检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
征创建业务场景。 待治理的微服务开发框架需要启用基于动态配置的流量特征治理功能。如果没有启用，仍然可以使用微服务治理功能，但是不会产生治理效果。 使用须知 若您需要删除正在使用的治理策略，需要注意以下信息： 存在的风险：治理策略失效，降低微服务系统抵抗异常流量的能力，当出现异常流
权限控制概述 同一个Nacos引擎可能会有多个用户共同使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。
角色管理 您可以登录微服务引擎控制台，根据实际的业务需求对Nacos引擎的角色进行创建、编辑、删除和查看的操作。支持按命名空间或更细粒度的权限控制。 当Nacos引擎版本为低版本升级到2.1.0.1时，系统默认存在内置角色为ROLE_ADMIN，且不可删除。 创建角色 登录微服务引擎控制台。
导入/导出配置 CSE Nacos支持配置的导入、导出操作。 导入配置 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 单击“导入配置”，参考下表设置导入参数。 图1 导入配置 参数名称
概述 如果使用微服务框架开发应用，在应用托管后启动应用，微服务会自动注册到对应的ServiceComb引擎，您可以到微服务引擎控制台，参考治理微服务进行服务治理的相关操作。 此功能只在ServiceComb引擎为1.x和2.4.0及以上版本支持。 父主题： 微服务治理
配置灰度发布 CSE Nacos配置中心支持灰度发布，即在配置正式发布前可先进行小部分的发布验证，待配置没问题后再正式发布，从而降低配置推送的风险。 配置灰度发布 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理
删除配置 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 通过以下任意一种方式实现删除操作。 在待删除的配置集ID右侧“操作”列的“删除”。 可选中待删除的配置集ID，单击上方的“删除”。
查看服务基本信息 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单击待查看的服务，可查看服务基本信息，包括服务名称、服务来源、命名空间/环境和TLS模式，可开启或关闭TLS模式，也可将该服务开启或关
查看路由配置 对于已创建的路由，可查看其详细信息。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 路由配置”。 单击待查看的路由名称，在路由详情页面，可查看路由基础信息、路由规则和策略配置。可单击“路由规则”区域
编辑配置 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 通过以下任意一种方式实现编辑操作。 单击待编辑的配置集ID右侧“操作”列的“编辑”。 单击待编辑的配置集ID，在配置详情页面，单击“编辑”。
稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季
开启/关闭安全认证 开启安全认证 Nacos引擎默认关闭安全认证。可通过控制台开启安全认证。 开启安全认证后，控制台仅能看到有权限访问的命名空间；同时没有配置用户名密码的客户端将无法访问Nacos实例，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待开启安全认证的Nacos引擎。
查看配置详情 CSE控制台可查看Nacos引擎配置的详细信息。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 单击待查看的配置集ID，进入“配置详情”页面查看配置详细信息。在“配置内容”区域，可单击“查找”查询配置信息。
配置黑白名单规则 您可以通过创建的黑白名单规则设置允许或禁止访问某个网关、某个域名的IP清单。对每个网关、每个域名只能设置一条规则，即只能设置白名单规则或黑名单规则中的一种。 创建黑白名单规则 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“访问控制
角色管理 除了系统中默认提供的两种角色：管理员（admin）和开发者（developer）无法进行操作外，您可以使用该ServiceComb引擎下关联了admin角色权限的“账号”登录微服务引擎控制台，根据实际的业务需求对角色进行如表1所示的操作。 表1 角色管理操作说明 操作 说明
定状态才会释放。 重置密码 根据业务需求或者安全规定，可使用已登录ServiceComb引擎的账号对该ServiceComb引擎下的其他账号密码进行重置。 若在SDK中使用了该账号密码注册微服务，重置账号密码可能会影响使用该微服务业务运行（无法注册到ServiceComb引擎），将导致业务系统受损，请谨慎操作。
管理历史版本 CSE Nacos支持查看配置的历史版本详情及回滚历史版本。 查看历史版本 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的Nacos引擎实例名称。 在左侧导航栏选择“配置管理 > 配置列表”。 通过以下任意一种方式进入“历史版本”页面。单击
控制台资源管理 Nacos引擎支持命名空间关联企业项目，关系为N:1，即N个命名空间可关联到一个企业项目。 默认在创建命名空间中创建的命名空间是没有关联企业项目，可以通过编辑企业项目操作，将命名空间同企业项目进行关联。 编辑企业项目时，只支持更换企业项目，不可将企业项目置空。 登录微服务引擎控制台。
如果您通过API接口或者微服务框架操作ServiceComb引擎，则只需具备RBAC相关权限。 您可以使用关联了admin角色权限的账号创建新账号，根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该ServiceComb引擎的相应的访问和操作权限。 创建开启了“安全认证”
服务如果使用了该配置项，会立刻生效。 如果针对单个微服务设置了动态配置，则动态配置会覆盖掉全局配置，动态配置的设置请参考动态配置。 创建配置 配置管理提供微服务间的公共配置，如日志级别、运行参数等。配置添加以后，如果微服务没有自定义相同的配置项，会将该配置作为默认配置使用。 配置项使用明文存储，请勿附带敏感数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
