检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 云审计服务仅保存最近7天的事件，如果您希望长期保存事件，则可以对追踪器执行OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 父主题： 监控与审计
在左侧导航栏，选择“告警 > 告警规则”。 在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改。 规则参数设置完成后，单击“确定”。 告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于监控规则的信息，请参见《云监控用户指南》。 父主题： 监控与审计
在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 在服务列表中，单击操作列的“配置路由规则”。 在“路由规则”页签中，单击目标路由规则所在行的“修改”。 进入“修改路由规则”页面。 根据需要可以修改以下内容： 修改健康检查。 添加或删除成员组。 修改成员组权重。 路由规则修改完成后，单击“立即修改”。
通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控服务（Cloud Eye Service，CES） 使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 配置审计Config
什么是云原生应用网络 云原生应用网络（Application Native Cloud，ANC） 是一种面向应用的全域互联服务，用于连接、保护和监控应用程序的服务。您可以将ANC与单个虚拟私有云（Virtual Private Cloud，VPC）关联，也可以与多个跨账号或跨区域的VPC关联。当您
云原生应用网络典型任务工作流 序号 配置 网络实例说明 1 创建云原生应用网络 网络的所有者创建云原生应用网络。 2 创建成员组 通过指定需要运行服务的目标资源(例如实例)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网。创建好成员组后，为每个成员组添加成员。 成员组1 区域A 成员组2 区域A
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
在左侧导航栏，选择“云原生应用网络 ＞ 健康检查”。 进入健康检查主页面。 在健康检查列表中，单击待修改健康检查所在行的操作列下的“修改”。 进入“修改健康检查”页面。 在“修改健康检查”页面，可根据需要参考表1进行修改。 表1 配置健康检查参数说明 参数 说明 示例 名称 必选参数。 输入健康检查的名称。要求如下：
状态码进行对比，如果匹配则认为健康检查成功，成员运行正常。 如果服务节点在响应超时时间内没有收到成员的响应，则判定健康检查失败。 在HTTP健康检查请求中，User-Agent头字段主要用于标识此类请求为健康检查发出的探测请求。User-Agent的值可能随业务需求而动态调整，建
创建成员组 操作场景 您可以通过指定需要运行服务的目标资源(例如云服务器)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网，创建好成员组后，为每个成员组添加成员。下面介绍如何在管理控制台创建成员组。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
创建健康检查 操作场景 本章节指导用户在成员组创建健康检查配置。 开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。
创建云原生应用网络 操作场景 如果您需要部署全域互联的网络，较之传统网络，云原生应用网络的创建成本更低，并且可以自动优化就近访问。 下面介绍如何在管理控制台创建云原生应用网络。 云原生应用网络功能目前处于邀测状态，如果您需要使用该功能，请提交工单，联系专业工程师为您开通邀测白名单。
我的ANC”。 进入云原生应用网络主页面。 在云原生应用网络列表中，单击目标ANC所在行的操作列下的“关联VPC”。 进入“VPC关联”页面。 在“VPC关联”页签中，单击目标VPC关联所在行的操作列下的“删除”。 弹出“删除VPC关联”确认对话框。 根据界面提示信息输入DELE
在左侧导航栏，选择“云原生应用网络 ＞ 我的ANC”。 进入云原生应用网络主页面。 在云原生应用网络列表中，单击目标ANC所在行的操作列下的“关联服务”。 进入“服务关联”页面。 在“服务关联”页签中，单击目标ANC所在行的操作列下的“删除”。 弹出“删除服务关联”确认对话框。 根据界面提示信息输入DELETE，并单击“确定”，删除关联的服务。
云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 在服务列表中，单击待删除服务所在行的操作列下的“删除”。 弹出删除确认对话框。 如果当前服务被其他资源关联或占用而无法删除，您需要根据界面提示信息，逐次删除对应的资源或解除关联后，重新尝试删除服务。
进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 成员组”。 进入成员组主页面。 在成员组列表中，单击目标成员组所在行的操作列下的“添加成员”。 在成员列表中，单击待删除成员所在行的操作列下的“删除”。 弹出删除确认对话框。 根据界面提示信息输入DELETE，并单击“确定”，删除成员。 父主题：
管理成员组 操作场景 本章节指导用户管理成员组，可以按照需求对已创建的成员组进行查看、修改、删除等操作。 约束与限制 成员组中含有成员时，不支持删除成员组，请先删除成员。删除成员具体步骤请参见删除成员。 成员组已被添加至服务，不支持删除成员组，请先在对应服务中删除成员组。删除成员组具体步骤请参见修改路由规则。
NC名称，并选择“共享管理”页签。 在“共享管理”页签下，单击“创建共享”。 跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享ANC时，在可选资源的下拉框中选择“anc:anc”，系统会展示可选的服务列表。 “权限配置”页面中，ANC资源默认支持的共享权
共享ANC组网示例-关联不同账号下的服务 图3 共享服务组网示例-不同账号下的ANC关联服务 共享资源所有者和使用者权限说明 所有者可以对共享资源执行任何操作，使用者仅可以执行部分操作，使用者支持的操作说明如表2所示。 表2 共享ANC使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享ANC：
通过名称过滤，快速找到目标服务，单击服务名称，并选择“共享管理”页签。 在“共享管理”页签下，单击“创建共享”。 跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享服务时，在可选资源的下拉框中选择“anc:service”，系统会展示可选的服务列表。 “权限配置”页面中，服务默认支持的共享权
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
