检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规
使用CES服务监控ANC网络指标 功能说明 本节定义了ANC服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台来检索ANC服务产生的监控指标和告警信息。并且可以通过设置告警规则自定义监控目标与通知策略，及时了解云原生应用网络的状况，从而起到预警作用。
监控与审计 使用CES服务监控ANC网络指标 使用CTS服务审计ANC关键操作
ce 批量拒绝待审批服务关联 service rejectAssociateService 查看ANC的审计日志 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 您可以参考以下步骤在云审计服务管理控制台查看或导出最近7天的操作记录。
安全 责任共担 审计与日志 监控安全风险 认证证书
开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
创建服务 操作场景 本章节介绍用户如何在管理控制台创建服务。 创建流程： 操作步骤一：基本信息 操作步骤二：路由规则 操作步骤三：确认配置 操作步骤一：基本信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。
什么是云原生应用网络 云原生应用网络（Application Native Cloud，ANC） 是一种面向应用的全域互联服务，用于连接、保护和监控应用程序的服务。您可以将ANC与单个虚拟私有云（Virtual Private Cloud，VPC）关联，也可以与多个跨账号或跨区域的VP
原理介绍 工作原理 云原生应用网络（ANC）旨在帮助您轻松有效地连接、保护和监控各个服务。 云原生应用网络的工作原理如图1所示，详细说明请参见表1。 图1 云原生应用网络工作原理图 表1 云原生应用网络工作原理说明 序号 原理 网络实例说明 1 ANC关联虚拟私有云VPC 不同区
对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为
过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控服务（Cloud Eye Service，CES） 使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 配置审计Config
在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 在服务列表中，找到目标服务，并单击服务名称超链接。 进入服务详情页面，查看服务的ID、协议、端口等基本信息。 在“ANC关联”页签下，查看服务关联的ANC。 在“路由规则”页签下，查看服务关联的路由规则。 在“共享管理”页签下，查看共享服务的内容。
成员组与成员的区域、成员类型保持一致。所以此时创建成员组B选择“区域B”，成员类型选择“云服务器”。 步骤三：创建服务 必选任务。 创建服务B，设置服务基本信息并配置路由规则，选择健康检查（可选），将成员组B添加至服务B。 步骤四：创建ANC 必选任务。 创建一个ANC。并将客户端ECS-A所
在云原生应用网络列表中，找到目标云原生应用网络，并单击云原生应用网络名称超链接。 进入云原生应用网络详情页面，查看云原生应用网络的ID、描述等基本信息。 在“服务关联”页签下，查看云原生应用网络关联的服务。 在“VPC关联”页签下，查看云原生应用网络关联的VPC。 在“共享管理”页签下，查看共享服务的内容。
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。
进入云原生应用网络主页面。 单击页面右上角的“创建云原生应用网络”。 进入“创建云原生应用网络”页面。 图1 创建云原生应用网络 根据界面提示，配置云原生应用网络的基本信息，如表1所示。 表1 创建云原生应用网络-参数说明 参数名称 参数说明 取值样例 名称 必选参数。该名称在云原生应用网络创建后不能修改。
共享ANC使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享ANC： 查看云原生应用网络 使用者可以查看共享ANC的基本信息。 和所有者的功能差异：使用者查看共享ANC的基本信息时，无法查看描述。 ANC关联VPC： 关联云原生应用网络与VPC 使用者可以在共享ANC中关联VPC，和所有者的功能差异如下：
在左侧导航栏，选择“云原生应用网络 ＞ 成员组”。 进入成员组主页面。 在成员组列表中，找到目标成员组，并单击服务名称超链接。 进入成员组详情页面，查看成员组基本信息，包括ID、所属区域、类型、ID、所属VPC、所属子网以及成员等信息。 修改成员组 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
云服务器 辅助弹性网卡 弹性负载均衡 每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。 返回成员组列表，可以查看新创建的成员组。 相关操作
来自客户端的请求先传入服务，由服务上的路由规则转发到成员组。 成员组中健康检查正常的成员处理转发的业务请求。 实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 成员组优势 服务的使用中引入成员组有如下优势： 通过成员组可以对成员进行统一管理，灵活地添加或者移除成员，降低用户的管理和使用成本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
