您在使用Serverless 應用引擎 SAE(Serverless App Engine)託管應用之前,需要完成一些準備工作,包括開通服務、為RAM使用者授權、建立VPC和建立命名空間。VPC為您構建隔離的網路環境,命名空間為您構建隔離的資源環境。
步驟一:開通服務並授權(阿里雲帳號)
使用SAE前,您需要開通SAE服務並對阿里雲帳號授權。SAE支援免費開通服務,開通後可以按照實際使用量進行計費。SAE計費方式分為隨用隨付和預付資源套件兩種。詳細說明,請參見計費概述。
登入SAE產品首頁。
-
單擊立即選購。
-
在登录頁面,輸入阿里雲帳號和密碼,單擊登录。
-
在Serverless應用引擎頁面,選中我已閱讀並同意Serverless應用引擎服務合約,並單擊立即開通。
-
在開通完成頁面,單擊管理主控台,在控制台首頁彈出的欢迎使用Serverless应用引擎SAE對話方塊,單擊确认创建。
(RAM使用者必選)步驟二:為RAM使用者授權
當您首次使用RAM使用者登入SAE控制台時,SAE會彈出欢迎使用Serverless应用引擎SAE對話方塊提示您需要為RAM使用者授權,使RAM使用者可以訪問相應的阿里雲資源。具體操作,請參見為RAM使用者授權。
對話方塊中列出了RAM使用者所需的權限原則,包括 AliyunSLBReadOnlyAccess(唯讀SLB)、AliyunACMFullAccess(管理ACM)、AliyunECSReadOnlyAccess(唯讀ECS,建立應用時選擇安全性群組)、AliyunOOSReadOnlyAccess(唯讀OOS,批量定時啟停應用)、AliyunBSSReadOnlyAccess(唯讀BSS,查看資源套件餘量)、AliyunARMSReadOnlyAccess(唯讀ARMS,應用監控管理)、AliyunRAMReadOnlyAccess(唯讀RAM,查詢許可權列表)、AliyunCloudMonitorReadOnlyAccess(唯讀CloudMonitor,基礎監控)、AliyunContainerRegistryReadOnlyAccess(唯讀Container Registry)、AliyunALBReadOnlyAccess(唯讀ALB)、AliyunYundunCertReadOnlyAccess(唯讀Apsara Stack Security認證)、AliyunEventBridgeReadOnlyAccess(唯讀EB,建立更新Job)等。閱讀許可權列表後,單擊 確認知曉,不再提醒。
步驟三:建立VPC
VPC為您的應用提供了完全隔離的網路環境,處於同一VPC的應用可以互相訪問,從網路層面提高應用的安全性。具體操作,請參見建立和管理專用網路。
-
如果您尚未開通Virtual Private Cloud服務,請依據頁面提示開通VPC服務。
-
請提前規劃VPC和命名空間需要建立的地區。建立VPC時選擇的地區必須與步驟四:建立命名空間時選擇的地區保持一致。
步驟四:建立命名空間
命名空間以應用的服務調用與分布式配置推送為視角,提供邏輯隔離的運行環境。如果您有開發環境、測試環境和生產環境等情境,建議使用命名空間,將應用邏輯隔離,便於您管理應用以及一鍵啟停應用,提高應用的安全性。
-
登入SAE控制台,在左側導覽列單擊命名空间,然後在頂部功能表列選擇目標地區。
-
在命名空间頁面,單擊创建命名空间。
-
在创建命名空间面板,配置以下資訊,單擊確定。
配置項
說明
樣本
命名空間名稱
自訂命名空間名稱。
測試
命名空間ID
-
首碼不支援編輯,根據所選地區確定,例如華南1(深圳)地區的首碼為
cn-shenzhen。 -
尾碼支援自訂。命名空間建立後,不支援修改命名空間ID。
demo
描述
命名空間的描述資訊,自訂。
測試
Virtual Private Cloud
選擇已建立的VPC。一個部署環境只能關聯一個VPC,但一個VPC能被多個命名空間關聯。命名空間建立成功後,您可以根據需求切換關聯的VPC。
說明如果您需要切換目標命名空間關聯的VPC,請先刪除當前VPC內的所有應用,之後再進行Virtual Private Cloud的切換。
vpc-wz9i4zexkzbqceo5n****
-