检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Nacos引擎、CSE ServiceComb引擎或CCE 服务时,需要配置此参数。 *鉴权接口 鉴权服务的接口路径。网关访问的实际鉴权服务路径为:此处配置的接口路径拼接客户端请求路径。例如此处配置的接口路径为“/auth ”,客户端请求路径为“/hello”,则网关访问的鉴权服务路径为“/auth/hello”。
托管Kratos应用 概述 Kratos是轻量级Go微服务框架,包含大量微服务相关功能及工具,更多Kratos框架相关信息详见Kratos官方文档。 前提条件 创建ServiceComb引擎,请参考创建ServiceComb引擎。 代码接入 Provider端: package main
选择已创建的CCE集群节点,单击目标集群名称。 在集群管理页面左侧导航栏中,选择“工作负载 > 无状态负载 > YAML创建”。 通过yaml模板进行相关配置,启动容器。 本文示例中部署一个comsumer端,providerA、providerB分别部署一个基线版本和一个灰度版本,样例参考spring-cloud-demo。
配置路由规则 前提条件 Dubbo应用已注册到ServiceComb引擎。 下发路由规则配置 下发路由规则配置,详情参考配置管理。 路由规则说明示例: --- - precedence: 2 # 优先级,数字越大,优先级越高。 match:
缺省值 spring.cloud.servicecomb.dashboard.invocationProviderEnabled 使用基于请求的接口计数。 true spring.cloud.servicecomb.dashboard.governanceProviderEnabled
应用网关支持区域: 华东-上海一 西南-贵阳一 云审计服务支持的CSE操作列表 查看云审计日志 API 微服务引擎提供了REST(Representational State Transfer)API,支持您通过HTTPS请求调用。 ServiceComb引擎支持区域: 中东-利雅得 华北-北京一
前提条件 Spring Cloud应用已注册到ServiceComb引擎。 下发路由规则配置 下发路由规则配置,详情请参考配置管理。 路由规则说明示例: --- - precedence: 2 # 优先级,数字越大,优先级越高。 match:
使用ServiceComb引擎专享版,并且启用了安全认证,需要配置,其他场景可以跳过这个步骤。 ServiceComb引擎开启了安全认证之后,所有调用的API都需要先获取token,才能调用,认证流程请参考服务中心RBAC说明。 使用安全认证首先需要从ServiceComb引擎获取用户名和密码,然后在配置文件中增加如下配置:
该账号的用户则具有对该ServiceComb引擎的相应的访问和操作权限。 ServiceComb引擎专享版开启了安全认证之后,所有调用的API都需要先获取token才能调用,认证流程请参考服务中心RBAC说明。 开启了安全认证的ServiceComb引擎专享版,在使用安全认证前需要完成以下工作:
Control,基于角色的访问控制)的系统管理功能。 选择“开启安全认证”: 根据业务需要确认是否需要开启“编程接口安全认证”。 开启编程接口安全认证后,需要在微服务的配置文件中添加对应用户的账号密码,否则服务无法注册到引擎。 关闭编程接口安全认证,微服务的配置文件中无需配置账号密码即可将服务注册到引擎,效率性能更高,建议用于VPC内访问时使用。
domainName 应用的租户名称 default kie Java Chassis有多种方式可以读取动态配置。 第一种是使用archaius API,例子如下: DynamicDoubleProperty myprop = DynamicPropertyFactory.getInstance()
已开发好了一个http应用(支持多语言)。 操作步骤 修改微服务调用的URL,将URL中的${IP:Port}修改为服务名。 例如调用一个名为“provider”的微服务,API为“/hello”,则调用URL通常为:http://${IP:Port}/hello。例如: http://127.0.0.1:80/hello
环选择Server。 配置示例如下: servicecomb: loadbalance: userLoginAction: | rule: Random # 说明负载均衡规则为随机模式,默认是轮询模式RoundRobin 示例 以Spring Cloud
予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 权限授予成功后,用户可以通过控制台以及REST API等多种方式验证。 此处以上述自定义策略为例,介绍用户如何通过控制台验证自定义禁止创建微服务引擎的权限: 使用新创建的用户登录华为云,登录方法选择“IAM用户”。
SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与
ServiceComb引擎专享版计费项如表1所示。 表1 支持变更计费模式的ServiceComb引擎专享版计费项 计费项 变更说明 相关文档 ServiceComb引擎专享版实例规格 将ServiceComb引擎专享版的计费模式从按需计费转为包年/包月,可以让您享受一定程度的价格优惠。
使用ServiceComb引擎专享版,并且启用了安全认证,需要配置,其他场景可以跳过这个步骤。 ServiceComb引擎开启了安全认证之后,所有调用的API都需要先获取token才能调用,认证流程请参考服务中心RBAC说明。 使用安全认证首先需要从ServiceComb引擎获取用户名和密码,然后在配置文件中增加如下配置。
的微服务开发框架开发了应用系统,并期望将应用系统托管在ServiceComb引擎上运行。本文档提供微服务应用接入ServiceComb引擎的相关技术支持。开源微服务开发框架如何使用不是本文档的范围,您可以通过开源社区获取相关微服务开发框架的入门材料和开发指南。 理解注册中心、配置
需要支持快速切换到另外一个可用实例。当前,ServiceComb SDK和Mesher都支持快速切换实例。如果是调用服务注册中心、配置中心接口来进行注册发现的,需要实现实例切换。 约束与限制 ServiceComb引擎升级过程中微服务与引擎的连接会出现闪断,已运行的微服务的业务不
您可以变更计费模式。支持变更计费模式的注册配置中心计费项如表1所示。 表1 支持变更计费模式的注册配置中心计费项 计费项 变更说明 相关文档 注册配置中心Nacos实例 将注册配置中心Nacos实例的计费模式从按需计费转为包年/包月,可以让您享受一定程度的价格优惠。 按需转包年/包月