检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证书加载错误 问题描述 看到此错误时,说明verifyPeer选项被设置为true,却没有配置证书,go-chassis默认为false,不会自己更改配置。 解决方案 如果本来并不打算配置证书的,说明是开发者在开发或者持续集成的某个环节中自行更改的,请仔细排查代码从提交到部署环节中,是谁打开的此选项。
证书管理 应用网关提供证书管理功能,方便您在需要大量证书时可以复用。支持在您配置域名时,可以选择已有证书。应用网关每个域名可选一个证书,多个域名可以配置不同证书。 创建证书 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏,选择“证书管理”。
单击“导入文件”,选择待导入配置文件。 说明: 待导入的配置文件大小不超过2MB,若文件过大,需要您分开导入。 单击“关闭”,完成导入。 当“相同配置”选择为“终止导入”时,导入过程中,如果遇到和系统中相同的配置,则会弹出“终止导入”弹框,单击“确定”终止导入。 当“相同配置”选择为“跳过
勾选待导出的配置项,单击“导出”。 单击配置项上方的“导出”,在弹出框中单击“导出”,配置文件导出成功。 单击右上方的“导出”,在“导出配置”弹出框中,选择导出配置的文件格式,默认为V2.0,单击“确定”,配置文件导出成功。 当选择导出配置的文件格式为V1.0时,需在下拉框中选择微服务环境、微服务名称和微服务版本。
单击“标签管理”,弹出“编辑标签”窗口。 单击“ 新增标签”,您可在输入框分别输入标签键和标签值。 单击“确定”,为实例添加标签成功。 修改标签 修改标签会影响引擎业务十秒左右,请在业务低峰期时修改。 单击“标签管理”,弹出“编辑标签”窗口。 您可在原有的输入框中修改标签键与标签值信息。
单击“标签管理”,弹出“编辑标签”窗口。 单击“ 新增标签”,您可在输入框分别输入标签键和标签值。 单击“确定”,为实例添加标签成功。 修改标签 修改标签会影响Nacos引擎业务十秒左右,请在业务低峰期时修改。 单击“标签管理”,弹出“编辑标签”窗口。 您可在原有的输入框中修改标签键与标签值信息。 单击“确定”,标签修改成功。
单击“ 新增标签”,您可在输入框中分别输入标签键和标签值。 单击“确定”,为实例添加标签成功。 修改标签 修改标签会影响网关业务十秒左右,请在业务低峰期时修改。 单击“标签管理”,弹出“编辑标签”窗口。 您可在原有的输入框中修改标签键与标签值信息。 单击“确定”,标签修改成功。 删除标签
掉该实例,可继续访问其他实例。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“网关配置 > 全局策略配置”。 在“熔断”页签,单击“配置熔断策略”,在弹出框中输入策略信息,具体参数可参见表1。 表1 熔断策略信息 参数 说明 统计周期
*)和部分模糊(如:example.co*)。 选择模式。 选择“标准模式”,默认为标准模式,其协议默认选择“HTTP”。 在域名管理的基础上,若需要具备选择HTTPS证书的能力,则协议选择“HTTPS”,需进行如下参数配置。 表1 HTTPS协议参数设置 参数 描述 证书 在下拉框中选择已在证书管理中创建完成的
态”列,单击,在弹出确认框中,单击“确认”,则该条鉴权规则为启用状态。 同时只能开启一条鉴权规则。 对于已启用的鉴权规则,可在鉴权规则的“启用状态”列,单击,在弹出确认框中,单击“确认”,则关闭该条鉴权规则。 编辑鉴权规则 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。
使用Sermant Injector时,如果提示证书失效等证书相关的错误,请重新申请证书并重新安装Sermant Injector实例。 安装Sermant Injector实例。 登录CCE控制台,进入集群,在左侧导航栏中选择“模板管理”,在已上传的Sermant Injec
使用Sermant Injector时,如果提示证书失效等证书相关的错误,请重新申请证书并重新安装Sermant Injector实例。 安装Sermant Injector实例。 登录CCE控制台,进入集群,在左侧导航栏中选择“模板管理”,在已上传的Sermant Injec
登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 监听查询”。 在“命名空间”下拉框中选择命名空间,在下拉框中选择查询条件,单击查询监听信息。 下拉框中选择“配置”,则在输入框中输入配置集ID和分组名称,查询该配置推送到的机器及推送状态。
创建配置 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 在“命名空间”下拉框中选择命名空间,在“命名空间ID”框中自动填充ID。 当选择的命名空间为“public”即保留空间,其命名空间ID默认为空。
服务分组设置 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单击待操作的服务,在服务详情页面,可单击“添加分组”,在弹出框中输入分组信息,具体参数可参见表1。 表1 分组信息 参数 说明 *分组名称
创建服务来源 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务来源”。 单击“创建来源”。 在“创建来源”弹出框中,配置参数如下。 表1 创建参数 参数名称 描述 *来源类型 选择引擎类型,当前支持CSE Nacos引擎、CSE
登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 操作待删除的Nacos引擎实例。 引擎“计费模式”为“按需付费”时,在“操作”列,选择“更多 > 删除”,也可单击待删除的Nacos引擎,在Nacos引擎的“基础信息”页面,单击右上角的“删除”在弹出的对话框中输入“DELETE”,单击“确定”。
Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后,请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书: wget -O-
Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后,请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书: wget -O-
的隐藏空服务。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“服务管理”。 在“命名空间”下拉框中选择命名空间,在“命名空间ID”框中自动填充ID。 当选择的命名空间为“public”即保留空间,其命名空间ID默认为空。