检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问日志 开启访问日志后，您可以通过分析应用网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本章节介绍如何为应用网关配置和查看访问日志。 开启后，网关的访问日志会投递到您账号下的LTS服务中， 以云日志服务按需计费的方式统一计费，这部分费用由 LTS服务收取，具体收费规则请参见LTS的按需计费。
启用黑白名单规则 对于已创建但未生效的黑白名单规则，可执行启用操作。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“访问控制 > 黑白名单”。 单击待启用的规则“启用状态”列的，在弹出框中单击“确定”，则该条规则生效成功。 禁用黑白名单规则
开启/关闭安全认证 开启安全认证 Nacos引擎默认关闭安全认证。可通过控制台开启安全认证。 开启安全认证后，控制台仅能看到有权限访问的命名空间；同时没有配置用户名密码的客户端将无法访问Nacos实例，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待开启安全认证的Nacos引擎。
编辑访问端口 应用网关默认使用ELB的80、443端口，当该端口不能满足您的业务需求时，应用网关支持自定义访问端口。本章节指导您编辑应用网关的访问端口。 若端口已被至少一个域名使用时， 修改、禁用和删除端口会导致相关域名不可用。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。
对于新创建的鉴权规则，默认是关闭状态，可在鉴权规则的“启用状态”列，单击，在弹出确认框中，单击“确认”，则该条鉴权规则为启用状态。 同时只能开启一条鉴权规则。 对于已启用的鉴权规则，可在鉴权规则的“启用状态”列，单击，在弹出确认框中，单击“确认”，则关闭该条鉴权规则。 编辑鉴权规则 登录微服务引擎控制台。 在左侧导航栏选择“应用网关
限管理。 访问控制方式 简要说明 详细介绍 IAM权限控制 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CSE所需的权限，组内用户自动继承用户组的所有权限。
访问控制 认证鉴权 配置黑白名单规则 父主题： 使用应用网关
绑定公网IP 未绑定公网IP的ServiceComb引擎专享版，绑定公网IP后可提供公网访问引擎的能力。 未开启安全认证的ServiceComb引擎无认证鉴权能力，开放到公网面临安全风险，增加系统的脆弱性。如：配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
同一个Nacos引擎可能会有多个用户共同使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。 开启了“安全认证”的Nacos引擎，支持微服务正常接入。
获取ServiceComb引擎专享版用户Token 功能介绍 仅用于开启了安全认证的ServiceComb引擎专享版。 在访问开启了安全认证的ServiceComb引擎专享版的接口前，需要先调用该接口获取用户Token，该Token是访问接口的唯一凭据。 发送访问请求时需要在请求头中带上该Token，格式为：
同一个ServiceComb引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。 开启了“安全认证”的ServiceComb引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access Control，基于角色的访问控制）的系统管理功能。
熔断策略配置 此配置只对当前服务生效。 当客户端通过应用网关访问某一后端服务时，若该后端服务下的某一个实例发生故障，则会熔断掉该实例，可继续访问其他实例。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单
然后配置如下表1设置组件业务探针。完成设置以后，服务注册成功的情况下，ServiceStage才会展示服务就绪状态，滚动升级的时候，也会在实例注册成功后，才停止老实例。 表1 组件业务探针配置 参数 是否必填 参数含义 路径 是 请求的URL路径，例如/actuator/health/readiness。
选择开启“控制台安全认证”，请执行11。 开启控制台安全认证后，进入微服务引擎控制台界面，需要使用账号、密码登录。登录账号用户只能查看、配置有权限的服务。 选择开启“编程接口安全认证”，请执行10。 开启编程接口安全认证，会自动同步开启“控制台安全认证”。 开启编程接口安全认证后，需要在微服务的配置文件中
此配置对应用网关下所有服务生效，即为全局配置。 熔断策略配置 当客户端通过应用网关访问某一后端服务时，若该后端服务下的某一个实例发生故障，则会熔断掉该实例，可继续访问其他实例。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“网关配置 > 全局策略配置”。
若需要HTTP协议自动重定向到HTTPS，需要同时开启HTTP和HTTPS协议，需进行如下参数配置。 表2 HTTP&HTTPS协议参数设置 参数 描述 证书 在下拉框中选择已在证书管理中创建完成的证书。若还未创建证书，可单击右侧“上传证书”进入“证书管理”页面进行创建。 是否开启强制TLS 可单击开启强制TLS，若
解绑公网IP 已绑定公网IP的ServiceComb引擎专享版，可通过解绑公网IP取消公网访问引擎的能力。 解绑公网IP 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 在“网络配置 & 安全”区域，单击“解绑公网IP”。 单击弹出的对话框中的“确定”，完成解绑。
管理ServiceComb引擎公网访问 绑定公网IP 解绑公网IP 父主题： 管理ServiceComb引擎
使用新创建的用户登录华为云，登录方法选择“IAM用户”。 “租户名”为该IAM用户所属华为云账号的名称。 “IAM用户名”和“IAM用户密码”为以“租户名”在IAM创建用户时输入的用户名和密码。 在微服务引擎控制台，创建微服务引擎，返回403错误，表示权限配置正确并已生效。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
