检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
管理ANC的配额 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少个云原生应用网络、多少个成员组。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源
健康检查创建完成后支持修改该参数。 5 健康检查返回码 如果健康检查协议选择HTTP,则该项是必填参数。 自定义健康检查返回的状态码,仅当健康检查请求成功且返回指定状态码时判定后端服务器状态正常。 可输入支持状态码范围内不重复的单个数字或正序的数字区间,如0-10,200-300。多个状态码请输入回车键隔开,最多支持输入5个。
在左侧导航栏,选择“云原生应用网络 > 服务”。 进入服务主页面。 单击页面右上角的“创建服务”。 进入“创建服务”页面。 图1 创建服务 根据界面提示,配置服务的基本信息,如表1所示。 表1 创建服务-参数说明 参数名称 参数说明 取值样例 名称 必选参数。该名称在服务创建后不能修改。 输入服务的名称。要求如下:
健康检查创建完成后支持修改该参数。 5 健康检查返回码 如果健康检查协议选择HTTP,则该项是必填参数。 自定义健康检查返回的状态码,仅当健康检查请求成功且返回指定状态码时判定后端服务器状态正常。 可输入支持状态码范围内不重复的单个数字或正序的数字区间,如0-10,200-300。多个状态码请输入回车键隔开,最多支持输入5个。
发的目标成员组。 服务会定期向成员发送请求以测试其运行状态,这些测试称为健康检查。通过健康检查来判断成员是否可用。 服务按照添加的成员组区域不同,分为同区域服务和跨区域服务。 表1 服务说明 服务类型 说明 同区域 同一个服务可以添加相同区域的成员组。 在服务A中,添加区域A的路由规则,并添加区域A的多个成员组。
HTTP健康检查机制如下: 服务节点根据健康检查配置,向后端服务器(IP+端口+检查路径)发出HTTP GET请求(可以选择设置域名)。 成员收到请求后,根据服务的情况返回相应的HTTP状态码。 如果服务节点在响应超时时间内收到了成员的响应,将HTTP状态码与预置的状态码进行对比,如果匹配则认为健康检查成功,成员运行正常。
共享ANC时,在可选资源的下拉框中选择“anc:anc”,系统会展示可选的服务列表。 “权限配置”页面中,ANC资源默认支持的共享权限是查看ANC资源信息、创建VPC关联、创建服务关联。 共享完成后,参考5,进入服务的“共享管理”页签。 可以看到已创建的ANC共享记录。 共享创建完成后
享执行操作。 共享服务时,在可选资源的下拉框中选择“anc:service”,系统会展示可选的服务列表。 “权限配置”页面中,服务默认支持的共享权限是查看服务资源信息、创建服务与ANC关联。 共享完成后,参考5,进入服务的“共享管理”页签。 可以看到已创建的服务共享记录。 所有者停止共享
的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅
您可以为已创建的服务添加或修改路由规则,以满足访问需求。也可以根据需要删除路由规则,单个服务至少配置1个路由规则,当服务中仅有1个路由规则时,不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则,以及如何修改和删除路由规则。 约束与限制 单个服务中,同一区域仅可以创建一个路由规则。
共享ANC和服务 共享ANC和服务概述 管理ANC共享 管理服务共享
管理云原生应用网络的服务 操作场景 您可以查看服务的详细信息,修改服务的描述等信息,当您不再使用服务时,您可以删除服务。下面介绍如何在管理控制台查看、修改、删除服务。 约束与限制 共享账号不支持修改和删除服务,仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除,请先删除服务关联,具体操作参见删除关联服务操作步骤。
在您开启了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 您可以参考以下步骤在云审计服务管理控制台查看或导出最近7天的操作记录。 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
VPC关联中,VPC属于使用者账号。 服务关联中,服务端的业务属于使用者账号。 表3 共享服务使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享服务: 查看服务 使用者可以查看服务的基本信息。 服务关联ANC: 关联ANC 使用者可以在共享服务中关联ANC。 查看共享服务关联的ANC: 查看服务
与其他服务的关系 原生应用网络与周边服务的依赖关系如图1所示。具体的交互功能请参考表1。 图1 原生应用网络与其它服务的关系 表1 原生应用网络与其它服务的关系 服务名称 交互功能 弹性云服务器(Elastic Cloud Server,ECS) 您可以将ECS、CCI、CCE、
使用CES服务监控ANC网络指标 功能说明 本节定义了ANC服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台来检索ANC服务产生的监控指标和告警信息。并且可以通过设置告警规则自定义监控目标与通知策略,及时了解云原生应用网络的状况,从而起到预警作用。
登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏,选择“云原生应用网络 > 服务”。 进入服务主页面。 在服务列表中,单击操作列的“关联ANC”。 在“ANC关联”页签,单击“关联”。
作列下的“关联服务”。 进入“服务关联”页面。 在“服务关联”页签,单击“关联”。 进入“关联服务”页面。 在“关联服务”页面,根据界面提示,可以关联自有服务,或按ID查找服务。 关联自有服务,即关联本账号的服务。关联自有服务无需审批可以直接关联。 单击“自有服务”,选择需要关联的服务。