检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CTS服务审计ANC关键操作 通过云审计,您可以记录与ANC相关的操作事件,便于日后的查询、审计和回溯。下面介绍ANC支持审计的关键操作以及如何在管理控制台查看ANC的审计日志。 ANC支持审计的关键操作 云审计支持的ANC操作列表如表1所示。
关联ANC的服务不支持删除,请先删除服务关联,具体操作参见删除关联服务操作步骤。 待删除的服务中存在共享时,不支持删除。 查看服务 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 云连接”。
选择“待接受共享”页签,在列表中选择您需要接受或拒绝的共享,在“操作”列单击“接受”或“拒绝”按钮。 图1 接受/拒绝共享邀请 在弹出的对话框中,单击“确定”。
请先删除关联,具体操作参见删除关联服务操作步骤和删除VPC关联操作步骤。 待删除的ANC中存在共享时,不支持删除。 查看云原生应用网络 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 云连接”。
创建云原生应用网络 操作场景 如果您需要部署全域互联的网络,较之传统网络,云原生应用网络的创建成本更低,并且可以自动优化就近访问。 下面介绍如何在管理控制台创建云原生应用网络。
创建服务 操作场景 本章节介绍用户如何在管理控制台创建服务。 创建流程: 操作步骤一:基本信息 操作步骤二:路由规则 操作步骤三:确认配置 操作步骤一:基本信息 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
使用者仅可以执行部分操作,使用者支持的操作说明如表2所示。
如果您是共享服务的所有者,您可以通过共享名称,在RAM管理控制台,找到对应的共享,查看共享内的资源情况、资源的权限以及资源的使用者,具体操作请参见查看共享。
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力,帮助用户监控账号下的云原生应用网络资源,执行自动实时监控、告警和通知操作,帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍,请参见CES功能介绍。
用户开通云审计服务后,CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 ANC支持审计的操作事件,以及如何查看ANC的审计日志,请参见查看审计日志。 父主题: 安全
在云原生应用网络列表中,单击目标ANC所在行的操作列下的“关联服务”。 进入“服务关联”页面。 在“服务关联”页签中,单击目标ANC所在行的操作列下的“删除”。 弹出“删除服务关联”确认对话框。 根据界面提示信息输入DELETE,并单击“确定”,删除关联的服务。
在云原生应用网络列表中,单击目标ANC所在行的操作列下的“关联VPC”。 进入“VPC关联”页面。 在“VPC关联”页签中,单击目标VPC关联所在行的操作列下的“删除”。 弹出“删除VPC关联”确认对话框。 根据界面提示信息输入DELETE,并单击“确定”,删除关联的VPC。
管理成员组 操作场景 本章节指导用户管理成员组,可以按照需求对已创建的成员组进行查看、修改、删除等操作。 约束与限制 成员组中含有成员时,不支持删除成员组,请先删除成员。删除成员具体步骤请参见删除成员。 成员组已被添加至服务,不支持删除成员组,请先在对应服务中删除成员组。
管理成员 操作场景 本章节指导用户管理成员,可以按照需求在已创建的成员组中进行添加、删除成员等操作。 约束与限制 添加成员时,成员(例如ECS)所在的VPC必须与成员组保持一致。 添加成员时,成员的成员类型必须与成员组保持一致。
创建成员组 操作场景 您可以通过指定需要运行服务的目标资源(例如云服务器)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网,创建好成员组后,为每个成员组添加成员。下面介绍如何在管理控制台创建成员组。 操作步骤 登录管理控制台。
在服务列表中,单击操作列的“配置路由规则”。 在“路由规则”页签中,单击目标路由规则所在行的“删除”。 弹出删除确认对话框。 根据界面提示完成信息确认后,单击“确定”,删除路由规则。 父主题: 云原生应用网络的服务
管理健康检查 操作场景 本章节指导用户管理健康检查,可以按照需求对已创建的健康检查进行修改、开启、关闭、删除等操作。 健康检查切换周期内,客户端可能收到503错误码。健康检查通过后,服务向成员继续转发流量。 修改健康检查 登录管理控制台。
在服务列表中,单击操作列的“关联ANC”。 在“关联ANC”页签,选择需要删除关联的ANC,单击“删除”。 弹出删除确认对话框。 根据界面提示完成信息确认后,单击“确定”,删除ANC关联。 父主题: 云原生应用网络的服务
相关操作 健康检查创建完成后,可以为服务中的成员组添加健康检查。具体步骤请参见添加路由规则。 父主题: 云原生应用网络的健康检查
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。