检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CTS服务审计ANC关键操作 通过云审计，您可以记录与ANC相关的操作事件，便于日后的查询、审计和回溯。下面介绍ANC支持审计的关键操作以及如何在管理控制台查看ANC的审计日志。 ANC支持审计的关键操作 云审计支持的ANC操作列表如表1所示。 表1 云审计服务支持的ANC操作列表 操作名称 资源类型
管理健康检查 操作场景 本章节指导用户管理健康检查，可以按照需求对已创建的健康检查进行修改、开启、关闭、删除等操作。 健康检查切换周期内，客户端可能收到503错误码。健康检查通过后，服务向成员继续转发流量。 修改健康检查 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
管理成员 操作场景 本章节指导用户管理成员，可以按照需求在已创建的成员组中进行添加、删除成员等操作。 约束与限制 添加成员时，成员（例如ECS）所在的VPC必须与成员组保持一致。 添加成员时，成员的成员类型必须与成员组保持一致。例如成员组的成员类型是云服务器，成员组中添加的成员必
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
管理成员组 操作场景 本章节指导用户管理成员组，可以按照需求对已创建的成员组进行查看、修改、删除等操作。 约束与限制 成员组中含有成员时，不支持删除成员组，请先删除成员。删除成员具体步骤请参见删除成员。 成员组已被添加至服务，不支持删除成员组，请先在对应服务中删除成员组。删除成员组具体步骤请参见修改路由规则。
关联/删除关联ANC 操作场景 与ANC关联的服务可以从与ANC关联的VPC的客户端接收请求，当不需要从与ANC关联的VPC的客户端接收请求时，您可以删除ANC关联。您可以根据需求将服务与一个或多个ANC关联。 下面介绍如何在管理控制台为已创建的服务关联ANC和删除ANC关联。 关联ANC
创建成员组 操作场景 您可以通过指定需要运行服务的目标资源(例如云服务器)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网，创建好成员组后，为每个成员组添加成员。下面介绍如何在管理控制台创建成员组。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规
创建服务 操作场景 本章节介绍用户如何在管理控制台创建服务。 创建流程： 操作步骤一：基本信息 操作步骤二：路由规则 操作步骤三：确认配置 操作步骤一：基本信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。
关联ANC的服务不支持删除，请先删除服务关联，具体操作参见删除关联服务操作步骤。 待删除的服务中存在共享时，不支持删除。 查看服务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络
配置路由规则 操作场景 您可以为已创建的服务添加或修改路由规则，以满足访问需求。也可以根据需要删除路由规则，单个服务至少配置1个路由规则，当服务中仅有1个路由规则时，不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则，以及如何修改和删除路由规则。 约束与限制
什么是云原生应用网络 云原生应用网络（Application Native Cloud，ANC） 是一种面向应用的全域互联服务，用于连接、保护和监控应用程序的服务。您可以将ANC与单个虚拟私有云（Virtual Private Cloud，VPC）关联，也可以与多个跨账号或跨区域的VPC关联。当您
可以修改和删除ANC资源。 待删除的ANC中不能存在VPC关联或服务关联，否则无法删除。请先删除关联，具体操作参见删除关联服务操作步骤和删除VPC关联操作步骤。 待删除的ANC中存在共享时，不支持删除。 查看云原生应用网络 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、ELB等实例作为成员加入成员组，将成员组添加至服务并关联云原生应用网络，客户端可以快速访问服务中的成员组。 云容器实例（Cloud Container Instance， CCI）
我的ANC”。 进入云原生应用网络主页面。 在云原生应用网络列表中，单击目标ANC所在行的操作列下的“关联VPC”。 进入“VPC关联”页面。 在“VPC关联”页签中，单击目标VPC关联所在行的操作列下的“删除”。 弹出“删除VPC关联”确认对话框。 根据界面提示信息输入DELETE，并单击“确定”，删除关联的VPC。
源情况、资源的权限以及资源的使用者，具体操作请参见查看共享。 如果您是共享ANC的使用者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的所有者，具体操作请参见查看共享给您的资源。 后续操作 当所有者不再需要某个共享时，可以随时将
我的ANC”。 进入云原生应用网络主页面。 在云原生应用网络列表中，单击目标ANC所在行的操作列下的“关联服务”。 进入“服务关联”页面。 在“服务关联”页签中，单击目标ANC所在行的操作列下的“删除”。 弹出“删除服务关联”确认对话框。 根据界面提示信息输入DELETE，并单击“确定”，删除关联的服务。
共享服务组网示例-不同账号下的ANC关联服务 共享资源所有者和使用者权限说明 所有者可以对共享资源执行任何操作，使用者仅可以执行部分操作，使用者支持的操作说明如表2所示。 表2 共享ANC使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享ANC： 查看云原生应用网络 使用者可以查看共享ANC的基本信息。
于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华
源情况、资源的权限以及资源的使用者，具体操作请参见查看共享。 如果您是共享服务的使用者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的所有者，具体操作请参见查看共享给您的资源。 后续操作 当所有者不再需要某个共享时，可以随时将其
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
