火山引擎

更新时间 2024-07-26 07:34:10
收藏
我的收藏

介绍​

开发者可通过子用户登录「火山引擎」控制台使用更多火山引擎的云产品,并与抖音云实现资源互联。​

基础概念​

    子用户:每个应用开通抖音云时会创建一个火山引擎主账号,当开发者跳转到火山引擎时系统会自动分配一个火山引擎子用户。​
    子用户权限:在抖音云控制台的「用户权限」处可分配子用户权限特定云产品的权限,未分配权限的云产品跳转后将显示无权限​
    项目资源管理:系统默认会分配 3 个项目,授予火山引擎权限时需要勾选作用的项目范围以最小化授权。​
    default:默认资源创建在该项目下​
    dycloud-dev:dev 开发环境对应资源请创建在该项目下,可通过 dev 开发环境的应用访问密钥操作。​
    dycloud-prod:prod生产 环境对应资源请创建在该项目下,可通过 prod 生产环境的应用访问密钥操作。​
    应用访问密钥:可调用火山引擎的 OpenApi 操作资源,dev 、prod 环境各自能生成 2 对密钥,密钥权限与管理员相同。​

使用限制​

    1.协作者可通过分配「火山引擎-云产品目录」的「可编辑权限」操作。​
    2.目前开放了如下云产品使用权限,我们将逐步开放更多产品。如果你有明确的产品上架诉求,可通过工单等方式向我们反馈。​
产品​
产品官网链接​
内容分发网络​
数据库传输服务 DTS​
RocketMQ​

操作指引​

登录到火山引擎​

操作​
火山引擎落地页​
跳转火山引擎控制台​
火山引擎云产品控制台​
说明​
点击顶部导航栏右上角的「火山引擎」按钮。点击「开放云产品目录」可直跳对应的产品控制台。​
跳转过程中将通过 SSO 登录方式静默登录火山引擎。​
完成SSO 静默登录后跳转到火山引擎云产品控制台。​
截图​

资源互联​

抖音云会给dev、prod 环境各创建一个 VPC 私有网络,所有资源都会部署在该私有网络下。​
为实现资源互联,需要将资源部署在与抖音云环境对应的VPC 私有网络下,在同一个 VPC 下可通过内网地址进行连接。​
操作​
创建资源绑定 VPC 网络​
获取私有网络地址​
说明​
在火山引擎操作时,选定对应的私有网络。2 个环境分别对应的 VPC 为douyincloud-dev、douyincloud-prod​
创建后获取对应的私有网络地址,在服务中可连接使用。​
截图​

项目资源管理​

开发者可通过项目资源管理来将最小化协作者的权限,例如只允许开发者操作 dev 开发环境的资源,不允许操作 prod 环境。​
操作​
项目资源管理​
支持移动项目资源​
分配协作者项目权限​
说明​
在「火山引擎-项目资源管理」移动资源​
可单独分配项目权限​
截图​

应用访问密钥​

访问密钥区分为 dev 开发环境、prod 生产环境。​
    dev 开发环境密钥:调用火山引擎的 OpenApi 操作资源,包括 dycloud-dev项目下创建的云产品、dev环境下的对象存储​
    prod 生产环境密钥:调用火山引擎的 OpenApi 操作资源,包括 default、dycloud-dev、dycloud-prod 项目下创建的云产品、抖音云prod环境下的对象存储​
操作​
生成密钥​
身份验证​
说明​
点击顶部导航栏右上角的「火山引擎」按钮。页面下方有访问密钥列表,每个环境最多生成 2 对密钥。​
生成时会进行身份验证,完成验证后生成新密钥。​
截图​

常见问题​

火山引擎上开通的资源在哪里扣费及充值?​

在同一个账号进行扣费,可在抖音云控制台点击「费用中心」进行统一充值和账单查看。​

访问控制、费用中心、消息中心 访问无权限?​

开发者是通过自用户跳转到火山引擎,仅支持在已开放的云产品控制台页面操作。​
    访问控制:用户权限可通过在抖音云控制台的用户权限进行操作,分配协作者的火山引擎云产品权限。​
    费用中心:请在抖音云顶部导航栏点击「费用中心」​
    消息中心:抖音云功能、火山引擎云产品的消息都会通过抖音云消息中心发送给绑定在用户权限中的成员(包括超管/管理员/协作者)。抖音云消息中会通过站内信、邮件、短信等多种方式发送。如需接收消息,请前往用户权限处添加成员。​

火山引擎云产品权限不支持项目维度权限​

火山引擎云产品部分存在暂不支持项目维度授权的情况,此时协作者无法被授权使用,请通过管理员账号使用。​
这类云产品给协作者添加项目权限时会报错无法添加