检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云审计，您可以记录与ANC相关的操作事件，便于日后的查询、审计和回溯。下面介绍ANC支持审计的关键操作以及如何在管理控制台查看ANC的审计日志。 ANC支持审计的关键操作 云审计支持的ANC操作列表如表1所示。 表1 云审计服务支持的ANC操作列表 操作名称 资源类型 事件名称 创建VPC关联 clientAssociation
安全 责任共担 审计与日志 监控安全风险 认证证书
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
请您按需设置健康检查名称。 健康检查创建完成后支持修改该参数。 是否开启 - 请您按需设置开启或者关闭健康检查。 健康检查创建完成后支持修改该参数。 健康检查协议 TCP 请您选择健康检查协议，支持选择TCP、HTTP。 健康检查创建完成后不支持修改该参数。 健康检查端口（可选） 80
共享ANC和服务 共享ANC和服务概述 管理ANC共享 管理服务共享
理控制台查看、修改、删除服务。 约束与限制 共享账号不支持修改和删除服务，仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除，请先删除服务关联，具体操作参见删除关联服务操作步骤。 待删除的服务中存在共享时，不支持删除。 查看服务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
例如：单个账号下云原生应用网络ANC默认配额为5个，若在该账号下已创建2个ANC，则在该账号下，此ANC中的剩余配额为3个。 华为云为防止资源滥用，对云服务每个区域的用户资源数量和容量做了配额限制。 如需扩大资源配额，请在华为云管理控制台申请扩大配额。 表1介绍ANC场景的默认配额限制，部分默认配额可以提升，您可以根据提示申请扩大配额。
云原生应用网络 创建云原生应用网络 管理云原生应用网络
监控与审计 使用CES服务监控ANC网络指标 使用CTS服务审计ANC关键操作
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
云原生应用网络是一种面向应用的全域互联服务，本章节为您介绍云原生应用网络的优势。 低时延 应用跨区域部署，自动优化体验，部署运行在成本最佳的区域，支持用户就近访问。 高可靠 云原生应用网络（ANC）支持多区域搭建服务，根据访问的目的地址所在区域，优先访问与客户端区域较近的目的端业务应用。打造区域双活或多活服务，故障快速切换，保障业务连续性。
跨区域访问场景，免去大量的网络配置。 统一身份认证服务（Identity and Access Management，IAM） 针对位于华为云上的云原生应用网络资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控服务（Cloud
云原生应用网络的健康检查 健康检查概述 创建健康检查 管理健康检查
个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素：
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
成员组 成员组概述 创建成员组 管理成员组 管理成员
络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规则等内容，请参见使用CES服务监控ANC网络指标。 父主题： 安全
本章节指导用户管理成员组，可以按照需求对已创建的成员组进行查看、修改、删除等操作。 约束与限制 成员组中含有成员时，不支持删除成员组，请先删除成员。删除成员具体步骤请参见删除成员。 成员组已被添加至服务，不支持删除成员组，请先在对应服务中删除成员组。删除成员组具体步骤请参见修改路由规则。 查看成员组信息
健康检查创建完成后支持修改该参数。 health-check-001 是否开启 必选参数。 开启或者关闭健康检查。 健康检查创建完成后支持修改该参数。 - 健康检查协议 必选参数。 健康检查请求的协议类型，健康检查支持选择TCP、HTTP。 健康检查创建完成后不支持修改该参数。 HTTP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
