检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
原理介绍 工作原理 云原生应用网络（ANC）旨在帮助您轻松有效地连接、保护和监控各个服务。 云原生应用网络的工作原理如图1所示，详细说明请参见表1。 图1 云原生应用网络工作原理图 表1 云原生应用网络工作原理说明 序号 原理 网络实例说明 1 ANC关联虚拟私有云VPC 不同区
、“Incident”，只可选择其中一项。 时间范围：可选择查询“最近1小时”、“最近1天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。
请您按需设置健康检查端口号。 取值范围[1，65535]。 健康检查创建完成后支持修改该参数。 检查间隔（秒） 5 请您按需设置健康检查响应的最大间隔时间。 取值范围[1，50]。 健康检查创建完成后支持修改该参数。 超时时间（秒） 3 请您按需设置每次健康检查响应的最大超时时间。 取值范围[1，50]。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
成员组ID 对于有多个测量维度的测量对象，使用接口查询监控指标时，所有测量维度均为必选。 查询单个监控指标时，多维度dim使用样例：dim.0=queue_instance_id,12&dim.1=group_instance_id,34。 批量查询监控指标时，多维度dim使用样例： "dimensions":
不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。 是 提交工单申请提升配额。 一个云原生应用网络可关联的VPC数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。 是 提交工单申请提升配额。 一个云原生应用网络可关联的服务数量
什么是云原生应用网络 云原生应用网络（Application Native Cloud，ANC） 是一种面向应用的全域互联服务，用于连接、保护和监控应用程序的服务。您可以将ANC与单个虚拟私有云（Virtual Private Cloud，VPC）关联，也可以与多个跨账号或跨区域的VPC关联。当您
用网络名称超链接。 进入云原生应用网络详情页面，查看云原生应用网络的ID、描述等基本信息。 在“服务关联”页签下，查看云原生应用网络关联的服务。 在“VPC关联”页签下，查看云原生应用网络关联的VPC。 在“共享管理”页签下，查看共享服务的内容。 修改云原生应用网络 登录管理控制台。
在服务列表中，找到目标服务，并单击服务名称超链接。 进入服务详情页面，查看服务的ID、协议、端口等基本信息。 在“ANC关联”页签下，查看服务关联的ANC。 在“路由规则”页签下，查看服务关联的路由规则。 在“共享管理”页签下，查看共享服务的内容。 修改服务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
根据界面提示，配置成员组的信息，如表1所示。 表1 创建成员组-参数说明 参数名称 参数说明 取值样例 名称 必选参数。 输入成员组的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 anc-01 描述 可选参数。 您可以根据需要输入对成员组的描述信息。
支持关联当前账号创建的同区域或者跨区域的服务。 service-01 服务关联/按ID查找服务 可选参数。 支持输入服务ID查找并关联同账号或者跨账号的服务。 服务ID在服务详情页获取，具体获取方法可参见管理云原生应用网络的服务章节查看服务的内容。 - VPC关联/区域 可选参数。 选择需要关联的客户端VPC所在的区域。
交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、ELB等实例作为成员加入成员组，将成员组添加至服务并关联云原生应用网络，客户端可以快速访问服务中的成员组。 云容器实例（Cloud Container Instance， CCI）
每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个或多个不同的成员组，例如您可以在区域A内创建成员组1和成员组2。 成员组参与流量转发过程 来自客户端的请求先传入服务，由服务上的路由规则转发到成员组。 成员组中健康检查正常的成员处理转发的业务请求。 实现同时对用户的海量并发业
每次健康检查响应的最大间隔时间。 取值范围[1，50]。 健康检查创建完成后支持修改该参数。 5 超时时间（秒） 每次健康检查响应的最大超时时间。取值范围[1，50]。 健康检查创建完成后支持修改该参数。 3 最大成功重试次数 健康检查最大的重试次数，取值范围[1，10]。 健康检查创建完成后支持修改该参数。
成员忽略健康检查的连接错误。 HTTP健康检查 对于四层（TCP）和七层（HTTP）后端协议，您可以配置HTTP健康检查，通过HTTP GET请求来获取状态信息。检查原理如图2所示。 图2 HTTP健康检查 HTTP健康检查机制如下： 服务节点根据健康检查配置，向后端服务器（IP+端口+检查路径）发出HTTP
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
每次健康检查响应的最大间隔时间。 取值范围[1，50]。 健康检查创建完成后支持修改该参数。 5 超时时间（秒） 每次健康检查响应的最大超时时间。取值范围[1，50]。 健康检查创建完成后支持修改该参数。 3 最大成功重试次数 健康检查最大的重试次数，取值范围[1，10]。 健康检查创建完成后支持修改该参数。
图1 接受/拒绝共享邀请 在弹出的对话框中，单击“确定”。 接受共享邀请后，在“已接受共享”页签中可以查看所有已接受的共享，在列表中单击需要查看的共享名称，进入共享详情页，可查看该共享的详细配置。 使用者退出共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“管理与监管
输入服务的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、中划线（-）、点（.）组成。 service-01 协议 必选参数。 服务自身提供的网络协议。 支持选择的协议有：TCP、UDP。 TCP 端口 必选参数。 服务端口号，取值范围是1到65535。 300 自定义域名
图1 接受/拒绝共享邀请 在弹出的对话框中，单击“确定”。 接受共享邀请后，在“已接受共享”页签中可以查看所有已接受的共享，在列表中单击需要查看的共享名称，进入共享详情页，可查看该共享的详细配置。 使用者退出共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“管理与监管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
