检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务端口号,取值范围是1到65535。 300 自定义域名 可选参数。 指定服务访问的域名。 您只能在创建服务期间指定自定义域名,服务创建后无法修改自定义域名。 example.com Proxy Protocol 可选参数。 将客户端信息插入到TCP Payload字段中携带至服务端。
云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入“事件列表信息”页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持不同维度的组合查询,详细信息如下: 事件类型:可选项为“管理事件”、“数据事件”。 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其
请您按需选择成员组中成员的类型,并添加成员。 成员组创建完成后不支持修改成员类型。 基本信息设置完成后,单击“立即创建”。 在“确认配置”页面,确认配置信息,单击“去创建”。 返回成员组列表,可以查看新创建的成员组。 步骤三:创建服务 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
"group_instance_id", "value": "34" } ], 查看ANC的监控指标 查看ANC和服务的使用情况。 具体可查看指定时间段内的ANC入方向带宽、ANC出方向带宽、服务入方向流量、服务出方向流量等使用数据信息。 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
来自客户端的请求,根据定义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息,请参考成员组概述。 服务的组成 服务由成员、路由规则、健康检查(可选)等元素组成。 成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实
载体。接受来自客户端的请求,根据定义的路由规则将请求转发到成员组的成员。 创建服务的步骤分为两部分: 添加基本信息:选择服务的网络协议,设置协议端口号,指定服务访问的域名等。 添加路由规则:为每个区域添加路由规则,配置健康检查,添加成员组,并为每个成员组设置权重。 表3 服务说明
表2 共享ANC使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享ANC: 查看云原生应用网络 使用者可以查看共享ANC的基本信息。 和所有者的功能差异:使用者查看共享ANC的基本信息时,无法查看描述。 ANC关联VPC: 关联云原生应用网络与VPC 使用者可以在共享
GET:采用GET方法发送健康检查请求,后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名,特定域名只能由字母,数字,中划线组成,中划线不能在开头或末尾
GET:采用GET方法发送健康检查请求,后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名,特定域名只能由字母,数字,中划线组成,中划线不能在开头或末尾
持一致。例如成员组的成员类型是云服务器,成员组中添加的成员必须是云服务器类型。成员组的成员类型可以在成员组详情中获取,具体步骤请参见查看成员组信息。 添加成员 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 云连接”。
在服务列表中,找到目标服务,并单击服务名称超链接。 进入服务详情页面,查看服务的ID、协议、端口等基本信息。 在“ANC关联”页签下,查看服务关联的ANC。 在“路由规则”页签下,查看服务关联的路由规则。 在“共享管理”页签下,查看共享服务的内容。 修改服务 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
图1 接受/拒绝共享邀请 在弹出的对话框中,单击“确定”。 接受共享邀请后,在“已接受共享”页签中可以查看所有已接受的共享,在列表中单击需要查看的共享名称,进入共享详情页,可查看该共享的详细配置。 使用者退出共享 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“管理与监管
存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 ANC支持审计的操作事件,以及如何查看ANC的审计日志,请参见查看审计日志。
图1 接受/拒绝共享邀请 在弹出的对话框中,单击“确定”。 接受共享邀请后,在“已接受共享”页签中可以查看所有已接受的共享,在列表中单击需要查看的共享名称,进入共享详情页,可查看该共享的详细配置。 使用者退出共享 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“管理与监管
进入成员组主页面。 在成员组列表中,找到目标成员组,并单击服务名称超链接。 进入成员组详情页面,查看成员组的成员等基本信息。 根据页面提示,修改成员组名称和描述登记本信息,单击右侧的,在对话框中输入待修改信息,并单击,完成修改。 删除成员组 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
打印错误信息,如“Connection reset by peer”。解决方案如下: 采用HTTP健康检查。 成员忽略健康检查的连接错误。 HTTP健康检查 对于四层(TCP)和七层(HTTP)后端协议,您可以配置HTTP健康检查,通过HTTP GET请求来获取状态信息。检查原理如图2所示。
用网络名称超链接。 进入云原生应用网络详情页面,查看云原生应用网络的ID、描述等基本信息。 在“服务关联”页签下,查看云原生应用网络关联的服务。 在“VPC关联”页签下,查看云原生应用网络关联的VPC。 在“共享管理”页签下,查看共享服务的内容。 修改云原生应用网络 登录管理控制台。
可选参数。 您可以根据需要在文本框中输入对云原生应用网络的描述信息。 - 服务关联/自有服务 可选参数。 支持关联当前账号创建的同区域或者跨区域的服务。 service-01 服务关联/按ID查找服务 可选参数。 支持输入服务ID查找并关联同账号或者跨账号的服务。 服务ID在服务详情页获
每个成员组中的成员类型相同。 成员可以在此处添加,也可以在成员组创建完成后,参考管理成员添加。 云服务器 基本信息设置完成后,单击“立即创建”。 在“确认配置”页面,确认配置信息,单击“去创建”。 返回成员组列表,可以查看新创建的成员组。 相关操作 成员组创建完成后,可以为成员组添加/移出成员,具体步骤请参见管理成员。
复杂且易出错。 规划的云原生应用网络,应用使用统一的网络部署业务,基于ANC实现网络互通和隔离,无需再统一规划VPC。连接无需感知任何网络信息,应用跨账号、跨区域、跨VPC无感互联。应用灵活编排,网络配置简单,操作便捷。 图1 传统VPC网络与ANC网络配置区别 图2 配置ANC网络