检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证 获取ServiceComb引擎专享版用户Token 父主题： ServiceComb API
ServiceComb引擎专享版开启了安全认证之后，所有调用的API都需要先获取token才能调用，认证流程请参考服务中心RBAC说明。 开启了安全认证的ServiceComb引擎专享版，在使用安全认证前需要完成以下工作： 创建安全认证账号名和密码 配置微服务安全认证的账号名和密码 框架支持安全认证功能的版本要求：Spring
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权： Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 Token认证 Token的有效期为24小时，需
认证鉴权 应用网关允许您使用自建的认证鉴权服务来给网关提供鉴权能力。 网关需要能够从业务请求中获取某些参数、编写成一个新的请求发送到您自建的鉴权服务，根据鉴权服务的返回值来决定原始请求是否可以通过。 创建鉴权规则 应用网关最多支持创建5条鉴权规则，最多可同时启用1条鉴权规则。 登录微服务引擎控制台。
使用安全认证 安全认证概述 创建安全认证账号名和密码 配置微服务安全认证的账号名和密码 父主题： 使用ServiceComb引擎功能
创建安全认证账号名和密码 为开启了安全认证的ServiceComb引擎专享版创建账号名和密码，请参考系统管理。 您可以使用关联了admin角色权限的账号创建新账号，根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该ServiceComb引擎的相应的访问和操作权限。
配置微服务安全认证的账号名和密码 ServiceComb引擎专享版开启编程接口安全认证后，需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题，建议加密后使用。
单击待开启安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。 单击“设置安全认证”，开启“编程接口安全认证”。 单击“确定”，等待Nacos引擎更新完成，引擎状态由“配置中”变为“可用”，开启安全认证成功。 关闭安全认证 关闭安全认证后，无法对各个用户进行权限控制，客户端无需
身份认证和访问控制 身份认证 CSE可以通过RBAC（Role-Based Access Control，基于角色的访问控制）认证。 RBAC认证是指权限与角色相关联，您可以使用关联了admin角色权限的账号创建新账号，根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具
执行开启或关闭安全认证操作： 开启安全认证 未开启安全认证且状态可用的ServiceComb引擎专享版，根据实际业务需要，可开启安全认证。 开启安全认证并同时开启了编程接口安全认证后，接入该引擎的微服务组件如果没有配置安全认证参数，或者微服务组件配置的安全认证账号和密码不正确，会
获取ServiceComb引擎专享版用户Token 功能介绍 仅用于开启了安全认证的ServiceComb引擎专享版。 在访问开启了安全认证的ServiceComb引擎专享版的接口前，需要先调用该接口获取用户Token，该Token是访问接口的唯一凭据。 发送访问请求时需要在请求头中带上该Token，格式为：
规划开发环境的目的是要保证开发人员更好的并行工作，减少依赖，减少搭建环境的工作量，降低生产环境上线的风险。 管理开发环境的目的是为了更好的进行开发测试，部署上线。 图1 开发环境 结合项目经验，一般会按照图1规划开发环境： 搭建内网本地开发环境。本地开发环境的好处是各个业务/开发者可以搭建符合自己需要的最小功能集合环
如何处理开启了安全认证的ServiceComb引擎专享版开启IPv6后服务注册失败？ 问题描述 基于Java Chassis开发的微服务注册到开启了安全认证的ServiceComb引擎专享版，微服务的注册中心地址使用微服务引擎注册中心的IPv4地址，可以注册成功并正常启动。 如果
合理的规划系统架构 Spring Cloud提供了丰富的组件，帮助搭建具备足够韧性的云原生系统。spring cloud gateway具备通用网关的大部分能力，并且集成了Spring Cloud的服务治理能力，可以实现Spring Cloud多协议转发。一个典型的Spring Cloud云原生架构如下：
黑白名单 基于公钥认证机制，ServiceComb引擎提供了黑白名单功能。通过黑白名单，可以控制微服务允许其他哪些服务访问。 只有启用了公钥认证，设置的黑白名单才能生效。 父主题： 使用服务治理
合理的规划系统架构 Java Chassis提供了丰富的组件，帮助搭建具备足够韧性的云原生系统。Edge Service具备通用网关的大部分能力，并且集成了Java Chassis的服务治理能力，可以实现Java Chassis多协议转发。一个典型的Java Chassis云原生架构如下：
将微服务Provider和Consumer部署至Nacos引擎所在VPC的ECS节点。 请参考购买并登录Linux弹性云服务器在引擎实例所属VPC下创建一台ECS节点并登录。 安装JRE，为服务提供运行环境。 将4生成JAR包上传至ECS节点。 执行命令：java -jar {对应jar包}，运行生成的JAR包。
查看ServiceComb引擎信息 在“ServiceComb引擎信息”区域，可以查看如表1所示的引擎信息。 查看ServiceComb引擎信息 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待查看的引擎。 在“ServiceComb引擎信息
基于虚拟机场景 前提条件 已创建ECS实例， 创建ECS请参考自定义购买ECS。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。
基于虚拟机场景 前提条件 已创建ECS实例， 创建ECS请参考自定义购买ECS。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
