检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置路由规则 操作场景 您可以为已创建的服务添加或修改路由规则，以满足访问需求。也可以根据需要删除路由规则，单个服务至少配置1个路由规则，当服务中仅有1个路由规则时，不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则，以及如何修改和删除路由规则。 约束与限制
将客户端所在的VPC关联至ANC中。 客户端1的VPC-C1和客户端2的VPC-D1关联ANC，访问服务端内部署的业务应用。 2 将成员组加入服务中 同一个成员组只能加入一个服务中。 将服务端的服务关联至ANC中，客户端即可通过ANC访问服务中的资源（成员）。 当客户端1通过ANC访问服务中的资源（成员）：
单个服务中，同一区域仅可以创建一个路由规则。 单个路由规则中可以添加多个成员组，同一个路由规则中，各成员组的区域、虚拟私有云和子网一致。 在“确认配置”页面，查看服务配置详情。 如果您确认配置无误，单击“立即创建”。 返回服务列表，可以查看新创建的服务。 步骤四：创建ANC 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
规则，访问服务中的资源（成员）。 成员组 运行应用程序或服务的资源集合。运行应用程序或服务的资源也称为成员，成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。 路由规则 服务默认组件，用于将请求转发至成员组中的一个成员。每条规则由优先级和权重组成。 在图1中，客户端可以与
成员组中健康检查正常的成员处理转发的业务请求。 实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 成员组优势 服务的使用中引入成员组有如下优势： 通过成员组可以对成员进行统一管理，灵活地添加或者移除成员，降低用户的管理和使用成本。 成员组支持配置健康检查功
根据界面提示，配置云原生应用网络的基本信息，如表1所示。 表1 创建云原生应用网络-参数说明 参数名称 参数说明 取值样例 名称 必选参数。该名称在云原生应用网络创建后不能修改。 输入云原生应用网络的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、中划线（-）、点（
成员 必选参数。 确定成员组中成员的类型： 云服务器 辅助弹性网卡 弹性负载均衡 每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。 返回成员组列表，可以查看新创建的成员组。
服务概述 服务简介 服务是一种可独立部署的软件单元，接受客户端请求的服务载体。将服务与ANC关联后，服务可以通过ANC接收来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。
受”或“拒绝”按钮。 图1 接受/拒绝共享邀请 在弹出的对话框中，单击“确定”。 接受共享邀请后，在“已接受共享”页签中可以查看所有已接受的共享，在列表中单击需要查看的共享名称，进入共享详情页，可查看该共享的详细配置。 使用者退出共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
场景一：跨区域极简网络配置访问 场景二：VPC客户端和访问的目的地址冲突 场景三：全域服务跨域容灾 场景一：跨区域极简网络配置访问 跨区域网络配置访问，用于在多个全球跨区域互联的VPC内，您需要部署网络访问多个跨区域 VPC实例的场景。 传统VPC网络，业务部署之前需要综合整个云上
受”或“拒绝”按钮。 图1 接受/拒绝共享邀请 在弹出的对话框中，单击“确定”。 接受共享邀请后，在“已接受共享”页签中可以查看所有已接受的共享，在列表中单击需要查看的共享名称，进入共享详情页，可查看该共享的详细配置。 使用者退出共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
进入“创建健康检查”页面。 图1 创建健康检查 根据界面提示，配置健康检查的基本信息，如表1所示。 表1 配置健康检查参数说明 参数 说明 示例 名称 必选参数。 输入健康检查的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 健康检查创建完成后支持修改该参数。
使用者：使用者接受/拒绝共享 使用者：使用者退出共享 方法二 将ANC添加到已有的共享中： 所有者在RAM管理控制台，查找已有的共享。 使用更新共享功能，所有者将ANC添加至已有的共享中。例如，将ANC添加到1中创建的共享中。配置如下： 选择共享ANC。 确认共享ANC权限，使用者对该共享ANC默
使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 配置审计Config 使用配置审计服务可以检索全局资源配置，追溯配置历史，持续的审计评估资源配置，确保云上资源配置变更符合预期。 云审计服务（Cloud Trace Service，CTS） 使用云
产品优势 云原生应用网络是一种面向应用的全域互联服务，本章节为您介绍云原生应用网络的优势。 低时延 应用跨区域部署，自动优化体验，部署运行在成本最佳的区域，支持用户就近访问。 高可靠 云原生应用网络（ANC）支持多区域搭建服务，根据访问的目的地址所在区域，优先访问与客户端区域较近
协议。 健康检查源IP 健康检查以成员组后端子网内的IP为健康检查源地址，向成员组中的成员发起健康检查探测请求。 TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。 图1
路由规则添加完成后，单击“下一步”。 单个服务中，同一区域仅可以创建一个路由规则。 单个路由规则中可以添加多个成员组，同一个路由规则中，各成员组的区域、虚拟私有云和子网一致。 操作步骤三：确认配置 在“确认配置”页面，查看服务配置详情。 如果您确认配置无误，单击“立即创建”。 返回服务列表，可以查看新创建的服务。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ANC支持审计的操作事件，以及如何查看ANC的审计日志，请参见查看审计日志。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
