检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置路由规则 操作场景 您可以为已创建的服务添加或修改路由规则，以满足访问需求。也可以根据需要删除路由规则，单个服务至少配置1个路由规则，当服务中仅有1个路由规则时，不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则，以及如何修改和删除路由规则。 约束与限制
进入健康检查主页面。 单击页面右上角的“创建健康检查”。 进入“创建健康检查”页面。 图1 创建健康检查 根据界面提示，配置健康检查的基本信息，如表1所示。 表1 配置健康检查参数说明 参数 说明 示例 名称 必选参数。 输入健康检查的名称。要求如下： 长度范围为1~64位。 名称由
单个服务中，同一区域仅可以创建一个路由规则。 单个路由规则中可以添加多个成员组，同一个路由规则中，各成员组的区域、虚拟私有云和子网一致。 在“确认配置”页面，查看服务配置详情。 如果您确认配置无误，单击“立即创建”。 返回服务列表，可以查看新创建的服务。 步骤四：创建ANC 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
议，健康检查支持TCP/HTTP协议。 健康检查源IP 健康检查以成员组后端子网内的IP为健康检查源地址，向成员组中的成员发起健康检查探测请求。 TCP健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息，如图1所示。
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，至少包含两个字符串，单个字符串不能超过6
您可以根据需要输入对成员组的描述信息。 - 区域 必选参数。 成员组与成员的区域一致，选择成员（目标资源）所在的区域。 华东-上海一 IP版本 必选参数。 默认支持添加IPv4的成员。 IPv4 虚拟私有云 必选参数。 选择成员组归属的VPC。 vpc-001 后端子网 必选参数。 选择成员组归属的子网。
跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享ANC时，在可选资源的下拉框中选择“anc:anc”，系统会展示可选的服务列表。 “权限配置”页面中，ANC资源默认支持的共享权限是查看ANC资源信息、创建VPC关联、创建服务关联。 共享完成后，参考5，进入服务的“共享管理”页签。
clientAssociation deleteClientAssociation VPC关联开启IPv6 clientAssociation enableClientAssociationIpv6 批量创建VPC关联 clientAssociation batchCreateClientAssociation
场景1：所有者将ANC共享给使用者，使用者可以在共享ANC中关联VPC，该VPC内的客户端可以访问共享ANC上关联的服务。 场景2：所有者将ANC共享给使用者，使用者可以在共享ANC中关联服务，该服务从与共享ANC关联的VPC的客户端接收请求。 场景3：所有者将服务共享给使用者，使用者可以
场景一：跨区域极简网络配置访问 场景二：VPC客户端和访问的目的地址冲突 场景三：全域服务跨域容灾 场景一：跨区域极简网络配置访问 跨区域网络配置访问，用于在多个全球跨区域互联的VPC内，您需要部署网络访问多个跨区域 VPC实例的场景。 传统VPC网络，业务部署之前需要综合整个云上
单个路由规则中可以添加多个成员组，同一个路由规则中，各成员组的区域、虚拟私有云和子网一致。 操作步骤三：确认配置 在“确认配置”页面，查看服务配置详情。 如果您确认配置无误，单击“立即创建”。 返回服务列表，可以查看新创建的服务。 后续处理 在同一服务中，您可以添加多个相同或不
许，VPC客户端可以直接访问该服务。客户端是部署在VPC中并与ANC关联的任何资源。如果获得授权，与同一ANC关联的客户端和服务可以相互通信。 虚拟私有云 与ANC关联的VPC，作为客户端可以访问关联ANC的服务。 服务 一种可独立部署的软件单元，包含路由规则、成员组等组件。用户
跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享服务时，在可选资源的下拉框中选择“anc:service”，系统会展示可选的服务列表。 “权限配置”页面中，服务默认支持的共享权限是查看服务资源信息、创建服务与ANC关联。 共享完成后，参考5，进入服务的“共享管理”页签。 可以看到已创建的服务共享记录。
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
服务是一种可独立部署的软件单元，接受客户端请求的服务载体。接受来自客户端的请求，根据定义的路由规则将请求转发到成员组的成员。 创建服务的步骤分为两部分： 添加基本信息：选择服务的网络协议，设置协议端口号，指定服务访问的域名等。 添加路由规则：为每个区域添加路由规则，配置健康检查，添加成员组，并为每个成员组设置权重。
合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ANC支持审计的操作事件，以及如何查看ANC的审计日志，请参见查看审计日志。 父主题： 安全
区域故障，流量自动切换到其他区域。 高弹性 业务突发，应用多区域算力弹性伸缩，承载较大业务量。 IPv4/IPv6双栈 支持IPv4和IPv6应用跨协议互访，支持IPv4应用平滑演进IPv6。 极简网络配置 ANC可以连通任意VPC和服务之间网络，多账号、多区域无感互联，无需规划地址和路由，且无需关心源地址和目的地址是否冲突。
使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 配置审计Config 使用配置审计服务可以检索全局资源配置，追溯配置历史，持续的审计评估资源配置，确保云上资源配置变更符合预期。 云审计服务（Cloud Trace Service，CTS） 使用云
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
