检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用网关 通过应用网关访问gRPC协议的服务
安全 责任共担 身份认证和访问控制 数据保护技术 故障恢复 审计与日志
权限控制 权限控制概述 开启/关闭安全认证 账号管理 角色管理 控制台资源管理 父主题： 使用注册配置中心
网关配置 全局策略配置 参数配置 父主题： 使用应用网关
观测运维 访问日志 父主题： 使用应用网关
使用ServiceComb引擎 使用微服务仪表盘 管理微服务 业务场景治理 微服务治理 配置管理（适用于2.x版本） 配置管理（适用于1.x版本） 系统管理 父主题： ServiceComb引擎专享版
使用应用网关 路由管理 证书管理 访问控制 网关配置 插件管理 观测运维 父主题： 应用网关
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各
要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎和应用网关。用户可结合其他云服务，快速构建云原生微服务体系，实现微服务应用的快速开发和高可用运维。 使用条件 已注册华为账号并开通华为云。 当前登录账号拥有
服务接入Nacos引擎。 准备工作 注册华为云并实名认证。 如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将微服务引擎资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用微服务引擎CSE服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
据无法恢复。 图1 按需计费注册配置中心生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若注册配置中心不再使用，您可以将其删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功
按需计费ServiceComb引擎专享版生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若ServiceComb引擎专享版不再使用，您可以将其删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额
ess与微服务网关合一的全新形态。您可以为微服务创建一个应用网关，通过从ServiceComb引擎、Nacos引擎、固定地址或CCE中添加服务，然后在应用网关中为服务创建路由策略，以便该服务通过网关对外提供服务。 准备工作 您需要完成注册华为云并实名认证、为账户充值、为用户添加操
费用账单 您可以在华为云控制台的“费用中心 > 账单管理”查看ServiceComb引擎专享版的费用账单，以了解该ServiceComb引擎专享版在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的ServiceComb引擎专享版完成支付后，会实时上报一条账单到计费系统进行结算。
费用账单 您可以在华为云控制台的“费用中心 > 账单管理”查看注册配置中心的费用账单，以了解该注册配置中心在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的注册配置中心完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的注册配置中心按照固定周期上报
成长地图 | 华为云 微服务引擎 CSE 微服务引擎（Cloud Service Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎和开源增强的注册配置中心Nacos引擎。用户可结合其他云服务，快速构建云原
为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 同样在我的凭证下，您可以查看项目ID。 图1
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
