检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加路由规则 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 在服务列表中，单击操作列的“配置路由规则”。 在“路由规则”页签，单击“添加”。
必选参数。 确定成员组中成员的类型： 云服务器 辅助弹性网卡 弹性负载均衡 每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。 返回成员组列表，可以查看新创建的成员组。
当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。 图1 跨区域访问网络架构图
选择“成员”页签，单击“添加”。 在“添加成员”页面，根据成员组的成员类型，添加成员。 以云服务器为例，成员组的成员类型为云服务器： 在“添加成员”页面，单击“添加云服务器”。 进入“添加云服务器”页面。 选择一个或多个成员，单击“确定”。 在“添加成员”页面，设置成员业务端口，完成后单击“确定”。
单个路由规则中可以添加多个成员组，同一个路由规则中，各成员组的区域、虚拟私有云和子网一致。 操作步骤三：确认配置 在“确认配置”页面，查看服务配置详情。 如果您确认配置无误，单击“立即创建”。 返回服务列表，可以查看新创建的服务。 后续处理 在同一服务中，您可以添加多个相同或不
成员组概述 成员组简介 成员组是一个或多个成员的逻辑集合，用于将客户端的流量转发到一个或多个成员，满足用户同时处理海量并发业务的需求。成员可以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个
所有者创建共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 我的ANC”。 进入云原生应用网络主页面。 通过名称过滤，快速找到目标ANC
所有者创建共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 通过名称过滤，快速找到目标服务，单击服务名称，并选择“共享管理”页签。
查看成员组信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 成员组”。 进入成员组主页面。 在成员组列表中，找到目标成员组，并单击服务名称超链接。
本章节指导用户在成员组创建健康检查配置。 开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
的资源也称为成员。成员可以是云服务器实例、辅助弹性网卡、弹性负载均衡实例等。 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个或多个不同的成员组，例如您可以在区域A内创建成员组1和成员组2。 服务 服务是一种可独立部署的软件单元，接受客户端请求的服
使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 配置审计Config 使用配置审计服务可以检索全局资源配置，追溯配置历史，持续的审计评估资源配置，确保云上资源配置变更符合预期。 云审计服务（Cloud Trace Service，CTS）
修改健康检查 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 健康检查”。 进入健康检查主页面。 在健康检查列表中，单击待修改健康检查所在行的操作列下的“修改”。
服务概述 服务简介 服务是一种可独立部署的软件单元，接受客户端请求的服务载体。将服务与ANC关联后，服务可以通过ANC接收来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。
ANC和共享服务，您可以将账号A拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 账号A属于共享ANC所有者，以下简称为所有者。 账号B和账号C，均属于共享ANC使用者，以下简称为使用者。
对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。 图1 TCP健康检查 TCP健康检查的机制如下： 服务节点根据健康检查配置，向成员（IP+健康检查端口）发送TCP SYN报文。 成员收
即可实现VPC-A01客户端跨区域直接访问服务中的资源ECS-C。 无需规划地址和路由，地址冲突自动转换。 访问多个跨区域的资源 所有区域需要互通的VPC均需配置企业路由器ER，并且接入云连接CC中。 将VPC-A01客户端关联至ANC。 将目的端的资源ECS-B和ECS-C加入服务中，将服务关联至ANC。
在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 我的ANC”。 进入云原生应用网络主页面。 单击页面右上角的“创建云原生应用网络”。 进入“创建云原生应用网络”页面。 图1 创建云原生应用网络 根据界面提示，配置云原生应用网络的基本信息，如表1所示。
关联VPC操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 我的ANC”。 进入云原生应用网络主页面。 在云原生应用网络列表中，单击目标
传统VPC网络与ANC网络配置区别 图2 配置ANC网络 场景二：VPC客户端和访问的目的地址冲突 如果VPC客户端和访问的服务端均采用IPv4地址，可能存在客户端网段和访问的服务端网段冲突，通过云原生应用网络可以解决地址冲突的问题。 如图3，客户端VPC ECS-1 IP地址为10.1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
