检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问日志 开启访问日志后，您可以通过分析应用网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本章节介绍如何为应用网关配置和查看访问日志。 开启后，网关的访问日志会投递到您账号下的LTS服务中， 以云日志服务按需计费的方式统一计费，这部分费用由 LTS服务收取，具体收费规则请参见LTS的按需计费。
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
通过Nacos服务中心Consumer调用Provider服务，在浏览器中输入http://Nacos注册中心的consumer服务外部端点地址，显示服务调用成功： 资源释放 迁移完成后，即可释放Mysq实例与Nacos Sync部署所在的ECS实例。 1. 参考删除弹性云服务器将ECS实例释放。 2. 参考删除按需实例将Mysql实例释放。
获取ServiceComb引擎服务注册发现地址 本章节指导您获取ServiceComb引擎的服务注册发现地址。当引擎创建完成后，注册发现地址不可修改。 获取ServiceComb引擎服务注册发现地址 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待查看的引擎。
如果是，请检查是否因注册中心IP地址错误、注册中心端口号错误或者网络被隔离，导致网络不通。 启动服务在云上微服务引擎部署 微服务通过ServiceStage部署在微服务引擎，注册中心地址可以通过环境变量自动注入。请检查注入的注册中心地址是否正确。如果注册中心地址错误，请修改为正确地址并重新部署服务。 父主题：
若需修改或删除IP地址/地址段，可在“设置访问白名单”弹出框中修改或删除已有的IP地址/地址段。 若需添加IP地址/地址段，可在“设置访问白名单”弹出框中添加新的IP地址/地址段。 单击“确定”，当引擎状态由“配置中”变成“可用”时，白名单功能生效。 父主题： 管理注册配置中心
编辑访问端口 应用网关默认使用ELB的80、443端口，当该端口不能满足您的业务需求时，应用网关支持自定义访问端口。本章节指导您编辑应用网关的访问端口。 若端口已被至少一个域名使用时， 修改、禁用和删除端口会导致相关域名不可用。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。
访问控制 认证鉴权 配置黑白名单规则 父主题： 使用应用网关
超时时间 网关等待鉴权服务响应的最大时间，超时后，会认为鉴权服务不可用。 鉴权服务容错模式 选择鉴权服务容错模式，当前支持： 全部拦截：当鉴权服务不可用时（鉴权服务建立连接失败、超时或者返回5xx请求），网关拦截客户端请求。 全部放通：当鉴权服务不可用时（鉴权服务建立连接失败、超时或者返回5xx请求），网关放通客户端请求。
获取ServiceComb引擎配置中心地址 本章节指导您获取ServiceComb引擎的配置中心地址。 获取ServiceComb引擎配置中心地址 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待查看的引擎。 在“服务发现 & 配置”区域，查看获取引擎的配置中心地址。 当ServiceComb引擎为1
创建引擎过程中处理接入地址步骤失败，提示the subnet could not be found 问题描述 创建引擎过程中，处理接入地址步骤失败，报错提示： {"error_code":"SVCSTG.00500404","error_message":"{"code":"VPC
可设置规则作用的目标域名，可在“选择域名”中搜索域名并选中，单击加入到“目标域名”中。 说明： 当“生效粒度”选择“域名”时，才支持此参数设置。 *IP地址/地址段 设置IP访问控制的目标IP地址或地址段，可同时配置多条IP，以回车键分隔。 单击“创建并生效”，黑白名单规则创建成功，且在黑白名单规则列表中其“启用状态”显示为开启状态。
限管理。 访问控制方式 简要说明 详细介绍 IAM权限控制 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CSE所需的权限，组内用户自动继承用户组的所有权限。
应用场景 微服务注册发现 微服务启动时，将实例信息注册到CSE，包括实例的基本信息，如应用名称、微服务名称、版本号、服务契约、实例地址等；微服务需要调用其他微服务的接口时，从CSE查询实例信息，并将实例信息缓存到本地，缓存会通过事件通知、定时查询等机制更新；通过本地缓存的地址信息，实
管理ServiceComb引擎公网访问 绑定公网IP 解绑公网IP 父主题： 管理ServiceComb引擎
要实现升级零中断，通常需要解决如下问题： 停止服务的时候，可能引起业务中断。在停止服务的过程中，可能服务正在处理请求，新的请求可能持续地发送到该服务。 在微服务架构下，一般都会通过注册中心进行服务发现，客户端会缓存实例地址。停止服务的时候，使用者可能无法及时感知实例下线，并继续使用错误的实例进行访问，导致失败。
未绑定公网IP的ServiceComb引擎专享版，绑定公网IP后可提供公网访问引擎的能力。 未开启安全认证的ServiceComb引擎无认证鉴权能力，开放到公网面临安全风险，增加系统的脆弱性。如：配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。
数。 表1 跨域策略 参数 描述 允许的访问来源 设置允许通过浏览器访问服务器资源的站点，其作用于Access-Control-Allow-Origin头部，可以添加多条，以换行分隔。默认为*，允许所有的访问来源。 允许的方法 选择跨域访问时允许的HTTP方法，常见的方法有GET
解绑公网IP 已绑定公网IP的ServiceComb引擎专享版，可通过解绑公网IP取消公网访问引擎的能力。 解绑公网IP 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 在“网络配置 & 安全”区域，单击“解绑公网IP”。 单击弹出的对话框中的“确定”，完成解绑。
*目标服务 添加目标服务信息，目标服务相关参数见表2。 单击“ 添加目标服务”可同时添加多个目标服务。 当您想要删除某个目标服务时，可单击该目标服务“操作”列的“删除”，删除该目标服务。 当您想要为匹配到的目标服务配置路由Header规则或设置fallback服务时，可单击该
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
