检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务分组设置 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 服务管理”。 单击待操作的服务，在服务详情页面，可单击“添加分组”，在弹出框中输入分组信息，具体参数可参见表1。 表1 分组信息 参数 说明 *分组名称
environment对应为“环境”； service对应为“微服务名称”； public为公共配置。 一般设置为app=default&environment=作为通用路由设置。 CSE下发路由配置 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎”。 单击待操作的引擎。
单击待操作的引擎。 在“备份与恢复”区域，单击“自动备份设置”，配置备份参数。 表1 自动备份参数说明 参数 说明 自动备份 关闭自动备份后将会删除之前设置的备份策略，需要重新设置。 备份周期 设置备份周期。 开启“自动备份”后生效。 触发时间 设置备份任务开启的时间，仅支持整点。 开启“自动备份”后生效。
dubbo方法列表。 表5 DubboMethod 参数 是否必选 参数类型 描述 serviceMethod 否 String 服务方法。 headersAttach 否 String 附加请求头。 httpMethods 否 Array of strings http 方法。 httpPath
删除http转rpc方法 功能介绍 删除http转rpc方法。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/eng
dubbo方法列表。 表5 DubboMethod 参数 是否必选 参数类型 描述 serviceMethod 否 String 服务方法。 headersAttach 否 String 附加请求头。 httpMethods 否 Array of strings http 方法。 httpPath
隔离仓 隔离是一种异常检测机制，常用的检测方法是请求超时、流量过大等。一般的设置参数包括超时时间、同时并发请求个数等。 Java Chassis的隔离作用于微服务消费者，需要微服务应用集成隔离模块，启用bizkeeper-consumer处理链。 配置如下： servicecomb:
参数 描述 允许的访问来源 设置允许通过浏览器访问服务器资源的站点，其作用于Access-Control-Allow-Origin头部，可以添加多条，以换行分隔。默认为*，允许所有的访问来源。 允许的方法 选择跨域访问时允许的HTTP方法，常见的方法有GET、POST、PUT、D
度为1~50个字符。 类型 根据需要，设置规则类型，支持的规则类型有白名单和黑名单。 白名单：允许设置的特定IP访问。 黑名单：禁止设置的特定IP访问。 描述 可自定义添加描述信息。 生效规则 *生效粒度 IP访问控制的作用域，当前支持设置的生效规则为网关全局和域名。 说明： 每
参数类型 描述 project_id 是 String 请填固定值：default。 kv_id 是 String 修改的指定配置的id，获取方法请参考查询配置列表。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 否 String
首次连接ServiceComb引擎，请输入root账号名及创建ServiceComb引擎时输入的密码。 创建账号请参考新增账号。 单击“新建配置”，参考下表设置配置参数。参数前面带*号的是必须设置的参数。 参数名称 参数说明 *配置项 输入配置项。 配置项为该配置的全局ID，在编码阶段通过配置项对配置进行索引及操作
”，输入正则表达式时应将路径作为匹配对象。正则语法规范见RE2正则语法规范。 *请求方法 设置匹配HTTP请求中的方法，支持选择多种HTTP方法。 请求头 设置匹配HTTP请求中的请求头，单击“ 添加请求头”添加请求头，可添加多个请求头。 请求参数 设置匹配HTTP请求中的请求参数，单击“ 添加请求参数”添加请求参数，可添加多个请求参数。
在此处添加配置为全局配置，当添加配置后，所有注册到这个引擎的微服务如果使用了该配置项，会立刻生效。 如果针对单个微服务设置了动态配置，则动态配置会覆盖掉全局配置，动态配置的设置请参考动态配置。 创建配置 配置管理提供微服务间的公共配置，如日志级别、运行参数等。配置添加以后，如果微服务没有
4-2022.0.x RBAC安全认证未开启，框架依然会监听认证过期事件。 gateway/webflux路由无法获取请求头设置信息。 微服务API安全认证开启后，规则未设置，所有请求不通过。 服务端熔断规则不生效。 1.11.4-2021.0.x 1.11.3-2022.0.x 指定服务名情况下，实例隔离策略不生效。
黑白名单 基于公钥认证机制，ServiceComb引擎提供了黑白名单功能。通过黑白名单，可以控制微服务允许其他哪些服务访问。 只有启用了公钥认证，设置的黑白名单才能生效。 父主题： 使用服务治理
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用微服务引擎资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将微服务引擎资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
单击“新增”，选择合理的策略，降级策略配置项如下表所示。 图5 设置降级（Spring Cloud开发框架接入的微服务） 图6 设置降级（Java Chassis开发框架接入的微服务） 配置项 配置项说明 降级对象 选择需要降级的微服务。 指定请求路径 可单击，通过设置Method、Path和Headers来指定请求路径。
properties 微服务实例属性。 - 否 为map结构，支持设置多组数据。 servicecomb.service.registry.instance.initialStatus 微服务注册时的状态。 UP 否 可设置UP(上线)、DOWN(下线)。 servicecomb.config
需要，删除该条配置组匹配规则。 自定义配置组最多可以同时设置20条配置匹配规则。 当自定义配置组设置了多条匹配规则时，只要配置满足其中任意一条匹配规则，角色就对该配置有操作权限。 设置“权限动作”。 按照实际的业务需求，设置角色对选择的服务组、配置组可实施的权限动作，可以勾选多个。
问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CSE的管理事件和数据事件用于审计。CTS的详细介绍和开通配置方法，请参见CTS快速入门。CTS支持追踪的CSE管理事件和数据事件列表，请参见云审计服务支持的CSE操作列表。 日志 登录微服务引擎控制台，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
