检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置安全认证参数操作。 密码重置后,可能会因密码错误超过3次导致账号锁定,需要等待15分钟锁定状态才会释放。 删除账号 根据实际业务需求,删除不再使用的账号。不能删除root账号。 须知: 若在SDK中使用了该账号密码注册服务,删除账号会影响该服务业务运行(无法注册到引擎),将导致业务系统受损,请谨慎操作。
RELEASE兼容性问题 动态配置常见问题 注册中心地址错误 同一应用和环境下的不同服务无法互相调用 父主题: 通过Spring Cloud Huawei SDK托管Spring Cloud应用
观测运维 访问日志 父主题: 使用应用网关
在左侧导航栏选择“配置管理 > 配置列表”。 在“命名空间”下拉框中选择命名空间,在“命名空间ID”框中自动填充ID。 当选择的命名空间为“public”即保留空间,其命名空间ID默认为空。 单击“创建配置”在弹出框中输入如下配置项参数,带*的参数项为必填参数。 表1 配置项参数 配置项 参数说明
权限控制 权限控制概述 开启/关闭安全认证 账号管理 角色管理 控制台资源管理 父主题: 使用注册配置中心
根据实际业务需求创建新账号,把合适的角色同账号关联,使用该账号的用户则具有对该Nacos引擎的相应的访问和操作权限。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎。 在左侧导航栏选择“权限控制”。 在“账号管理”页签,单击“新增账号”,参考下表设置账号参数。 参数名称
配置管理 创建配置 查询配置 查看配置详情 编辑配置 管理历史版本 导入/导出配置 配置灰度发布 删除配置 监听查询 父主题: 使用注册配置中心
管理服务 创建服务 编辑服务 查看服务基本信息 服务分组设置 策略配置 删除服务 父主题: 路由管理
配置路由 创建路由 查看路由配置 配置路由策略 发布路由 取消发布 编辑路由 删除路由 父主题: 路由管理
络互通,这样可以使用云上的中间件替换本地环境,减少各个开发者自行安装环境的时间。这种情况也属于内网本地开发环境,微服务在本地开发环境的机器上运行。云上采用容器部署的微服务和本地开发环境机器上部署的微服务无法相互访问。为了避免冲突,云上测试环境只作为本地开发环境使用。 父主题: 通过Spring
删除服务 当服务已在路由管理中使用时,不允许删除。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单击待删除服务“操作”列的“删除”。 在弹出框中单击“确定”删除服务。 父主题: 管理服务
单击待操作的实例名称。 在左侧导航栏选择“网关配置 > 参数配置”。 单击待编辑参数“参数值”列的“编辑”,在弹出框中可根据实际需要编辑合适的值,具体参数见表1。 表1 连接超时时间参数 参数名 参数描述 取值范围 upstream.idleTimeout 作用于网关连接,即在指定的时间内,网关到上游
同一应用和环境下的不同服务无法互相调用 问题描述 同一个应用下的服务,其部署环境加载了开启安全认证的微服务引擎专享版。由于不同服务使用的账号不同,导致服务之间无法互相发现,从而导致无法互相调用。 解决方法 对调用服务使用的账号绑定该服务的全部权限,同时绑定其他服务的只读权限。 具体操作请参考系统管理。 父主题: 常见问题
权限控制概述 同一个Nacos引擎可能会有多个用户共同使用,开启了“安全认证”的Nacos引擎专享版,通过微服务控制台提供的基于RBAC(Role-Based Access Control,基于角色的访问控制)的权限控制功能,使不同的用户根据其责任和权限,具备不同的引擎访问和操作权限。
首先确定选用的Spring Cloud Huawei的版本,然后查询Spring Cloud Huawei版本对应的Spring Boot版本和Spring Cloud版本。Spring Cloud Huawei一般建议使用当前最新版本,配套的Spring Boot版本和Spring Cloud版本可以在Spring
单击待操作的实例名称。 在左侧导航栏选择“网关配置 > 全局策略配置”。 在“熔断”页签,单击“配置熔断策略”,在弹出框中输入策略信息,具体参数可参见表1。 表1 熔断策略信息 参数 说明 统计周期 配置统计周期,即在该周期内达到一定条件,便会发生熔断。单位可选择毫秒、秒(s)、分(m)和时(h),默认值为10秒。
单击“新增”,为应用添加黑白名单,黑白名单配置项如下表所示。 图13 设置黑白名单 配置项 配置项说明 类型 黑名单:表示根据匹配规则匹配到的微服务都不允许访问当前服务。 白名单:表示根据匹配规则匹配到的微服务允许访问当前服务。 匹配规则 使用正则表达式表示。 例如“匹配规则”设置为data*
在左侧导航栏选择“路由管理 > 服务管理”。 单击待操作的服务,在服务详情页面,在“策略配置”区域,单击“配置熔断策略”,在弹出框中输入策略信息,具体参数可参见表1。 表1 熔断策略信息 参数 说明 统计周期 配置统计周期,即在该周期内达到一定条件,便会发生熔断。默认值为10秒。 连续错误次数 配置在统计
编辑服务 在网关中添加的来源类型为“固定地址”的服务的地址可能发生变更,而这些服务没有注册到网关服务来源,网关无法动态获取这些服务的服务地址,需要通过编辑服务信息手动修改服务地址,以便网关获取服务地址。 只有在网关中添加的“来源类型”为“固定地址”的服务支持编辑。 登录微服务引擎控制台。
中选择的命名空间。 *服务列表 选择引擎下已注册的微服务。 *服务名称 自定义输入服务名称。支持输入字母、数字和特殊字符(.-),以字母或数字开头结尾,长度不超过63位字符。 “来源类型”选择“CSE ServiceComb引擎”,配置如下参数。 表2 来源为CSE ServiceComb引擎配置参数