检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置路由规则 操作场景 您可以为已创建的服务添加或修改路由规则，以满足访问需求。也可以根据需要删除路由规则，单个服务至少配置1个路由规则，当服务中仅有1个路由规则时，不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则，以及如何修改和删除路由规则。 约束与限制
各成员组的区域、虚拟私有云和子网一致。 在“确认配置”页面，查看服务配置详情。 如果您确认配置无误，单击“立即创建”。 返回服务列表，可以查看新创建的服务。 步骤四：创建ANC 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。
支持选择的协议有：TCP、UDP。 TCP 端口 必选参数。 服务端口号，取值范围是1到65535。 300 自定义域名 可选参数。 指定服务访问的域名。 您只能在创建服务期间指定自定义域名，服务创建后无法修改自定义域名。 example.com Proxy Protocol 可选参数。 将客户端信息插入到TCP
GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，至少包含两
的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ANC支持审计的操作事件
场景一：跨区域极简网络配置访问 场景二：VPC客户端和访问的目的地址冲突 场景三：全域服务跨域容灾 场景一：跨区域极简网络配置访问 跨区域网络配置访问，用于在多个全球跨区域互联的VPC内，您需要部署网络访问多个跨区域 VPC实例的场景。 传统VPC网络，业务部署之前需要综合整个云上
单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 成员组”。 进入成员组主页面。 单击页面右上角的“创建成员组”。 进入“创建成员组”页面。 图1 创建成员组 根据界面提示，配置成员组的信息，如表1所示。
性。 成员组优势 服务的使用中引入成员组有如下优势： 通过成员组可以对成员进行统一管理，灵活地添加或者移除成员，降低用户的管理和使用成本。 成员组支持配置健康检查功能，可保证流量转发到正常的成员，提升用户业务的可靠性。 父主题： 成员组
类型。成员组的成员类型可以在成员组详情中获取，具体步骤请参见查看成员组信息。 添加成员 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 成员组”。
共享ANC和共享服务，您可以将账号A拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 账号A属于共享ANC所有者，以下简称为所有者。 账号B和账号C，均属于共享ANC使用者，以下简称为使用者。
GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，至少包含两
行。 配置审计Config 使用配置审计服务可以检索全局资源配置，追溯配置历史，持续的审计评估资源配置，确保云上资源配置变更符合预期。 云审计服务（Cloud Trace Service，CTS） 使用云审计服务可以记录与云原生应用网络相关的操作事件，便于日后的查询、审计和回溯。
TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。 图1 TCP健康检查 TCP健康检查的机制如下： 服务节点根据健康检查配置，向成员（IP+健康检查端口）发送TCP
号的服务和VPC。当服务路由规则允许，VPC客户端可以直接访问该服务。客户端是部署在VPC中并与ANC关联的任何资源。如果获得授权，与同一ANC关联的客户端和服务可以相互通信。 虚拟私有云 与ANC关联的VPC，作为客户端可以访问关联ANC的服务。 服务 一种可独立部署的软件单元
事件结构的详细信息。 云审计服务仅保存最近7天的事件，如果您希望长期保存事件，则可以对追踪器执行OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 父主题： 监控与审计
可选的服务列表。 “权限配置”页面中，服务默认支持的共享权限是查看服务资源信息、创建服务与ANC关联。 共享完成后，参考5，进入服务的“共享管理”页签。 可以看到已创建的服务共享记录。 所有者停止共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
域A内创建成员组1和成员组2。 服务 服务是一种可独立部署的软件单元，接受客户端请求的服务载体。接受来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。 创建服务的步骤分为两部分： 添加基本信息：选择服务的网络协议，设置协议端口号，指定服务访问的域名等。 添加路由规则：
在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍
业务突发，应用多区域算力弹性伸缩，承载较大业务量。 IPv4/IPv6双栈 支持IPv4和IPv6应用跨协议互访，支持IPv4应用平滑演进IPv6。 极简网络配置 ANC可以连通任意VPC和服务之间网络，多账号、多区域无感互联，无需规划地址和路由，且无需关心源地址和目的地址是否冲突。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
