检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ECS-A可以通过ANC访问服务B中的云服务器ECS-B。 准备工作 在创建ANC和服务等资源之前，请先注册华为账号并开通华为云、完成实名认证。 云原生应用网络功能目前处于邀测状态，如果您需要使用该功能，请提交工单，联系专业工程师为您开通邀测白名单。 如果您已有一个华为账号，请跳
共享ANC和服务 共享ANC和服务概述 管理ANC共享 管理服务共享
图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。
成员组 成员组概述 创建成员组 管理成员组 管理成员
安全 责任共担 审计与日志 监控安全风险 认证证书
监控与审计 使用CES服务监控ANC网络指标 使用CTS服务审计ANC关键操作
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
Cloud，VPC） 您可以将客户端所在的VPC关联至云原生应用网络，快速打通云上网络，尤其对于客户端VPC跨区域访问场景，免去大量的网络配置。 统一身份认证服务（Identity and Access Management，IAM） 针对位于华为云上的云原生应用网络资源，您可以通过IAM进
场景1：所有者将ANC共享给使用者，使用者可以在共享ANC中关联VPC，该VPC内的客户端可以访问共享ANC上关联的服务。 场景2：所有者将ANC共享给使用者，使用者可以在共享ANC中关联服务，该服务从与共享ANC关联的VPC的客户端接收请求。 场景3：所有者将服务共享给使用者，使用者可以在ANC中关联共
云原生应用网络 创建云原生应用网络 管理云原生应用网络
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
云原生应用网络的健康检查 健康检查概述 创建健康检查 管理健康检查
不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。创建服务时所选择的区域即为服务的归属地。 华东-上海一 健康检查 可选参数。 选择健康检查，如果没有合适的健康检查，您可以创建健康检查。 health-check-001 成员组 必选参数。 单击“添加成员组”，可以依次增加多个相同或不同区域的成员组。
则在该账号下，此ANC中的剩余配额为3个。 华为云为防止资源滥用，对云服务每个区域的用户资源数量和容量做了配额限制。 如需扩大资源配额，请在华为云管理控制台申请扩大配额。 表1介绍ANC场景的默认配额限制，部分默认配额可以提升，您可以根据提示申请扩大配额。 表1 云原生应用网络的配额说明
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
管理云原生应用网络的服务 操作场景 您可以查看服务的详细信息，修改服务的描述等信息，当您不再使用服务时，您可以删除服务。下面介绍如何在管理控制台查看、修改、删除服务。 约束与限制 共享账号不支持修改和删除服务，仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除，请先
管理云原生应用网络 操作场景 您可以查看云原生应用网络的详细信息，修改云原生应用网络的描述等内容。当您不再使用云原生应用网络时，您可以删除云原生应用网络。 下面介绍如何在管理控制台查看、修改、删除云原生应用网络。 约束与限制 共享账号不支持修改和删除ANC资源，仅ANC资源所有者可以修改和删除ANC资源。
关联云原生应用网络与服务 操作场景 您可以关联云原生应用网络与服务，与云原生应用网络关联的服务可以从与云原生应用网络关联的VPC的客户端接收请求。当您的服务不再需要关联云原生应用网络时，您可以删除服务关联。 下面介绍如何在管理控制台关联云原生应用网络与服务，以及如何删除服务关联。
与客户端所在的虚拟私有云（VPC）。与ANC关联的VPC内客户端（如ECS）可以与ANC关联的服务网络互通。您可以将不同区域的VPC关联至ANC。例如，将区域A的VPC1和区域B的VPC2关联至ANC。当VPC客户端不再需要访问ANC上的服务时，您可以删除VPC关联。 下面介绍如何在管理控制台关联ANC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
