检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
之间的可访问性、权限等。 服务发现 按照app隔离不同的业务域的微服务。 不同的业务域使用不一样的app名称。同一个业务域内的服务，能够相互发现和点到点访问。不同业务域的服务，不能相互发现，需要通过待访问微服务所在的业务域内的Spring Cloud Gateway去访问。 动态配置
应用上云后需要做出一定的配置变更。例如在Mesher所处环境外，consumer在访问provider时使用http://IP:port/进行访问。在使用Mesher后，使用http://provider:port/即可进行访问，接入说明将详细讲解。 父主题： Mesher使用ServiceComb引擎指南
在全局配置中配置相关的配置项修改后，服务获取的配置内容未修改成功 问题现象 全局配置修改后未生效，日志中未打印关键字changed。 问题原因 没有配置config-cc的依赖。 排查过程 在application.yaml中查看是否有该配置中心的地址。 在pom.xml文件中是否有config-cc的依赖。
结果验证 访问灰度环境实例。 执行以下命令请求consumer： curl -H "id:1" http://{endpoint}/sayHello?name={name} 执行结果： consumer -> providerA[group:gray] -> providerB[group:gray]
所属应用 default - spring.cloud.servicecomb.discovery.serviceName 微服务名称 - 如果没有，使用spring.application.name spring.cloud.servicecomb.discovery.version
数。 表1 跨域策略 参数 描述 允许的访问来源 设置允许通过浏览器访问服务器资源的站点，其作用于Access-Control-Allow-Origin头部，可以添加多条，以换行分隔。默认为*，允许所有的访问来源。 允许的方法 选择跨域访问时允许的HTTP方法，常见的方法有GET
责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。 开启了“安全认证”的ServiceComb引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access Control，基于角色的访问控制）的系统管理功能。 开启了“安全认证”的Servi
编辑服务 在网关中添加的来源类型为“固定地址”的服务的地址可能发生变更，而这些服务没有注册到网关服务来源，网关无法动态获取这些服务的服务地址，需要通过编辑服务信息手动修改服务地址，以便网关获取服务地址。 只有在网关中添加的“来源类型”为“固定地址”的服务支持编辑。 登录微服务引擎控制台。
Chassis还会注册服务契约等信息。不同微服务开发框架注册的基本信息、注册和发现其他微服务的流程是相同的。 本章节重点介绍不同的微服务开发框架如何使用服务中心和配置自己的注册信息，同时也会介绍微服务和注册中心之间交互有关的配置项。微服务注册成功后，可以在ServiceComb引擎使用
Injector应用之前，需申请Sermant Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector
Injector应用之前，需申请Sermant Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector
版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。 开启了“安全认证”的Nacos引擎，支持微服务正常接入。 只有引擎版本为2.1.0.1及以上版本支持此功能，若版本低于2
证书加载错误 问题描述 看到此错误时，说明verifyPeer选项被设置为true，却没有配置证书，go-chassis默认为false，不会自己更改配置。 解决方案 如果本来并不打算配置证书的，说明是开发者在开发或者持续集成的某个环节中自行更改的，请仔细排查代码从提交到部署环节中，是谁打开的此选项。
参数 参数描述 类型 根据需要，设置规则类型，支持的规则类型有白名单和黑名单。 白名单：允许设置的特定IP访问。 黑名单：禁止设置的特定IP访问。 *IP地址/地址段 设置IP访问控制的目标IP地址或地址段，可同时配置多条IP，以回车键分隔。 单击“保存并发布”，该路由添加完成，且该路由已发布。
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用微服务引擎资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将微服务引擎资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
控制台资源管理 Nacos引擎支持命名空间关联企业项目，关系为N:1，即N个命名空间可关联到一个企业项目。 默认在创建命名空间中创建的命名空间是没有关联企业项目，可以通过编辑企业项目操作，将命名空间同企业项目进行关联。 编辑企业项目时，只支持更换企业项目，不可将企业项目置空。 登录微服务引擎控制台。
黑白名单 基于公钥认证机制，ServiceComb引擎提供了黑白名单功能。通过黑白名单，可以控制微服务允许其他哪些服务访问。 只有启用了公钥认证，设置的黑白名单才能生效。 父主题： 使用服务治理
流量就会马上请求到标签应用。 查看标签应用是否已接入ServiceComb引擎。 参考查看微服务列表查看服务名为dubbo-b的服务，是否存在2个实例（v1.0.0与v1.0.1的实例）。 验证标签路由功能。 使用以下命令访问标签为group:gray的provider： curl
根据实际业务需求，修改已创建角色的权限配置。 删除角色 根据实际业务需求，删除不再使用的角色。 角色删除后无法恢复，请谨慎操作。 删除角色前要先确认该角色没有被账号关联。取消角色同账号之间的关联，请参考编辑账号。 查看角色 可按照角色名称的关键字查看该ServiceComb引擎下已创建的角色。 创建角色
注册发现 场景描述 本章节指导用户通过API实现微服务注册与发现。API的调用方法请参见如何调用API。 流程介绍 注册第一个微服务my-provider。 注册微服务my-provider的实例。 注册第二个微服务my-consumer。 my-consumer发现第一个微服务my-provider的实例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
