检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。 图1 跨区域访问网络架构图
使用者可以在共享ANC中关联服务，和所有者的功能差异如下： 使用者关联服务时，无法为关联添加标签。 查看共享ANC关联的VPC和服务： 查看云原生应用网络 使用者可以在共享ANC中查看关联的VPC和服务，和所有者的功能差异如下： 使用者查看关联的VPC和服务时，无法查看连接的标签。 删除共享ANC中的VPC关联和服务关联：
您可以通过指定需要运行服务的目标资源(例如云服务器)来进行创建成员组。选择目标资源所在的区域、虚拟私有云以及子网，创建好成员组后，为每个成员组添加成员。下面介绍如何在管理控制台创建成员组。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
一个云原生应用网络可关联的VPC数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。 是 提交工单申请提升配额。 一个云原生应用网络可关联的服务数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。 是
在区域A内创建成员组1和成员组2。 成员组参与流量转发过程 来自客户端的请求先传入服务，由服务上的路由规则转发到成员组。 成员组中健康检查正常的成员处理转发的业务请求。 实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 成员组优势 服务的使用中引入成员组有如下优势：
同区域可以创建一个或多个不同的成员组，例如您可以在区域A内创建成员组1和成员组2。 服务 服务是一种可独立部署的软件单元，接受客户端请求的服务载体。接受来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。 创建服务的步骤分为两部分： 添加基本信息：选择服务的网络协议，设置协议端口号，指定服务访问的域名等。
本章节指导用户管理成员，可以按照需求在已创建的成员组中进行添加、删除成员等操作。 约束与限制 添加成员时，成员（例如ECS）所在的VPC必须与成员组保持一致。 添加成员时，成员的成员类型必须与成员组保持一致。例如成员组的成员类型是云服务器，成员组中添加的成员必须是云服务器类型。成员组的成员类型可以在成员组
服务是一种可独立部署的软件单元，接受客户端请求的服务载体。将服务与ANC关联后，服务可以通过ANC接收来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。 服务的组成 服务由成
与其他服务的关系 原生应用网络与周边服务的依赖关系如图1所示。具体的交互功能请参考表1。 图1 原生应用网络与其它服务的关系 表1 原生应用网络与其它服务的关系 服务名称 交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、
传统VPC网络与ANC网络配置区别 图2 配置ANC网络 场景二：VPC客户端和访问的目的地址冲突 如果VPC客户端和访问的服务端均采用IPv4地址，可能存在客户端网段和访问的服务端网段冲突，通过云原生应用网络可以解决地址冲突的问题。 如图3，客户端VPC ECS-1 IP地址为10.1
即可实现VPC-A01客户端跨区域直接访问服务中的资源ECS-C。 无需规划地址和路由，地址冲突自动转换。 访问多个跨区域的资源 所有区域需要互通的VPC均需配置企业路由器ER，并且接入云连接CC中。 将VPC-A01客户端关联至ANC。 将目的端的资源ECS-B和ECS-C加入服务中，将服务关联至ANC。
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规则等内容，
量分到这个服务的区域，而是将流量引到正常的服务正常的区域。 如果您的业务对负载比较敏感，过于频繁的健康检查报文可能会对您的正常业务产生影响。您可以根据实际的业务情况，通过增大健康检查间隔等方式来降低对业务的影响。如果您的业务系统自身有健康检查机制，也可以关闭服务的健康检查，但是为了保障业务的持续可用，不建议这样做。
开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
管理云原生应用网络的服务 操作场景 您可以查看服务的详细信息，修改服务的描述等信息，当您不再使用服务时，您可以删除服务。下面介绍如何在管理控制台查看、修改、删除服务。 约束与限制 共享账号不支持修改和删除服务，仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除，请先
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 删除健康检查 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面
VPC关联指关联云原生应用网络（ANC） 与客户端所在的虚拟私有云（VPC）。与ANC关联的VPC内客户端（如ECS）可以与ANC关联的服务网络互通。您可以将不同区域的VPC关联至ANC。例如，将区域A的VPC1和区域B的VPC2关联至ANC。当VPC客户端不再需要访问ANC上的服务时，您可以删除VPC关联。
络关联的服务可以从与云原生应用网络关联的VPC的客户端接收请求。当您的服务不再需要关联云原生应用网络时，您可以删除服务关联。 下面介绍如何在管理控制台关联云原生应用网络与服务，以及如何删除服务关联。 约束与限制 共享账号不支持修改和删除服务关联，仅ANC资源所有者可以修改和删除服务关联。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
