检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户业务从微服务引擎专业版迁移到微服务引擎专享版checklist 迁移背景 微服务引擎专业版为逻辑多租引擎，所有用户共用一个引擎，一旦引擎故障，会造成所有注册业务的中断。为防止此类故障发生和保证业务的连续性，请将业务从微服务引擎专业版切换至商用微服务引擎专享版。 用户业务从微服
地址，显示服务调用成功： 资源释放 迁移完成后，即可释放Mysql实例与Nacos Sync部署所在的ECS实例。 1. 参考删除弹性云服务器将ECS实例释放。 2. 参考删除按需实例将Mysql实例释放。 父主题： 用户自建Nacos迁移到CSE Nacos
也可根据需要自定义设置突发最大请求数。 源IP限流 可单击“ 添加源IP”设置源IP、限流请求数阈值和窗口统计时长，对添加的请求IP进行限流。可添加多条源IP，也可单击“操作”列的“删除”删除某源IP。 表5 黑白名单 参数 参数描述 类型 根据需要，设置规则类型，支持的规则类型有白名单和黑名单。
创建应用网关前，需要保证用户具有ELB FullAccess权限，添加权限操作可参见用户授权。 应用网关的运行依赖于独享型负载均衡器，创建应用网关前，需保证已创建了独享型负载均衡器，创建独享型负载均衡器请参考创建独享型负载均衡器。 创建应用网关 进入购买应用网关页面。 参考下表设置参数，参数前面带*号的是必须设置的参数。
访问日志 开启访问日志后，您可以通过分析应用网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本章节介绍如何为应用网关配置和查看访问日志。 开启后，网关的访问日志会投递到您账号下的LTS服务中， 以云日志服务按需计费的方式统一计费，这部分费用由 LTS服务收取，具体收费规则请参见LTS的按需计费。
将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示： {
可自定义添加描述信息。 生效规则 生效粒度 当前支持设置的规则生效粒度为网关全局、域名和路由。 *生效目标 可在下拉列表中选择域名，设置规则作用的目标域名。 可在下拉列表中选择路由，设置规则作用的目标路由。 说明： 当“生效粒度”选择“域名”或“路由”时，才支持此参数设置。 目标服务 在下拉列表中选择规则生效的服务。
全部 IPv6 ::/0 1 允许 TCP : 30100-30130 IPv6 ::/0 1 允许 全部 IPv6 cse-engine-default-sg 1 允许 TCP : 30100-30130 IPv4 0.0.0.0/0 1 允许 ICMP : 全部 IPv4 0
首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 单击“新建配置”，参考下表设置配置参数。参数前面带*号的是必须设置的参数。 参数名称 参数说明 *配置项 输入配置项。 配置项为该配置的全局ID，在编码阶段通过配置项对配置进行索引及操作
表2 重试策略参数 参数 描述 *重试次数 设置当符合重试条件的请求出错时可进行重试的最大次数。重试次数支持设置0~10次。 说明： 当重试次数设置为0时，表示重试功能不生效。 重试条件 选择在满足什么情况下应用网关会进行重试，可同时选择多个。 5xx：当后端服务返回任何5xx响应时，应用网关将尝试对出错请求进行重试。
系统管理概述 同一个ServiceComb引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。 开启了“安全认证”的ServiceComb引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access
在左侧导航栏选择“集群配置”，增加一个您自建的Nacos集群，若使用多个命名空间，需要多次添加。 命名空间为您自建待迁移应用所在的命名空间ID，用户密码为默认管理员的用户密码，若未使用鉴权功能修改过，默认为nacos，集群IP为您自己部署Nacos的IP与端口号。 集群名字可以自定义，但是一旦确认，不
权限控制概述 同一个Nacos引擎可能会有多个用户共同使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。
操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计
DISTRIBUTED_CACHE_HOST 分布式缓存实例的连接IP地址 DISTRIBUTED_CACHE_PORT 分布式缓存实例的连接IP端口 DISTRIBUTED_CACHE_PASSWORD 分布式缓存实例的连接密码 云数据库 云数据库（Relational Database Ser
子网，请参考创建虚拟私有云和子网。 创建Nacos需要保证用户具有CSE FullAccess、DNS FullAccess权限。 创建注册配置中心 进入购买注册配置中心页面。 参考下表设置参数，参数前面带*号的是必须设置的参数。 参数 说明 计费模式 选择计费方式，目前支持： 包年/包月
说明： 客户端发送给应用网关的请求类型与应用网关转发给鉴权服务的类型一致。 请求中是否允许携带Body 可单击设置允许携带Body，输入Body最大字节数。 响应中允许保留的响应头 此处配置的响应头如果出现在鉴权响应中，则会添加到客户端请求的请求头中。需要注意，客户端请求本身携带相同字段的请求头会被覆盖。
开启安全认证后，控制台仅能看到有权限访问的命名空间；同时没有配置用户名密码的客户端将无法访问Nacos实例，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待开启安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。 单击“设置安全认证”，开启“编程接口安全认证”。 单
统一包年/包月资源的到期日 如果您持有多个到期日不同的注册配置中心，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
统一包年/包月资源的到期日 如果您持有多个到期日不同的ServiceComb引擎专享版，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
