检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Control，基于角色的访问控制）的系统管理功能。 开启了“安全认证”的ServiceComb引擎专享版，支持Spring Cloud、Java Chassis微服务框架正常接入。 基于RBAC的系统管理功能与IAM权限管理无关，仅是CSE内部的权限管理机制。 如果您通过微服务引擎控制
系统管理 系统管理概述 账号管理 角色管理 父主题： 使用ServiceComb引擎
三方软件版本管理策略 系统升级、改造过程中，三方软件冲突是最常见的问题。随着软件迭代速度越来越快，传统的软件兼容性管理策略已经不适应软件的发展。 本章节分享三方软件管理的最佳实践，帮助您打造一个持续演进的应用系统。 开源软件选型 主要的开源社区，例如Spring Boot、Spring
角色管理 除了系统中默认提供的两种角色：管理员（admin）和开发者（developer）无法进行操作外，您可以使用该ServiceComb引擎下关联了admin角色权限的“账号”登录微服务引擎控制台，根据实际的业务需求对角色进行如表1所示的操作。 表1 角色管理操作说明 操作 说明
账号管理 您可以使用ServiceComb引擎下关联了admin角色权限的账号登录该微服务引擎控制台，根据实际业务需求创建新账号或对该引擎下已创建的指定账号进行管理操作。 表1 账号管理操作说明 操作 说明 新增账号 根据实际业务需求创建新账号，把合适的角色同账号关联，使用该账号
合理的规划系统架构 Java Chassis提供了丰富的组件，帮助搭建具备足够韧性的云原生系统。Edge Service具备通用网关的大部分能力，并且集成了Java Chassis的服务治理能力，可以实现Java Chassis多协议转发。一个典型的Java Chassis云原生架构如下：
合理的规划系统架构 Spring Cloud提供了丰富的组件，帮助搭建具备足够韧性的云原生系统。spring cloud gateway具备通用网关的大部分能力，并且集成了Spring Cloud的服务治理能力，可以实现Spring Cloud多协议转发。一个典型的Spring Cloud云原生架构如下：
账号管理 您可以登录微服务引擎控制台，根据实际业务需求为Nacos引擎创建新账号或对该Nacos引擎下已创建的指定账号进行管理操作。 当Nacos引擎版本为低版本升级到2.1.0.1时，系统默认存在内置账号nacos，关联的角色为ROLE_ADMIN，且不可删除。该内置账号默认密码为nacos，建议重置密码。
如表1所示，包括了CSE的所有系统权限。 表1 CSE系统权限说明 系统角色/策略名称 描述 类别 依赖关系 CSE FullAccess 微服务引擎服务管理员权限。 系统策略 无 CSE ReadOnlyAccess 微服务引擎服务查看权限。 系统策略 无 如果表1所列权限不满
角色管理 您可以登录微服务引擎控制台，根据实际的业务需求对Nacos引擎的角色进行创建、编辑、删除和查看的操作。支持按命名空间或更细粒度的权限控制。 当Nacos引擎版本为低版本升级到2.1.0.1时，系统默认存在内置角色为ROLE_ADMIN，且不可删除。 创建角色 登录微服务引擎控制台。
管理域名 创建域名配置 通过CSE控制台您可创建协议为HTTP、HTTPS、HTTP&HTTPS或gRPC的域名。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 域名管理”。 单击“创建域名配置”。 输入框中输入
管理标签 标签是应用网关实例的标识，为应用网关实例添加标签，可以方便用户识别和管理拥有的应用网关实例资源。 如您的组织已经设定应用网关的相关标签策略，则需按照标签策略规则为网关添加标签。标签如果不符合标签策略的规则，则可能会导致网关创建失败，请联系组织管理员了解标签策略详情。 您
管理标签 标签是Nacos引擎的标识，为Nacos引擎添加标签，可以方便用户识别和管理拥有的Nacos引擎资源。 如您的组织已经设定Nacos引擎的相关标签策略，则需按照标签策略规则为引擎添加标签。标签如果不符合标签策略的规则，则可能会导致引擎创建失败，请联系组织管理员了解标签策略详情。
管理标签 标签是ServiceComb引擎的标识，为ServiceComb引擎添加标签，可以方便用户识别和管理拥有的ServiceComb引擎资源。 如您的组织已经设定ServiceComb引擎的相关标签策略，则需按照标签策略规则为引擎添加标签。标签如果不符合标签策略的规则，则可
证书管理 应用网关提供证书管理功能，方便您在需要大量证书时可以复用。支持在您配置域名时，可以选择已有证书。应用网关每个域名可选一个证书，多个域名可以配置不同证书。 创建证书 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏，选择“证书管理”。
服务管理 微服务引擎控制台提供了对注册在Nacos上的服务进行管理的功能。 前提条件 已创建Nacos引擎实例。 创建服务 您可以通过控制台创建服务，刚创建的服务为空服务（即提供者数量为0），在服务列表中默认显示空服务，若您不想再显示空服务，可单击“隐藏空服务”后的隐藏空服务。 登录微服务引擎控制台。
管理服务 创建服务 编辑服务 查看服务基本信息 服务分组设置 策略配置 删除服务 父主题： 路由管理
插件管理 CSE应用网关支持Lua插件，支撑Codehub自定义实现多地域部署请求转发、请求流控、按URL类型分发请求场景。关于网关提供的Lua API详细信息，请参见Lua。 创建Lua插件 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“插件管理”。
路由管理 管理域名 管理服务来源 管理服务 配置路由 容灾切换 父主题： 使用应用网关
权限管理 创建用户并授权使用微服务引擎 创建微服务引擎自定义策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
