华为云UCS
华为云UCS
- 最新动态
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
-
用户指南
- UCS集群
- 容器舰队
- 集群联邦
- 镜像仓库
- 权限管理
-
策略中心
- 策略中心概述
- 策略定义与策略实例的基本概念
- 启用策略中心
- 创建和管理策略实例
- 示例:使用策略中心实现Kubernetes资源合规性治理
-
使用策略定义库
- 策略定义库概述
- k8spspvolumetypes
- k8spspallowedusers
- k8spspselinuxv2
- k8spspseccomp
- k8spspreadonlyrootfilesystem
- k8spspprocmount
- k8spspprivilegedcontainer
- k8spsphostnetworkingports
- k8spsphostnamespace
- k8spsphostfilesystem
- k8spspfsgroup
- k8spspforbiddensysctls
- k8spspflexvolumes
- k8spspcapabilities
- k8spspapparmor
- k8spspallowprivilegeescalationcontainer
- k8srequiredprobes
- k8srequiredlabels
- k8srequiredannotations
- k8sreplicalimits
- noupdateserviceaccount
- k8simagedigests
- k8sexternalips
- k8sdisallowedtags
- k8sdisallowanonymous
- k8srequiredresources
- k8scontainerratios
- k8scontainerrequests
- k8scontainerlimits
- k8sblockwildcardingress
- k8sblocknodeport
- k8sblockloadbalancer
- k8sblockendpointeditdefaultrole
- k8spspautomountserviceaccounttokenpod
- k8sallowedrepos
- 配置管理
- 服务网格
- 流量分发
- 可观测性
- 云原生服务中心
- 容器迁移
- 流水线
- 错误码
- 最佳实践
- API参考
- 常见问题
- 文档下载
- 通用参考
链接复制成功!
配置项目与扩展点
本节将指导您为应用开通新的流水线项目,并为该项目配置跨服务权限。
创建Scrum项目
- 登录UCS控制台,在左侧导航栏选择“流水线”。
- 单击“开始搭建你的第一个容器舰队流水线”,跳转至CodeArts服务界面,单击“立即开通”。
图1 开通CodeArts服务
- 单击“新建项目”,找到项目模板中的的Scrum,单击“选用”。
图2 选用Scrum项目
- 输入项目名称等信息,创建Scrum项目,创建成功后会自动跳转至Scrum项目首页。
图3 创建Scrum项目
配置服务扩展点
通过新建服务扩展点并在其中配置账号的IAM权限认证信息,您可以在CodeArts侧获取到在同云服务账号、以及跨账号的场景下UCS服务中的舰队信息,完成跨服务的权限对接以及应用发布。配置服务扩展点的操作步骤如下。
- 在Scrum项目首页左侧的导航栏中选择“设置>通用设置”。
图4 选择通用设置
- 单击“服务扩展点管理”,并单击“新建服务扩展点”,在下拉菜单中选择“IAM账户”。
图5 配置服务扩展点
- 在服务扩展点中配置IAM信息,相关信息填写指导见表1。
图6 新建服务扩展点
表1 配置IAM信息参数说明 参数
说明
连接名称
扩展点连接名称。可自定义,本示例中为IAM01。
Access Key Id
访问密钥ID,获取方法请参见获取访问密钥AK/SK。
Secret Access Key
秘密访问密钥,获取方法请参见获取访问密钥AK/SK。
父主题: 流水线