机密应用云平台

机密应用云平台服务实例部署文档

概述

基于云原生机密计算底座，提供机密应用的全生命周期管理和开箱即用的基础服务接口，帮助用户快速实现和部署云上机密应用服务。

目前机密应用云平台处于免费试用阶段，欢迎大家申请试用，期间发现任何问题也欢迎反馈交流。

计费说明

机密计算云平台在计算巢上的费用主要涉及：

• ACK Worker 节点规格
• ACK Worker 节点系统盘类型及容量
• 数据库类型及规格

计费方式包括：

• 按量付费（小时）
• 包年包月

目前提供如下实例：

预估费用在创建实例时可实时看到。 如需更多规格、其他服务（如集群高可用性要求等），可使用自定义规格。

部署流程

前置条件

• RAM账号所需权限: 机密应用云平台服务需要对ACK、ECS、VPC等资源进行访问和创建操作，若您使用RAM用户创建服务实例，需要在创建服务实例前，对使用的RAM用户的账号添加相应资源的权限。添加RAM权限的详细操作，请参见为RAM用户授权。所需权限如下表所示。

| --- | --- | | 权限策略名称 | 备注 | |---------------------------------|---------------------------------------| | AliyunCSFullAccess | 管理容器服务(CS)的权限 | | AliyunECSFullAccess | 管理云服务器服务（ECS）的权限 | | AliyunVPCFullAccess | 管理专有网络（VPC）的权限 | | AliyunRDSFullAccess | 管理云数据库服务(RDS)的权限 | | AliyunROSFullAccess | 管理资源编排服务（ROS）的权限 | | AliyunComputeNestUserFullAccess | 管理计算巢服务（ComputeNest）的用户侧权限 | | AliyunCloudMonitorFullAccess | 管理云监控（CloudMonitor）的权限 |

部署步骤

1. 进入服务实例部署页面，您可以在阿里云计算巢自行搜索，也可以通过该 部署链接 快速到达。

2. 填写申请试用的表单，在审核通过后，就可以创建机密应用云平台服务。

3. 根据服务实例创建的界面提示，填写参数并提交部署。

部署参数说明

您在创建服务实例的过程中，需要配置服务实例的参数，各参数说明如下：

验证结果

1. 进入 服务实例详情页 ，可以在 部署日志 中查看服务实例部署过程，部署时间大约需要 15 分钟。部署完成后，可以在 概览 中看到部署状态为 已部署。
2. 部署完成后，进入 服务实例详情页，可以在 概览-实例信息-Endpoint 获取到服务的访问地址，点击该地址即可访问机密应用云平台。

使用机密应用云平台

创建应用

1. 点击 服务实例详情页-概览-实例信息-Endpoint 进入机密应用云平台。

2. 在登录页面输入用户名密码，用户名默认为 antCloudAdmin，密码为创建服务实例时配置的登录密码。

3. 登录成功后，进入 cluster-local 集群管理页面，在 工作负载-部署(Deployments) 页面中，点击 创建 Deployment 按钮。

4. 根据页面提示，填写表单并提交：

   • 镜像地址：需要填写可被公网拉取的镜像地址，如果是私有镜像，可以配置保密字典来拉取镜像。
   • 加密内存: 机密应用所需的加密内存资源数，集群中可使用的加密内存资源数可以在 集群管理-节点 中查看。

5. 查看应用状态，待 Pod 实际数 与 期望数 一致时，则部署完成。

问题排查

问题一：部署区域无可用资源

有时，所选部署区域（如可用区G）没有所选套餐的可用资源，会报错如下图所示

解决办法：尝试选择其他区域，如可用区I等

问题二: 启动后web访问不通

web的启动需要一点点时间，请稍后刷新页面即可。

问题三: 登录时的用户名密码不正确

请注意检查，登录时使用的密码应为创建服务实例时填写的 登录密码，用户名默认为 antCloudAdmin