检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。 图1 跨区域访问网络架构图 云
源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规则等内容，请参见使用CES服务监控ANC网络指标。 父主题：
创建服务 操作场景 本章节介绍用户如何在管理控制台创建服务。 创建流程： 操作步骤一：基本信息 操作步骤二：路由规则 操作步骤三：确认配置 操作步骤一：基本信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。
使用CTS服务审计ANC关键操作 通过云审计，您可以记录与ANC相关的操作事件，便于日后的查询、审计和回溯。下面介绍ANC支持审计的关键操作以及如何在管理控制台查看ANC的审计日志。 ANC支持审计的关键操作 云审计支持的ANC操作列表如表1所示。 表1 云审计服务支持的ANC操作列表
依托于资源访问管理（Resource Access Manager，简称RAM）服务，可以实现跨账号共享ANC和共享服务，您可以将账号A拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。
服务端是与ANC关联的一个或多个服务，服务是一种可独立部署并且可跨区域的软件单元，用于实现特定任务或功能，包含路由规则、成员组等组件。使用ANC会极大的简化网络复杂度，只需要创建一个ANC，创建好服务，并将服务和VPC关联到ANC，即可以实现VPC与服务的跨区域、跨账号通信。 云原生应用网络功能目前处于
用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ANC支持审计的操作事件，以及如何查看ANC的审计日志，请参见查看审计日志。 父主题： 安全
图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。
创建云原生应用网络 操作场景 如果您需要部署全域互联的网络，较之传统网络，云原生应用网络的创建成本更低，并且可以自动优化就近访问。 下面介绍如何在管理控制台创建云原生应用网络。 云原生应用网络功能目前处于邀测状态，如果您需要使用该功能，请提交工单，联系专业工程师为您开通邀测白名单。
Management，IAM） 针对位于华为云上的云原生应用网络资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控服务（Cloud Eye Service，CES） 使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接
管理云原生应用网络的服务 操作场景 您可以查看服务的详细信息，修改服务的描述等信息，当您不再使用服务时，您可以删除服务。下面介绍如何在管理控制台查看、修改、删除服务。 约束与限制 共享账号不支持修改和删除服务，仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除，请先
操作场景 您可以查看云原生应用网络的详细信息，修改云原生应用网络的描述等内容。当您不再使用云原生应用网络时，您可以删除云原生应用网络。 下面介绍如何在管理控制台查看、修改、删除云原生应用网络。 约束与限制 共享账号不支持修改和删除ANC资源，仅ANC资源所有者可以修改和删除ANC资源。
资源数量和容量做了限制。如您最多可以创建多少个云原生应用网络、多少个成员组。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。
云原生应用网络关联的VPC的客户端接收请求。当您的服务不再需要关联云原生应用网络时，您可以删除服务关联。 下面介绍如何在管理控制台关联云原生应用网络与服务，以及如何删除服务关联。 约束与限制 共享账号不支持修改和删除服务关联，仅ANC资源所有者可以修改和删除服务关联。 关联服务时，相同服务ID不可重复添加。
可以根据需要删除路由规则，单个服务至少配置1个路由规则，当服务中仅有1个路由规则时，不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则，以及如何修改和删除路由规则。 约束与限制 单个服务中，同一区域仅可以创建一个路由规则。 单个路由规则中可以添加多个成员组，
员。随后发送RST报文给成员中断TCP连接。 正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致成员中的应用认为TCP连接异常退出，并打印错误信息，如“Connection reset by peer”。解决方案如下： 采用HTTP健康检查。
C1和区域B的VPC2关联至ANC。当VPC客户端不再需要访问ANC上的服务时，您可以删除VPC关联。 下面介绍如何在管理控制台关联ANC与客户端所在的VPC，以及如何删除VPC关联。 约束与限制 共享账号不支持修改和删除VPC关联，仅ANC资源所有者和VPC资源所有者可以修改和删除VPC关联。
端接收请求，当不需要从与ANC关联的VPC的客户端接收请求时，您可以删除ANC关联。您可以根据需求将服务与一个或多个ANC关联。 下面介绍如何在管理控制台为已创建的服务关联ANC和删除ANC关联。 关联ANC 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
您可以通过指定需要运行服务的目标资源(例如云服务器)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网，创建好成员组后，为每个成员组添加成员。下面介绍如何在管理控制台创建成员组。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
成员组参与流量转发过程 来自客户端的请求先传入服务，由服务上的路由规则转发到成员组。 成员组中健康检查正常的成员处理转发的业务请求。 实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 成员组优势 服务的使用中引入成员组有如下优势： 通过成员组可以对成员进行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
