检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。 Redis 4.0/5.0不支持SSL加密传输，仅支持明文传输。 父主题： 安全性
1。2.3为正式版本号，1为补丁版本号。 版本支持机制 引擎创建 只能创建最新版本的ServiceComb引擎，不支持指定版本创建引擎。 引擎维护 CSE后台同时支持维护最新的3个正式版本。其余的版本，CSE将不再提供技术支持，包括支持新的功能、社区bugfix回合、漏洞修复、升级等。
特性版本支持 注册发现 Sermant Agent支持Spring Cloud应用快速接入ServiceComb引擎，支持版本如下： Spring Cloud Version Spring Boot Version Edgware.SR2+ 1.5.x Finchley.x 2.0
特性版本支持 注册发现 Sermant Agent支持Dubbo框架开发的应用快速接入ServiceComb引擎，支持的Dubbo框架版本为2.5.8、2.6.x 、2.7.x。 对于新开发的dubbo应用，在开发时，需要配置dubbo本身注册中心地址。该配置项一般在dubbo应
在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。证书包含证书的公钥和签名等信息，证书扩展名为“.pem”或“.crt”，您可直接输入证书内容或单击“上传”上传证书文件。 *私钥文件 在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。证书的私钥，私钥扩展名为“
云审计服务支持的关键动作 云审计服务支持的CSE操作列表 在CTS事件列表查看云审计事件
证书加载错误 问题描述 看到此错误时，说明verifyPeer选项被设置为true，却没有配置证书，go-chassis默认为false，不会自己更改配置。 解决方案 如果本来并不打算配置证书的，说明是开发者在开发或者持续集成的某个环节中自行更改的，请仔细排查代码从提交到部署环节中，是谁打开的此选项。
的操作日志，需要先开通云审计服务。通过云审计服务可查看Nacos和ServiceComb引擎最近7天的操作记录，支持记录的操作日志见表1和表2。 表1 云审计服务支持的Nacos引擎操作列表 操作类型 资源类型 事件名称 创建引擎 engine CreateEngineJob 删除引擎
CSE通过多种数据保护技术保障存储在CSE中的数据安全可靠，其数据保护技术如下表所示。 数据保护手段 简要说明 详细介绍 HTTPS传输 CSE使用HTTPS协议保障信息传输安全。 构造请求 创建多AZ引擎 CSE支持跨AZ部署，为了保障可靠性，推荐使用跨AZ部署的CSE引擎。 创建ServiceComb引擎
payment 是 String 微服务引擎的计费方式，0表示包周期，1表示按需，2表示免费。 枚举值： 0，表示包周期，暂不支持。 1，表示按需，支持。 2，表示免费，暂不支持。 最大长度：24 flavor 是 String 微服务引擎的规格。 cse.s1.xxx对应ServiceComb引擎专享版的规格。
绑定/解绑负载均衡器 创建应用网关后，支持解绑负载均衡器，也支持绑定多个负载均衡器。 解绑负载均衡器 当应用网关只绑定了一个ELB时，不支持解绑。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在“负载均衡器”区域，单击待解绑的负载均衡器“操作”列的“解绑”。
根据schema_id更新微服务的契约内容。 接口约束 服务中心老版本如果微服务环境定为production，不支持契约覆盖；从版本2.3.33开始，支持使用环境变量SCHEMA_EDITABLE支持契约覆盖。 URI PUT /v4/{project_id}/registry/microser
用户每次登录云审计控制台时，控制台默认显示新版事件列表，单击页面右上方的“返回旧版”按钮，切换至旧版事件列表页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下： 事件类型、事件来源、资源类型和筛选类型，在下拉框中选择查询条件。 筛选类型按资源
ServiceComb引擎专享版开启编程接口安全认证后，需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题，建议加密后使用。 若ServiceComb引擎专享版未开启编程接口
调用说明 CSE提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用。 CSE支持的API接口有：配置管理、引擎管理、微服务治理。 调用微服务引擎的CSE API的方法如下请参考如何调用API。 父主题： CSE
在域名管理的基础上，若需要具备选择HTTPS证书的能力，则协议选择“HTTPS”，需进行如下参数配置。 表1 HTTPS协议参数设置 参数 描述 证书 在下拉框中选择已在证书管理中创建完成的证书。若还未创建证书，可单击右侧“上传证书”进入“证书管理”页面进行创建。 TLS版本 可
Transfer）风格API，支持您通过HTTPS请求调用。 微服务、契约、微服务实例、依赖关系接口只在华北-北京一、华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、亚太-新加坡、拉美-墨西哥城二、中东-利雅得局点支持。 调用Service
变更ServiceComb引擎规格 ServiceComb引擎专享版规格支持在线自动变更。当前只支持扩容变更，不支持缩容变更场景。变更时业务侧感知到会有闪断，对业务本身没影响。变更期间不支持注册新服务。 变更ServiceComb引擎规格 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。
扩容应用网关 应用网关规格支持在线扩容，只有低规格的实例支持扩容到高规格。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。 单击待操作的实例“操作”栏的“扩容”，也可在应用网关的“基础信息”页面，单击“基础信息”区域“容量规格”后的“扩容”。 在“应用网关规格变更”页面，选择待变更的规格。
修改微服务实例状态 功能介绍 实例注册后可以根据instance_id进行更新一个微服务实例状态。 接口约束 TESTING状态是2.3.X版本才支持的，老版本不支持。 URI PUT /v4/{project_id}/registry/microservices/{service_id}/in
扩容Nacos引擎 Nacos引擎容量支持在线扩容，只有低容量的引擎支持此操作。 扩容Nacos引擎 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 在待扩容的Nacos引擎实例“操作”列，选择“更多 > 扩容”，也可单击待扩容的Nacos引擎，在Nacos引擎的“基
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
