检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入“事件列表信息”页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持不同维度的组合查询，详细信息如下： 事件类型：可选项为“管理事件”、“数据事件”。 事件来源、资源类型和筛选类型。 在下拉框中选择查询条件。 其
约束与限制 添加成员时，成员（例如ECS）所在的VPC必须与成员组保持一致。 添加成员时，成员的成员类型必须与成员组保持一致。例如成员组的成员类型是云服务器，成员组中添加的成员必须是云服务器类型。成员组的成员类型可以在成员组详情中获取，具体步骤请参见查看成员组信息。 添加成员 登录管理控制台。
义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。 服务的组成 服务由成员、路由规则、健康检查（可选）等元素组成。 成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。由一个或多个成员的逻辑集合组成成员组。
"group_instance_id", "value": "34" } ], 查看ANC的监控指标 查看ANC和服务的使用情况。 具体可查看指定时间段内的ANC入方向带宽、ANC出方向带宽、服务入方向流量、服务出方向流量等使用数据信息。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
在服务列表中，找到目标服务，并单击服务名称超链接。 进入服务详情页面，查看服务的ID、协议、端口等基本信息。 在“ANC关联”页签下，查看服务关联的ANC。 在“路由规则”页签下，查看服务关联的路由规则。 在“共享管理”页签下，查看共享服务的内容。 修改服务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
用网络名称超链接。 进入云原生应用网络详情页面，查看云原生应用网络的ID、描述等基本信息。 在“服务关联”页签下，查看云原生应用网络关联的服务。 在“VPC关联”页签下，查看云原生应用网络关联的VPC。 在“共享管理”页签下，查看共享服务的内容。 修改云原生应用网络 登录管理控制台。
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
成员组概述 成员组简介 成员组是一个或多个成员的逻辑集合，用于将客户端的流量转发到一个或多个成员，满足用户同时处理海量并发业务的需求。成员可以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个
当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。 图1 跨区域访问网络架构图
将客户端所在的VPC关联到云原生应用网络。 关联区域C的VPC和区域D的VPC。 成员组 成员组是运行应用程序或服务的资源集合，运行应用程序或服务的资源也称为成员。成员可以是云服务器实例、辅助弹性网卡、弹性负载均衡实例等。 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个或多个不同的成
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
进入成员组主页面。 在成员组列表中，找到目标成员组，并单击服务名称超链接。 进入成员组详情页面，查看成员组的成员等基本信息。 根据页面提示，修改成员组名称和描述登记本信息，单击右侧的，在对话框中输入待修改信息，并单击，完成修改。 删除成员组 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
确定成员组中成员的类型： 云服务器 辅助弹性网卡 弹性负载均衡 每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。 返回成员组列表，可以查看新创建的成员组。
Proxy Protocol 可选参数。 将客户端信息插入到TCP Payload字段中携带至服务端。 仅当服务端支持解析上述字段时，该参数设置才有效。 - 描述 可选参数。 您可以根据需要在文本框中输入对服务的描述信息。 - 基本信息设置完成后，单击“下一步”。 操作步骤二：路由规则
表2 共享ANC使用者支持的操作列表 角色 支持的操作 操作说明 使用者 查看共享ANC： 查看云原生应用网络 使用者可以查看共享ANC的基本信息。 和所有者的功能差异：使用者查看共享ANC的基本信息时，无法查看描述。 ANC关联VPC： 关联云原生应用网络与VPC 使用者可以在共享
TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。 图1 TCP健康检查 TCP健康检查的机制如下： 服务节点根据健康检查配置，向成员（IP+健康检查端口）发送TCP SYN报文。
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享ANC时，在可选资源的下拉框中选择“anc:anc”，系统会展示可选的服务列表。 “权限配置”页面中，ANC资源默认支持的共享权限是查看ANC资源信息、创建VPC关联、创建服务关联。 共享完成后，参考5，进入服务的“共享管理”页签。 可以看到已创建的ANC共享记录。
跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享服务时，在可选资源的下拉框中选择“anc:service”，系统会展示可选的服务列表。 “权限配置”页面中，服务默认支持的共享权限是查看服务资源信息、创建服务与ANC关联。 共享完成后，参考5，进入服务的“共享管理”页签。 可以看到已创建的服务共享记录。
全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
