检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为“可用”，开启安全认证成功。 关闭安全认证 关闭安全认证后，无法对各个用户进行权限控制，客户端无需密码即可访问Nacos实例，访问控制台可以看到全部的命名空间，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待关闭安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。
结果验证 访问灰度环境实例。 执行以下命令请求consumer： curl -H "id:1" http://{endpoint}/sayHello?name={name} 执行结果： consumer -> providerA[group:gray] -> providerB[group:gray]
start.sh >/dev/null 2>&1 & Windows系统，进入安装根目录，双击cse.exe文件启动。 停止CSE。 Linux/Unix系统，进入安装根目录，执行如下命令： sh stop.sh Windows系统，关闭命令行窗口。 父主题： ServiceComb引擎
验证标签路由功能 本文以consumer调用provider服务为例，在CCE场景验证标签路由功能（CCE场景部署请参考基于CCE场景）。部署图如下所示： 其中，微服务网关为Spring Cloud Netflix Zuul，provider存在2个版本，一个是版本为1.0.0（
证书加载错误 问题描述 看到此错误时，说明verifyPeer选项被设置为true，却没有配置证书，go-chassis默认为false，不会自己更改配置。 解决方案 如果本来并不打算配置证书的，说明是开发者在开发或者持续集成的某个环节中自行更改的，请仔细排查代码从提交到部署环节中，是谁打开的此选项。
结果验证及资源释放 结果验证 验证应用接入CSE的Nacos专享版引擎。 参考查看服务列表检查应用是否接入Nacos专享版引擎。 验证服务调用结果。 通过Nacos服务中心Consumer调用Provider服务，在浏览器中输入http://Nacos注册中心的consumer服务外部端点地址，显示服务调用成功：
验证标签路由功能 本文以consumer调用provider服务为例，在CCE场景验证标签路由功能（CCE场景部署请参考基于CCE场景）。部署图如下所示： 其中，微服务网关为Spring Cloud Gateway，provider存在2个版本，一个是版本为1.0.0（绿色背景）的provider，一个是版本为1
下发配置时，请去掉注释，否则会导致下发配置失败。 验证优雅上下线能力 验证优雅上线能力。 图1 优雅上线验证部署图 如上图所示，该套nacos应用有nacos-rest-consumer、nacos-rest-provider（两个实例）以及nacos-rest-data服务，其中灰色的实例已关闭开启优雅上线，而绿色实例开启优雅上线功能。
版本 对应ServiceComb引擎版本 发行时间 获取路径 2.1.8 2.x 2023.9.25 Local-CSE-2.1.8-windows-amd64.zip Local-CSE-2.1.8-linux-amd64.zip Local-CSE-2.1.8-linux-arm64
对于新创建的鉴权规则，默认是关闭状态，可在鉴权规则的“启用状态”列，单击，在弹出确认框中，单击“确认”，则该条鉴权规则为启用状态。 同时只能开启一条鉴权规则。 对于已启用的鉴权规则，可在鉴权规则的“启用状态”列，单击，在弹出确认框中，单击“确认”，则关闭该条鉴权规则。 编辑鉴权规则
Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书： wget -O-
Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书： wget -O-
网关作为客户端请求后端服务时，前后端都有一个连接保持时间，如果网关的idletimeout >= 后端服务的idletimout，在一段时间没有请求时，后端服务主动关闭连接，而网关未及时感知，便会出现upstream connect error or disconnect/reset before headers
当“重试条件”选择“retriable-status-codes”时，需配置此参数。 是否启用重试 可单击启用重试策略。 可单击关闭重试策略。 说明： 关闭重试策略后，应用网关内部存在默认的重试配置，重试次数默认为2次，重试条件默认为connect-failure、refused-
grace_rule_enableSpring 目前agent默认开启SpringCloud框架优雅上下线功能，所以Dubbo框架需要手动关闭（设置为fasle），否则可能会存在端口冲突的问题。 若需配置APP名称（默认default）、版本（默认1.0.0）请分别使用环境变量-
Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书： wget -O-
Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书： wget -O-
择的协议为“HTTP”、“HTTPS”和“gRPC”。 当协议选择“HTTP”时，默认是关闭“TLS配置”，且不支持开启。 当协议选择“HTTPS”时，默认是开启“TLS配置”，且不支持关闭。需在“证书”下拉框中选择已在证书管理中创建完成的证书。若还未创建证书，可单击右侧“上传证
持续升级版本也会带来一些兼容性问题。一个比较好的策略是将持续升级纳入版本计划，安排足够的时间进行，而不是以问题驱动。 持续升级还需要构建自动化测试能力，以减少版本升级的验证时间和控制版本升级的风险，及早发现问题。持续的构建自动化能力和升级版本，是被证明有效的构建高质量软件的最佳实践。 父主题： 托管Java Chassis应用
配置灰度发布 CSE Nacos配置中心支持灰度发布，即在配置正式发布前可先进行小部分的发布验证，待配置没问题后再正式发布，从而降低配置推送的风险。 配置灰度发布 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
