检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
-),以小写字母或数字开头结尾,长度不超过63位字符。 *引擎实例 可选择引擎实例,若当前环境没有实例,可单击“购买引擎”跳转到购买引擎页面进行购买。 说明: 当“来源类型”为“CSE Nacos引擎”和“CSE ServiceComb引擎”时,存在此参数。 可选择与应用网关不在同
它的基本流程如下: 微服务启动的时候,生成密钥对,并将公钥注册到服务中心。 消费者访问提供者之前,使用自己的私钥对消息进行签名。 提供者从服务中心获取消费者公钥,对签名的消息进行校验。 启用公钥认证步骤如下: 公钥认证需要在消费者、提供者都启用。 servicecomb: handler:
配置灰度发布 CSE Nacos配置中心支持灰度发布,即在配置正式发布前可先进行小部分的发布验证,待配置没问题后再正式发布,从而降低配置推送的风险。 配置灰度发布 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理
观测运维 访问日志 父主题: 使用应用网关
Key和Header Value进行添加。 覆盖:覆盖请求或响应指定的Header。 说明: 如果指定的Header存在,将会使用新的Header Value进行覆盖已有的Header值。 如果指定的Header不存在,将会按照Header Key和Header Value进行新增操作。 删除:删除请求或响应指定的Header。
访问控制 认证鉴权 配置黑白名单规则 父主题: 使用应用网关
即N个命名空间可关联到一个企业项目。 默认在创建命名空间中创建的命名空间是没有关联企业项目,可以通过编辑企业项目操作,将命名空间同企业项目进行关联。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎。 在左侧导航栏选择“权限控制”。 在“控制
参考创建委托时提示权限不足怎么办进行处理。 若用户有权限创建委托,则登录统一身份认证服务控制台,在统一身份认证服务的左侧导航窗中,选择“委托”,查看当前是否还可以创建委托,当可创建委托数量为0时,可删除委托或调整委托配额后进行创建。 父主题: 使用华为云CSE注意事项
流量特征治理功能。如果没有启用,仍然可以使用微服务治理功能,但是不会产生治理效果。 治理策略说明 支持限流、熔断、重试和隔离仓等策略的配置,具体说明见下表。 治理策略名称 说明 限流 面对流量风暴,或可预知的流量冲击,对非重点业务场景进行限流,防止瞬时流量过大造成服务和数据崩溃,导致服务不可用。
权限控制 权限控制概述 开启/关闭安全认证 账号管理 角色管理 控制台资源管理 父主题: 使用注册配置中心
ODE的值是否满足要求,即当响应码为5xx,但是设置了X-HTTP-STATUS-CODE=200时,网关不会进行熔断。 单击“确定”创建完成。 熔断策略创建完成后可进行如下操作: 单击“修改熔断策略”根据需要编辑策略。 单击“删除熔断策略”删除该策略。 连接池配置 应用网关支持
应用列表:显示当前ServiceComb引擎的所有应用,支持使用应用名称搜索目标应用,也可以通过选择环境筛选应用。具体操作,请参考查看应用列表。 微服务列表:微服务列表下支持的具体操作请见下表。 操作名称 操作说明 查看微服务列表 显示当前ServiceComb引擎的所有微服务,支持使用微服务名称搜索目标服务,也可以选择环境、应用筛选微服务。
容灾切换 当应用网关的后端服务全部异常时,支持手动切流,将流量转到容灾站点网关。 使用限制 生效粒度为“网关全局”只能开启一条切流规则。 生效粒度为“路由”和“域名”同级别的可以开启多条,但是不同级别的不能同时开启。 可以配置多个域名级切流规则,但是已经被某条域名级切流规则引用的
配置管理 创建配置 查询配置 查看配置详情 编辑配置 管理历史版本 导入/导出配置 配置灰度发布 删除配置 监听查询 父主题: 使用注册配置中心
管理服务 创建服务 编辑服务 查看服务基本信息 服务分组设置 策略配置 删除服务 父主题: 路由管理
配置路由 创建路由 查看路由配置 配置路由策略 发布路由 取消发布 编辑路由 删除路由 父主题: 路由管理
删除服务 当服务已在路由管理中使用时,不允许删除。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单击待删除服务“操作”列的“删除”。 在弹出框中单击“确定”删除服务。 父主题: 管理服务
分两种场景介绍。开始之前需要对业务的性能做一些基本的摸底,对常见的接口进行测试,查看时延。 业务性能很好的情况。 即非并发场景,接口的平均时延小于10ms。 业务性能很好的时候,为了让业务系统具备更好的可预测性,防止JVM垃圾回收、网络波动、突发流量等对系统的稳定性造成冲击,需要
参数配置 网关作为客户端请求后端服务时,前后端都有一个连接保持时间,如果网关的idletimeout >= 后端服务的idletimout,在一段时间没有请求时,后端服务主动关闭连接,而网关未及时感知,便会出现upstream connect error or disconnect/reset
认证鉴权 应用网关允许您使用自建的认证鉴权服务来给网关提供鉴权能力。 网关需要能够从业务请求中获取某些参数、编写成一个新的请求发送到您自建的鉴权服务,根据鉴权服务的返回值来决定原始请求是否可以通过。 创建鉴权规则 应用网关最多支持创建5条鉴权规则,最多可同时启用1条鉴权规则。 登录微服务引擎控制台。