检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Control,基于角色的访问控制)认证。 RBAC认证是指权限与角色相关联,您可以使用关联了admin角色权限的账号创建新账号,根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该微服务引擎相应的访问和操作权限,详情请参见安全认证概述。 访问控制 如果您需要给企业中的员工对CS
包年/包月ServiceComb引擎专享版的计费周期是根据您购买的时长来确定的(以GMT+8:00时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/03/08 15:50:04购买了一个时长为一个月的ServiceComb
配置在统计周期内连续发生的5xx类错误的次数。默认值为5,当值设置为0时,则该策略不生效。 熔断时长 即熔断触发后单次持续的时长,其熔断持续时长为单次时长与熔断次数的乘积。默认值为30秒,单位可为毫秒、秒、分和时。 说明: 统计周期要求小于熔断时长 最大熔断实例比例 设置最多能够熔断的实例占所有实例的百分比。默认为10%。
本地开发工具说明 本地开发工具包含了ServiceComb引擎2.x的本地轻量化版本,提供用于本地开发的轻量服务中心、配置中心,和简单易用的界面。 使用说明请参考本地开发工具压缩包中的README.md文件。 表1 本地引擎资源配额限制 功能 资源 最大配额 微服务管理 微服务版本数量(个)
未绑定公网IP的ServiceComb引擎专享版,绑定公网IP后可提供公网访问引擎的能力。 未开启安全认证的ServiceComb引擎无认证鉴权能力,开放到公网面临安全风险,增加系统的脆弱性。如:配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。
String 契约的id。获取方法请参考查询微服务的所有契约。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 否 String 若ServiceComb引擎专享版开启了安全认证,此参数必填。否则,无此参数。 开启了安全认证的Servic
Authorization 否 String 若ServiceComb引擎专享版开启了安全认证,此参数必填。否则,无此参数。 开启了安全认证的ServiceComb引擎专享版Token,格式为: Authorization:Bearer {Token} Token获取方法,请参考获
Engine,CSE)支持开源增强的注册配置中心Nacos引擎和华为云自研的注册配置中心ServiceComb引擎,它们是独立收费。 关于注册配置中心的计费项、计费方式、计费周期、计费公式以及产品价格详情,请参见注册配置中心。 关于ServiceComb引擎专享版的计费项、计费方式、计费周
基于公钥认证机制,ServiceComb引擎提供了黑白名单功能。通过黑白名单,可以控制微服务允许其他哪些服务访问。 只有启用了公钥认证,设置的黑白名单才能生效。 父主题: 使用服务治理
限配置,也可单击权限配置“操作”列的“删除”,删除某一条权限配置。 权限之间是与的关系,即该角色同时拥有此处配置的权限。 单击“创建”,创建角色。 编辑角色 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待操作的开启了安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。
Chassis会将这些非参数header用于灰度发布的匹配。 如果请求经过Edge Service转发,Edge Service也需要增加灰度发布相关的配置。 消息灰度 微服务蓝绿或灰度发布的业务场景中,灰度实例生产或消费的消息可能需要特殊处理,这时可以挂载Sermant消息灰度插件实现消息的灰度能力,灰度实例生
般来说是服务侧的空闲连接保持时间比应用网关侧的时间长导致的503报错。 解决方案 在连接池中配置idleTimeout,确保网关的idleTimeout数值略低于服务侧的空闲连接保持时间。比如:服务的idletimeout是20s,网关设置15s即可。具体操作请参考连接池配置。 以服务侧的网络代理为Tomcat为例:
rviceComb引擎备份与恢复。 多可用区 可用区指在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。CSE支持跨可用区部署微服务引擎集群,以提供AZ级故障时的高可用性。详情请参见创建ServiceComb引擎。 父主题: 安全
group: gray 服务路由策略设置说明: 请求头的id参数值精确匹配为1时,consumer的所有请求流量都是从providerA-gray流向providerB-gray。 请求头的id参数值为其他任意值,consumer的所有请求流量都是从providerA流向providerB。
erviceComb引擎,当前已支持应用注册发现、标签路由功能。 Sermant Agent是基于Sermant开源社区构建的、用于CSE微服务治理场景的Agent。 Sermant Agent基于Java Agent技术实现,应用通过Sermant Agent可实现无代理、非侵
158}[a-zA-Z0-9]$。获取方法请参考查询微服务的所有契约。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 否 String 若ServiceComb引擎专享版开启了安全认证,此参数必填。否则,无此参数。 开启了安全认证的ServiceComb引擎专享版Token,格式为:
在应用网关详细信息页面,在“更多设置”区域,单击“维护时间窗”后的。 下拉选择新的维护时间窗。单击保存修改,单击取消修改。 修改操作立即生效,可在实例的“基础信息”页面查看修改结果。 维护时间窗的可选时长为1个小时,例如选择02:00到03:00。 父主题: 管理应用网关
service.registry.address)的命名规则来保证配置项的可读性和唯一性。 说明: 创建应用级配置时不允许创建以“servicecomb.matchGroup.”开头的配置项,此开头的配置会与创建业务场景治理生成的配置冲突,导致业务场景无法显示。 配置范围 选择“应用级配置”。
备份数据会保留10天,超过之后会删除过期的备份数据。 自动备份 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 在“备份与恢复”区域,单击“自动备份设置”,配置备份参数。 表1 自动备份参数说明 参数 说明 自动备份 关闭自动备份后将会删除之前设置的备份策略,需要重新设置。
slowCallRateThreshold: 80 熔断规则的配置项由前缀servicecomb.circuitBreaker和自定义场景名称${scene名称}组成,流量标记规则和熔断规则的配置项的自定义场景名称需保持一致,才能对匹配的流量执行熔断策略。 父主题: 使用服务治理