检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理服务来源 应用网关当前支持CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务作为服务来源。本章节介绍如何将注册了服务的CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务添加到网关服务来源中，以便网关能够动态获取您的服务列表。 当前只支持未开启安全认证的CSE
ReadOnlyAccess权限。 仪表盘 应用运维管理 AOM 如果需要查看仪表盘等图表数据，需要设置AOM ReadOnlyAccess权限。 标签管理 标签管理服务 TMS 如果需要使用TMS为ServiceComb引擎、Nacos引擎或应用网关添加标签，可以方便用户识别和管理拥有的ServiceCo
配置微服务安全认证的账号名和密码 ServiceComb引擎专享版开启编程接口安全认证后，需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题，建议加密后使用。
同一应用和环境下的不同服务无法互相调用 问题描述 同一个应用下的服务，其部署环境加载了开启安全认证的微服务引擎专享版。由于不同服务使用的账号不同，导致服务之间无法互相发现，从而导致无法互相调用。 解决方法 对调用服务使用的账号绑定该服务的全部权限，同时绑定其他服务的只读权限。 具体操作请参考系统管理。
关获取服务地址。应用网关支持以CSE Nacos引擎、CSE ServiceComb引擎、固定地址和CCE 服务为来源类型添加服务。 创建的服务，其来源类型为CSE Nacos引擎和CSE ServiceComb引擎时，不支持将实例部署在网络模型为容器隧道网络的CCE集群。 登录微服务引擎控制台。
管理ServiceComb引擎安全认证 同一个ServiceComb引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。开启了“安全认证”的ServiceComb引擎专享版，根据用户接入引擎使用的账号所关联的角色，赋
Control，基于角色的访问控制）的系统管理功能。 开启了“安全认证”的ServiceComb引擎专享版，支持Spring Cloud、Java Chassis微服务框架正常接入。 基于RBAC的系统管理功能与IAM权限管理无关，仅是CSE内部的权限管理机制。 如果您通过微服务引擎控制台
管理标签 标签是应用网关实例的标识，为应用网关实例添加标签，可以方便用户识别和管理拥有的应用网关实例资源。 如您的组织已经设定应用网关的相关标签策略，则需按照标签策略规则为网关添加标签。标签如果不符合标签策略的规则，则可能会导致网关创建失败，请联系组织管理员了解标签策略详情。 您
管理标签 标签是Nacos引擎的标识，为Nacos引擎添加标签，可以方便用户识别和管理拥有的Nacos引擎资源。 如您的组织已经设定Nacos引擎的相关标签策略，则需按照标签策略规则为引擎添加标签。标签如果不符合标签策略的规则，则可能会导致引擎创建失败，请联系组织管理员了解标签策略详情。
使用 使用应用网关 路由管理 证书管理 访问控制 网关配置 插件管理 观测运维 使用Nacos引擎 命名空间管理 服务管理 配置管理 使用ServiceComb引擎 使用微服务仪表盘 管理微服务 业务场景治理 微服务治理 配置管理（适用于2.x版本） 配置管理（适用于1.x版本） 常见问题
specType 否 String 引擎类型。 linear 否 Boolean 是否为线性。 licenseAmount 否 Integer 网关证书规模。 nodeLimit 否 String 网关节点数限制。 id 否 String 网关规格id。 microGatewayFlavor
查看ServiceComb引擎、Nacos引擎和应用网关信息时为什么看不到VPC、ELB等云服务信息？ 问题描述 用户在查看ServiceComb引擎、Nacos引擎和应用网关信息时看不到VPC、ELB等云服务信息。 问题原因 当前用户没有云服务（如VPC、ELB等）所在企业项目的查看权限，请联系租户管理员授权后再查看。
联系组织管理员了解标签策略详情。 您可以在创建ServiceComb引擎时添加标签，也可以在ServiceComb引擎创建完成后，在引擎的详情页添加标签，您最多可以给引擎添加20个标签。另外，您还可以进行修改和删除标签。 标签共由两部分组成：标签键和标签值，其中，标签键和标签值的命名规则如表1所示。
角色管理 除了系统中默认提供的两种角色：管理员（admin）和开发者（developer）无法进行操作外，您可以使用该ServiceComb引擎下关联了admin角色权限的“账号”登录微服务引擎控制台，根据实际的业务需求对角色进行如表1所示的操作。 表1 角色管理操作说明 操作 说明
角色管理 您可以登录微服务引擎控制台，根据实际的业务需求对Nacos引擎的角色进行创建、编辑、删除和查看的操作。支持按命名空间或更细粒度的权限控制。 当Nacos引擎版本为低版本升级到2.1.0.1时，系统默认存在内置角色为ROLE_ADMIN，且不可删除。 创建角色 登录微服务引擎控制台。
在左侧导航栏选择“ServiceComb引擎专享版”。 单击待查看的引擎。 在“服务发现 & 配置”区域，查看获取引擎服务注册发现地址。 父主题： 管理ServiceComb引擎
Nacos支持通过配置集ID、分组名称、所属应用和标签进行查询配置。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 在配置列表上方筛选框中，可通过筛选配置集ID、分组名称、所属应用和标签，单击筛选出符合条件的配置。
未开启安全认证的ServiceComb引擎无认证鉴权能力，开放到公网面临安全风险，增加系统的脆弱性。如：配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。 前提条件 在绑定公网IP前，需已创建可用的弹性公网IP。 创建弹性公网IP，请参考申请弹性公网IP。 绑定公网IP
单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单击待操作的服务，在服务详情页面，可单击“添加分组”，在弹出框中输入分组信息，具体参数可参见表1。 表1 分组信息 参数 说明 *分组名称 自定义分组名称。包含英文字母、数字和特殊字符（_-.），长度不超过50字符。
编辑路由 若您想修改路由信息，包括流量特征和目标服务，可进行编辑路由操作。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 路由配置”。 单击待编辑路由“操作”列的“编辑”，也可单击待编辑的路由，进入路由详情页面，单击右上角的“编辑”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
