说明** | |:---|:---| | 环境名称 | 为您的环境自定义一个具有标识性的名称，以便于区分和管理。 请输入2到30个字符，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，以小写英文字母或数字结尾。 | | 企业项目 | 设置企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 [开通企业项目](https://support.huaweicloud.com/usermanual-em/eps_15_0001.html)后可以使用。 | | 虚拟私有云 | 虚拟私有云（VPC）能够让用户在云上构建一个隔离的、用户自主配置和管理的虚拟网络环境。 下拉框中选择环境资源所在VPC。 如需创建VPC，请单击"创建虚拟私有云"，具体操作请参见[创建虚拟私有云](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 环境创建完成后，不支持修改VPC。 创建环境时，用户配置的目的网络地址不可与CAE内部预留网段冲突，网段冲突时会导致创建环境失败。CAE内部预留网段：**10.247.0.0/16** ，**180.0.0.0/8**。 | | 入网子网 | 入网子网是指用于接收外部网络访问请求，让外部网络的设备能够连接到内部网络特定资源的子网。 下拉框中选择入网子网。 无可用子网时，单击"创建子网"，进入网络控制台创建新子网，具体操作请参见[为虚拟私有云创建新的子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748726.html)。 子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 | | 出网子网 | 出网子网是内部网络中用于访问外部网络的子网。内部网络中的设备如果需要访问外部资源，如下载文件、访问外部API等，其流量会通过出网子网流出。 下拉框中选择出网子网。 无可用子网时，单击"创建子网"，进入网络控制台创建新子网，具体操作请参见[为虚拟私有云创建新的子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748726.html)。 子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 | | 负载均衡器 | 负载均衡器（ELB）用于在多个后端服务器之间分发流量，提升业务系统的可用性和扩展性。 下拉框中选择ELB。 无可用负载均衡器时，单击"创建负载均衡器"，进入弹性负载均衡控制台创建新的独享型ELB，详细操作请参见[购买独享型负载均衡器](https://support.huaweicloud.com/usermanual-elb/elb_lb_000006.html)。 创建负载均衡器时，需要创建网络型(TCP/UDP)的独享型负载均衡器，以提供CAE环境的访问入口，同时负载均衡器需要80及443端口未被占用，如果不满足条件，环境会创建失败。 | | 镜像仓库组织 | 镜像仓库组织为客户提供更加细化的组织管理，方便客户可以根据自身组织架构去构建镜像的资源管理。 如果您是首次使用本服务，在该下拉框中选择"创建组织"，输入自定义的组织名称。 | - 非首次使用本服务，选择"组件列表"。 1. 单击页面上方环境模块右侧![](https://support.huaweicloud.com/usermanual-cae/zh-cn_image_0000001656025918.png)。 2. 在弹出的"新增环境"对话框中输入新增环境的名称。 3. 单击"确定"，完成创建环境。