检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过微服务控制台提供的基于RBAC(Role-Based Access Control,基于角色的访问控制)的权限控制功能,使不同的用户根据其责任和权限,具备不同的引擎访问和操作权限。 开启了“安全认证”的Nacos引擎,支持微服务正常接入。 只有引擎版本为2.1.0.1及以上版本支持此功能,若版本低于2
自定义策略权限控制 同一个微服务引擎可能会有多个用户共同使用,而不同的用户根据其责任和权限,需要具备不同的微服务引擎访问和操作权限。开启了“安全认证”的微服务引擎专享版,通过微服务控制台提供了基于RBAC的系统管理功能,根据实际的业务需求对角色进行权限自定义策略控制。 自定义策略权限控制介绍
创建注册配置中心 本章节指导您根据实际业务需求创建注册配置中心类型为Nacos的引擎。 Nacos引擎当前仅在华东-上海一、华南-广州、华北-北京四、西南-贵阳一、华东二、中国-香港、亚太-新加坡、中东-利雅得、拉美-墨西哥城二和拉美-圣保罗一支持。 前提条件 Nacos运行于虚
注册第二个微服务my-consumer。 my-consumer发现第一个微服务my-provider的实例。 以上微服务名称均为示例。 前提条件 已获取ServiceComb引擎实例的注册发现地址,参考服务注册发现地址,以下示例中以{cse_endpoint}代替。 操作步骤 注册微服务my-provider。
可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的CSE自定义策略样例。
微服务路由应从实例中获取属性以决定路由分发策略。 HttpUtils解析Content-Disposition错误导致ReadStreamPart无法获取到文件名。 2.8.7 可用az默认配置为null。 2.8.6 调整HTTP客户端keep-alive配置项。 并发访问时获取微服务版本号。
计费项 计费说明 根据您选择的注册配置中心实例规格计费。 如您需要快速了解注册配置中心的具体价格,请参见注册配置中心价格详情 表1 注册配置中心计费项 计费项 计费项说明 适用的计费模式 计费公式 注册配置中心Nacos实例 注册配置中心Nacos实例的固定费用。 包年/包月、按需计费
限流阈值相同,也可根据需要自定义设置突发最大请求数。 源IP限流 可单击“ 添加源IP”设置源IP、限流请求数阈值和窗口统计时长,对添加的请求IP进行限流。可添加多条源IP,也可单击“操作”列的“删除”删除某源IP。 表5 黑白名单 参数 参数描述 类型 根据需要,设置规则类型,支持的规则类型有白名单和黑名单。
spring.cloud.servicecomb.discovery.version 微服务版本 - - server.env 环境 - 取值为环境ID。如production,development等。 spring.cloud.servicecomb.discovery.enabled
spring.cloud.servicecomb.discovery.version 微服务版本 - - server.env 环境 - 取值为环境ID。如production,development等。 spring.cloud.servicecomb.config.enabled 是否启用动态配置
这个步骤。 ServiceComb引擎开启了安全认证之后,所有调用的API都需要先获取token才能调用,认证流程请参考服务中心RBAC说明。 使用安全认证首先需要从ServiceComb引擎获取用户名和密码,然后在配置文件中增加如下配置。 明文方法 spring: cloud:
应用网关是一种用于管理和路由微服务请求的中间件。它充当了微服务架构中的入口点,接收来自客户端的请求并将其路由到适当的微服务。 本章节指导您根据实际业务需求创建应用网关。 应用网关当前仅在华东-上海一、西南-贵阳一支持。 前提条件 应用网关运行于虚拟私有云,创建前,需保证有可用的虚
address 仪表盘数据上报的地址,格式为http://{ip}:{port},以“,”分隔多个地址。 说明: 仪表盘数据上报地址获取方式请参考获取ServiceComb引擎配置中心地址,且将端口号改为:30109。 - 其中,基于请求的接口计数和基于熔断器的计数的两种计数机制只能开启一个。
管理ServiceComb引擎 查看ServiceComb引擎信息 获取ServiceComb引擎服务注册发现地址 获取ServiceComb引擎配置中心地址 查看ServiceComb引擎实例数配额 查看ServiceComb引擎配置条目配额 设置ServiceComb引擎备份与恢复
Engine的引擎上,说明使用了专业版。 若用户业务要迁移至微服务引擎专享版引擎,则必须先创建微服务引擎专享版引擎。高可用引擎当前规格为100,500,2000,可以根据客户自身业务实例规模进行选择。 新建微服务引擎所在VPC必须与待升级组件部署环境的VPC一致。 迁移本质上是注册中心、配置中心地址的切换,
序、系统、网络的综合影响,一个应用程序突然的大流量可能会对带宽产生影响,从而影响到其他应用程序运行;其他应用程序相关的场景,比如SSL需要获取操作系统熵,如果熵值过低,会有几秒钟的延迟。 系统不可避免地面临随机故障,必须具备一定的随机故障保护能力。 隔离仓:隔离仓通常针对系统资源
NFIG_CENTER_ENDPOINTS)需替换为实际地址,可参考如下方式获取: ServiceComb引擎服务注册发现地址:获取ServiceComb引擎服务注册发现地址。 CSE配置中心地址:获取ServiceComb引擎配置中心地址。 特别说明: 优雅下线是基于http协
务开发框架及其扩展包里面,与微服务一起编译集成。CSE控制台提供了常见的治理策略管理功能,方便用户根据业务变化,调整治理策略。 配置管理 配置管理集中管理微服务的配置,配置管理根据配置项的属性,比如作用域、标签等,将配置下发到具体的微服务。 配置管理提供一系列方便的功能,比如查看
在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月ServiceComb引擎专享版生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图1所示。 图1 ServiceComb引擎专享版生命周期 ServiceComb引擎专享版从购买到到期前
删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在注册配置中心到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至注册配置中心到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。