-
证书管理 - 微服务引擎 CSE
在使用HTTPS协议时,服务器证书用于SSL握手协商,需提供证书内容和私钥。证书包含证书的公钥和签名等信息,证书扩展名为“.pem”或“.crt”,您可直接输入证书内容或单击“上传”上传证书文件。 *私钥文件 在使用HTTPS协议时,服务器证书用于SSL握手协商,需提供证书内容和私钥。证书的私钥,私钥扩展名为“
-
证书加载错误 - 微服务引擎 CSE
证书加载错误 问题描述 看到此错误时,说明verifyPeer选项被设置为true,却没有配置证书,go-chassis默认为false,不会自己更改配置。 解决方案 如果本来并不打算配置证书的,说明是开发者在开发或者持续集成的某个环节中自行更改的,请仔细排查代码从提交到部署环节中,是谁打开的此选项。
-
管理域名 - 微服务引擎 CSE
在域名管理的基础上,需要具备选择HTTPS证书的能力,当协议选择“HTTPS”时,可需进行如下参数配置。 表1 HTTPS协议参数设置 参数 描述 证书 在下拉框中选择已在证书管理中创建完成的证书。若还未创建证书,可单击右侧“上传证书”进入“证书管理”页面进行创建。 TLS版本 可单击配置安全策略。默认TLS最小版本为1
-
通过模板管理页面部署Sermant Injector - 微服务引擎 CSE
使用Sermant Injector时,如果提示证书失效等证书相关的错误,请重新申请证书并重新安装Sermant Injector实例。 安装Sermant Injector实例。 登录CCE控制台,进入集群,在左侧导航栏中选择“模板管理”,在已上传的Sermant Injector模板中
-
通过模板管理页面部署Sermant Injector - 微服务引擎 CSE
使用Sermant Injector时,如果提示证书失效等证书相关的错误,请重新申请证书并重新安装Sermant Injector实例。 安装Sermant Injector实例。 登录CCE控制台,进入集群,在左侧导航栏中选择“模板管理”,在已上传的Sermant Injector模板中
-
通过Helm客户端部署Sermant Injector - 微服务引擎 CSE
会被覆盖。 使用Sermant Injector时,如果提示证书失效等证书相关的错误,请重新申请证书并重新安装Sermant Injector实例。 安装Sermant Injector模板。 登录已安装Helm客户端的CCE节点并执行以下命令下载Sermant Injector模板:
-
通过Helm客户端部署Sermant Injector - 微服务引擎 CSE
会被覆盖。 使用Sermant Injector时,如果提示证书失效等证书相关的错误,请重新申请证书并重新安装Sermant Injector实例。 安装Sermant Injector模板。 登录已安装Helm客户端的CCE节点并执行以下命令下载Sermant Injector模板:
-
使用应用网关 - 微服务引擎 CSE
使用应用网关 路由管理 证书管理 访问控制 查看应用网关监控信息 父主题: 应用网关
-
ServiceComb引擎 - 微服务引擎 CSE
ServiceComb引擎 如何进行本地开发和测试? 证书加载错误 无效头名称 mesher性能损耗是多少? 连接服务中心提示“Version validate failed” 连接服务中心提示“Not enough quota” 如何处理开启了安全认证的ServiceComb引擎专享版开启IPv6后服务注册失败?
-
服务治理概述 - 微服务引擎 CSE
服务治理是一个非常宽泛的概念,一般指独立于业务逻辑之外,给系统提供一些可靠运行的系统保障措施。针对微服务场景下的常用故障模式,提供的保障措施包括: 负载均衡管理:提供多实例情况下的负载均衡策略管理,比如采用轮询的方式保障流量在不同实例均衡。当一个实例发生故障的时候,能够暂时隔离这个实例,防止访问这个实例造成请求超时等。
-
基本概念 - 微服务引擎 CSE
可以实现多个实例同时运行。 配置 微服务场景中的配置是指对程序代码中某些变量的取值控制。比如,动态配置就是通过在微服务运行过程中对某些变量的取值进行动态变更。 应用网关相关概念 概念 说明 域名 通过域名管理不同域名下的协议、证书、路由配置。支持完整域名(如:www.hello
-
绑定公网IP - 微服务引擎 CSE
未绑定公网IP的ServiceComb引擎专享版,绑定公网IP后可提供公网访问引擎的能力。 未开启安全认证的ServiceComb引擎无认证鉴权能力,开放到公网面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。
-
权限管理 - 微服务引擎 CSE
除的权限策略,控制其对CSE资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用CSE服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。
-
产品规格 - 微服务引擎 CSE
000时需要提交工单申请。 1个容量单元=50个微服务实例。 ServiceComb引擎实例规格 您可根据需要托管的微服务实例数量,参考表2来选择ServiceComb引擎实例规格。 如表2所示,不同微服务实例数配额的ServiceComb引擎实例会赠送相应数量的配置条目数配额和最大支持微服务版本总数。
-
自动续费 - 微服务引擎 CSE
自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致注册配置中心被自动删除。自动续费的规则如下所述: 以注册配置中心的到期日计算第一次自动续费日期和计费周期。 注册配置中心自动续费周期以您选择的续费时长为准。例如,您选择了3个月,注册配置中心即在每次到期前自动续费3个月。 在注册配
-
创建注册配置中心 - 微服务引擎 CSE
参考下表设置参数,参数前面带*号的是必须设置的参数。 参数 说明 计费模式 选择计费方式,目前支持: 包年/包月 按需计费 *企业项目 选择Nacos所在的项目,可在下拉框中搜索和选择需要的企业项目。 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
-
角色管理 - 微服务引擎 CSE
角色管理 除了系统中默认提供的两种角色:管理员(admin)和开发者(developer)无法进行操作外,您可以使用该ServiceComb引擎下关联了admin角色权限的“账号”登录微服务引擎控制台,根据实际的业务需求对角色进行如表1所示的操作。 表1 角色管理操作说明 操作 说明
-
验证标签路由功能 - 微服务引擎 CSE
loud-router-provider v1.0.0)3个应用 查看应用是否已全部接入CSE的ServiceComb引擎。 参考查看微服务列表查看您的应用是否已接入CSE的ServiceComb引擎。 待应用接入CSE的ServiceComb引擎后,参考配置路由规则对sprin
-
迁移操作 - 微服务引擎 CSE
添加注册中心集群信息。 参考3.f访问Nacos Sync服务。 在左侧导航栏选择“集群配置”,增加一个您自建的Nacos集群,若使用多个命名空间,需要多次添加。 命名空间为您自建待迁移应用所在的命名空间,用户密码为默认管理员的用户密码,集群IP为您自己部署Nacos的IP与端口号。 集群
-
创建ServiceComb引擎 - 微服务引擎 CSE
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 参考开通企业项目,创建并启用新的企业项目后可以使用,默认选择default。 说明: ServiceComb引擎使用期间,请勿停用企业项目,否则会导致该引擎在引擎列表中不可见,影响正常使用。