检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 您可以参考以下步骤在云审计服务管理控制台查看或导出最近7天的操作记录。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。
服务概述 服务简介 服务是一种可独立部署的软件单元，接受客户端请求的服务载体。将服务与ANC关联后，服务可以通过ANC接收来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。
以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个或多个不同的成员组，例如您可以在区域A内创建成员组1和成员组2。 成员组参与流量转发过程 来自客户端的请求先传入服务，由服务上的路由规则转发到成员组。
n内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
C关联的服务端。 服务端是与ANC关联的一个或多个服务，服务是一种可独立部署并且可跨区域的软件单元，用于实现特定任务或功能，包含路由规则、成员组等组件。使用ANC会极大的简化网络复杂度，只需要创建一个ANC，创建好服务，并将服务和VPC关联到ANC，即可以实现VPC与服务的跨区域、跨账号通信。
添加成员时，成员的成员类型必须与成员组保持一致。例如成员组的成员类型是云服务器，成员组中添加的成员必须是云服务器类型。成员组的成员类型可以在成员组详情中获取，具体步骤请参见查看成员组信息。 添加成员 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
提交工单申请提升配额。 一个用户在单个区域内，单个服务内一个路由规则可添加的成员组数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。 是 提交工单申请提升配额。 一个服务可关联的ANC数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。
选择成员组归属的子网。 subnet-01 成员 必选参数。 确定成员组中成员的类型： 云服务器 辅助弹性网卡 弹性负载均衡 每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。
检查，通过HTTP GET请求来获取状态信息。检查原理如图2所示。 图2 HTTP健康检查 HTTP健康检查机制如下： 服务节点根据健康检查配置，向后端服务器（IP+端口+检查路径）发出HTTP GET请求（可以选择设置域名）。 成员收到请求后，根据服务的情况返回相应的HTTP状态码。
必选参数。 健康检查请求的协议类型，健康检查支持选择TCP、HTTP。 健康检查创建完成后不支持修改该参数。 HTTP 健康检查方法 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET
在成员组列表中，找到目标成员组，并单击服务名称超链接。 进入成员组详情页面，查看成员组基本信息，包括ID、所属区域、类型、ID、所属VPC、所属子网以及成员等信息。 修改成员组 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
VPC关联中，VPC属于使用者账号。 服务关联中，服务端的业务属于使用者账号。 表3 共享服务使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享服务： 查看服务 使用者可以查看服务的基本信息。 服务关联ANC： 关联ANC 使用者可以在共享服务中关联ANC。 查看共享服务关联的ANC： 查看服务
作列下的“关联服务”。 进入“服务关联”页面。 在“服务关联”页签，单击“关联”。 进入“关联服务”页面。 在“关联服务”页面，根据界面提示，可以关联自有服务，或按ID查找服务。 关联自有服务，即关联本账号的服务。关联自有服务无需审批可以直接关联。 单击“自有服务”，选择需要关联的服务。
关联/删除关联ANC 操作场景 与ANC关联的服务可以从与ANC关联的VPC的客户端接收请求，当不需要从与ANC关联的VPC的客户端接收请求时，您可以删除ANC关联。您可以根据需求将服务与一个或多个ANC关联。 下面介绍如何在管理控制台为已创建的服务关联ANC和删除ANC关联。 关联ANC
行操作。 共享服务时，在可选资源的下拉框中选择“anc:service”，系统会展示可选的服务列表。 “权限配置”页面中，服务默认支持的共享权限是查看服务资源信息、创建服务与ANC关联。 共享完成后，参考5，进入服务的“共享管理”页签。 可以看到已创建的服务共享记录。 所有者停止共享
共享ANC时，在可选资源的下拉框中选择“anc:anc”，系统会展示可选的服务列表。 “权限配置”页面中，ANC资源默认支持的共享权限是查看ANC资源信息、创建VPC关联、创建服务关联。 共享完成后，参考5，进入服务的“共享管理”页签。 可以看到已创建的ANC共享记录。 共享创建完成后，RAM会向指定的使用者发
管理云原生应用网络的服务 操作场景 您可以查看服务的详细信息，修改服务的描述等信息，当您不再使用服务时，您可以删除服务。下面介绍如何在管理控制台查看、修改、删除服务。 约束与限制 共享账号不支持修改和删除服务，仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除，请先删除服务关联，具体操作参见删除关联服务操作步骤。
必选参数。 健康检查请求的协议类型，健康检查支持选择TCP、HTTP。 健康检查创建完成后不支持修改该参数。 HTTP 健康检查方法 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET
由规则和成员组。 关联服务 关联服务指将服务与云原生应用网络关联。与云原生应用网络关联的服务可以从与云原生应用网络关联的VPC的客户端接收请求。 表4 关联服务说明 关联服务类型 说明 关联同区域服务 服务中的各成员组属于同一个区域内。 关联跨区域服务 服务中的各成员组属于不同的区域内。
待删除的ANC中不能存在VPC关联或服务关联，否则无法删除。请先删除关联，具体操作参见删除关联服务操作步骤和删除VPC关联操作步骤。 待删除的ANC中存在共享时，不支持删除。 查看云原生应用网络 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
