检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。 图1 跨区域访问网络架构图
义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。 服务的组成 服务由成员、路由规则、健康检查（可选）等元素组成。 成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。由一个或多个成员的逻辑集合组成成员组。
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
表1。 图1 原生应用网络与其它服务的关系 表1 原生应用网络与其它服务的关系 服务名称 交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、ELB等实例作为成员加入成员组，将成员组添加至服务并关联云原生应用网络，客户端可以快速访问服务中的成员组。
使用CTS服务审计ANC关键操作 通过云审计，您可以记录与ANC相关的操作事件，便于日后的查询、审计和回溯。下面介绍ANC支持审计的关键操作以及如何在管理控制台查看ANC的审计日志。 ANC支持审计的关键操作 云审计支持的ANC操作列表如表1所示。 表1 云审计服务支持的ANC操作列表
C，就可以将账号A的服务分别关联到账号B和账号C的ANC中，组网示例如图3所示。 表1 账号和资源情况说明 账号 云原生应用网络 虚拟私有云 服务 A ANC-A VPC-A 服务A B ANC-B VPC-B 服务B C ANC-C VPC-C 服务C 图1 共享ANC组网示例-关联不同账号下的VPC
选择“成员”页签，单击“添加”。 在“添加成员”页面，根据成员组的成员类型，添加成员。 以云服务器为例，成员组的成员类型为云服务器： 在“添加成员”页面，单击“添加云服务器”。 进入“添加云服务器”页面。 选择一个或多个成员，单击“确定”。 在“添加成员”页面，设置成员业务端口，完成后单击“确定”。
云原生应用网络的工作原理如图1所示，详细说明请参见表1。 图1 云原生应用网络工作原理图 表1 云原生应用网络工作原理说明 序号 原理 网络实例说明 1 ANC关联虚拟私有云VPC 不同区域的客户端VPC可以关联至同一个ANC。 将客户端所在的VPC关联至ANC中。 客户端1的VPC-C1和客户端2的VPC-D1
采用VPC终端节点，将VPC-C01中待访问的后端资源ECS-C创建为终端节点服务，并在VPC-C02中购买终端节点。 实现客户端VPC-A01通过访问VPC-C02终端节点，访问终端节点服务VPC-C01中ECS-C。 将VPC-A01客户端关联至ANC。 将目的端的资源ECS-C加入服务中，将服务关联至ANC。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
以解决地址冲突的问题。 如图3，客户端VPC ECS-1 IP地址为10.1.1.2，服务端ECS-2 IP地址为10.1.1.2，客户端与服务端地址冲突。 配置ANC网络后，客户端访问服务A的域名，即可以通过ANC访问服务端ECS-2。 图3 通过ANC访问 场景三：全域服务跨域容灾
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
关联/删除关联ANC 操作场景 与ANC关联的服务可以从与ANC关联的VPC的客户端接收请求，当不需要从与ANC关联的VPC的客户端接收请求时，您可以删除ANC关联。您可以根据需求将服务与一个或多个ANC关联。 下面介绍如何在管理控制台为已创建的服务关联ANC和删除ANC关联。 关联ANC
创建成员组 操作场景 您可以通过指定需要运行服务的目标资源(例如云服务器)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网，创建好成员组后，为每个成员组添加成员。下面介绍如何在管理控制台创建成员组。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
关联云原生应用网络与VPC 操作场景 VPC关联指关联云原生应用网络（ANC） 与客户端所在的虚拟私有云（VPC）。与ANC关联的VPC内客户端（如ECS）可以与ANC关联的服务网络互通。您可以将不同区域的VPC关联至ANC。例如，将区域A的VPC1和区域B的VPC2关联至ANC
成员组概述 成员组简介 成员组是一个或多个成员的逻辑集合，用于将客户端的流量转发到一个或多个成员，满足用户同时处理海量并发业务的需求。成员可以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个
关联云原生应用网络与服务 操作场景 您可以关联云原生应用网络与服务，与云原生应用网络关联的服务可以从与云原生应用网络关联的VPC的客户端接收请求。当您的服务不再需要关联云原生应用网络时，您可以删除服务关联。 下面介绍如何在管理控制台关联云原生应用网络与服务，以及如何删除服务关联。
健康检查间隔等方式来降低对业务的影响。如果您的业务系统自身有健康检查机制，也可以关闭服务的健康检查，但是为了保障业务的持续可用，不建议这样做。 健康检查协议 您可以在创建服务路由规则时为成员组选择健康检查，根据业务需要选择不同的健康检查协议，健康检查支持TCP/HTTP协议。 健康检查源IP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
