检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。 图1 跨区域访问网络架构图
安全 责任共担 审计与日志 监控安全风险 认证证书
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规
列下的“添加成员”。 选择“成员”页签，单击“添加”。 在“添加成员”页面，根据成员组的成员类型，添加成员。 以云服务器为例，成员组的成员类型为云服务器： 在“添加成员”页面，单击“添加云服务器”。 进入“添加云服务器”页面。 选择一个或多个成员，单击“确定”。 在“添加成员”页
查看ANC的审计日志 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 您可以参考以下步骤在云审计服务管理控制台查看或导出最近7天的操作记录。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
原生应用网络与其它服务的关系 表1 原生应用网络与其它服务的关系 服务名称 交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、ELB等实例作为成员加入成员组，将成员组添加至服务并关联云原生应用网络，客户端可以快速访问服务中的成员组。 云容器实例（Cloud
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 在服务列表中，单击操作列的“配置路由规则”。 在“路由规则”页签，单击“添加”。 根据界面提示，添加路由规则，如表1所示。 表1 添加路由规则-参数说明 参数名称 参数说明 取值样例 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
服务按照添加的成员组区域不同，分为同区域服务和跨区域服务。 表1 服务说明 服务类型 说明 同区域 同一个服务可以添加相同区域的成员组。 在服务A中，添加区域A的路由规则，并添加区域A的多个成员组。 同一服务同一区域中，可添加1个路由规则。 跨区域 同一个服务可以添加不同区域的成员组。
拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 账号A属于共享ANC所有者，以下简称为所有者。 账号B和账号C，均属于共享ANC使用者，以下简称为使用者。
每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。 返回成员组列表，可以查看新创建的成员组。 相关操作 成员组创建完成后，可以为成员组添加/移出成员，具体步骤请参见管理成员。
TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。 图1 TCP健康检查 TCP健康检查的机制如下： 服务节点根据健康检查配置，向成员（IP+健康检查端口）发送TCP
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
成员组概述 成员组简介 成员组是一个或多个成员的逻辑集合，用于将客户端的流量转发到一个或多个成员，满足用户同时处理海量并发业务的需求。成员可以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个
创建服务的步骤分为两部分： 添加基本信息：选择服务的网络协议，设置协议端口号，指定服务访问的域名等。 添加路由规则：为每个区域添加路由规则，配置健康检查，添加成员组，并为每个成员组设置权重。 表3 服务说明 服务类型 说明 同区域 同一个服务可以添加相同区域的成员组。 在服务A中，添加区域A的路由规则，并添加区域A的多个成员组。
采用VPC终端节点，将VPC-C01中待访问的后端资源ECS-C创建为终端节点服务，并在VPC-C02中购买终端节点。 实现客户端VPC-A01通过访问VPC-C02终端节点，访问终端节点服务VPC-C01中ECS-C。 将VPC-A01客户端关联至ANC。 将目的端的资源ECS-C加入服务中，将服务关联至ANC。
以解决地址冲突的问题。 如图3，客户端VPC ECS-1 IP地址为10.1.1.2，服务端ECS-2 IP地址为10.1.1.2，客户端与服务端地址冲突。 配置ANC网络后，客户端访问服务A的域名，即可以通过ANC访问服务端ECS-2。 图3 通过ANC访问 场景三：全域服务跨域容灾
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
