检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表示解绑成功。 绑定负载均衡器 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在“负载均衡器”区域，单击“绑定负载均衡器”。 在“绑定负载均衡器”弹框中，在“弹性负载均衡器”筛选框中选择创建的ELB，也可单击“购买弹性负载均衡”进入购买页面购买弹性负载均衡。
</dependency> Spring Cloud Huawei负载均衡规则使用了Spring Cloud里面Ribbon的思想，作用在客户端，其原理为：当使用随机规则时，客户端会在下游微服务实例中随机访问一个实例，当使用轮询规则时，客户端会在下游微服务实例中按顺序循环选择Server。 配置示例如下：
访问日志 开启访问日志后，您可以通过分析应用网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本章节介绍如何为应用网关配置和查看访问日志。 开启后，网关的访问日志会投递到您账号下的LTS服务中， 以云日志服务按需计费的方式统一计费，这部分费用由 LTS服务收取，具体收费规则请参见LTS的按需计费。
访问控制 认证鉴权 配置黑白名单规则 父主题： 使用应用网关
应用场景 微服务注册发现 微服务启动时，将实例信息注册到CSE，包括实例的基本信息，如应用名称、微服务名称、版本号、服务契约、实例地址等；微服务需要调用其他微服务的接口时，从CSE查询实例信息，并将实例信息缓存到本地，缓存会通过事件通知、定时查询等机制更新；通过本地缓存的地址信息
Chassis基于Reactive，实现了高效的REST、Highway等通信协议，同时保留了传统Servlet等通信协议的兼容。 丰富的服务治理能力和统一的治理职责链。负载均衡、流量控制、故障隔离等常见的微服务治理能力都可以开箱即用，同时提供了统一的治理职责链，让新的治理功能的开发变得简单。 和Spring Cloud一样，Java
编辑访问端口 应用网关默认使用ELB的80、443端口，当该端口不能满足您的业务需求时，应用网关支持自定义访问端口。本章节指导您编辑应用网关的访问端口。 若端口已被至少一个域名使用时， 修改、禁用和删除端口会导致相关域名不可用。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
限管理。 访问控制方式 简要说明 详细介绍 IAM权限控制 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CSE所需的权限，组内用户自动继承用户组的所有权限。
绑定公网IP 未绑定公网IP的ServiceComb引擎专享版，绑定公网IP后可提供公网访问引擎的能力。 约束与限制 未开启安全认证的ServiceComb引擎无认证鉴权能力，开放到公网面临安全风险，增加系统的脆弱性。如：配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。
障措施。针对微服务场景下的常用故障模式，提供的保障措施包括： 负载均衡管理：提供多实例情况下的负载均衡策略管理，比如采用轮询的方式保障流量在不同实例均衡。当一个实例发生故障的时候，能够暂时隔离这个实例，防止访问这个实例造成请求超时等。 限流：流控的主要目的是提供负载保护，防止外部
当服务提供者实例下线时，无法避免仍有业务请求还未处理完成，从而可能会出现请求丢失的现象。延迟下线即对下线的实例提供保护，优雅下线插件基于下线实时通知+刷新缓存的机制快速更新上游的实例缓存，服务消费者能尽早感知服务提供者实例下线的行为，同时基于流量统计的方式，确保即将下线的实例尽可能的将流量处理完成，最大程度避免流量丢失。
FullAccess权限，添加权限操作可参见用户授权。 应用网关的运行依赖于独享型负载均衡器，创建应用网关前，需保证已创建了独享型负载均衡器，创建独享型负载均衡器请参考创建独享型负载均衡器。 创建应用网关 进入购买应用网关页面。 参考下表设置参数，参数前面带*号的是必须设置的参数。 参数 说明
创建应用网关时选择的子网。 负载均衡器名称 创建应用网关时选择的负载均衡器名称，可单击名称进入负载均衡器详细信息页面。 负载均衡器ID 创建应用网关时选择的负载均衡器ID，单击可复制。 访问端口 应用网关的访问端口，默认是支持80和443，也可自定义端口，具体操作请参考编辑访问端口。 负载均衡器 负载均衡器名称/ID
管理ServiceComb引擎公网访问 绑定公网IP 解绑公网IP 父主题： 管理ServiceComb引擎
Chassis开发框架接入的微服务。 会话粘滞是负载均衡器上的一种机制，在设定的会话保持时间内，会保证同一用户相关联的访问请求会被分配到同一实例上。 会话保持时间：会话保持的限制时间，0-86400，单位为秒。 失效次数阈值：访问失败次数，0-10。当微服务访问下属实例的失败次数或会话
鉴权类型 当前只支持自定义鉴权。 *鉴权服务 可在下拉框中选择已接入该应用网关的服务。 说明： 鉴权服务与后端业务建议为不同服务，若为同服务，则鉴权的负载均衡和后端转发的负载均衡可能会互相影响，导致负载均衡出现异常结果。 *端口 鉴权服务的端口，用于接收来自客户端或网关的鉴权请求。取值范围为1~65534。
解绑公网IP 已绑定公网IP的ServiceComb引擎专享版，可通过解绑公网IP取消公网访问引擎的能力。 解绑公网IP 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 在“网络配置 & 安全”区域，单击“解绑公网IP”。 单击弹出的对话框中的“确定”，完成解绑。
retryOnNext: 1 # 重新寻找一个实例重试的次数（不同于失败实例，依赖于负载均衡策略） retryOnSame: 0 # 在失败的实例上重试的次数 隔离：对于失败超过一定次数的服务实例，进行隔离。 开启实例隔离策略： servicecomb: loadbalance:
您可以通过创建的黑白名单规则设置允许或禁止访问某个网关、某个域名的IP清单。对每个网关、每个域名只能设置一条规则，即只能设置白名单规则或黑名单规则中的一种。 创建黑白名单规则 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“访问控制 > 黑白名单”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
