检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cse.com，您在使用此域名时必须使用华为云内网DNS，若您有自己提供的公网DNS解析服务器，将无法使用当前提供的域名，因此，需要通过开启公网DNS解析，将内网域名生成一个新的域名，该域名可以通过公网DNS解析到，但只能通过内网vpc访问。 此功能当前仅在华北-北京四、华东-上海一支持。
选择的负载均衡器已经占用了部分端口，会创建失败。 ELB被应用网关使用后，为其配置的用于应用网关使用的监听器（即监听器名称中包含应用网关名称）及其关联的后端服务器组和后端服务器均不允许被删除。 *后端网络 为应用网关选择虚拟私有云及子网，此子网作为后端网络，默认同入口网络一致。若同入口网络不一致时，需要打通网络。
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
全局策略配置 此配置对应用网关下所有服务生效，即为全局配置。 熔断策略配置 当客户端通过应用网关访问某一后端服务时，若该后端服务下的某一个实例发生故障，则会熔断掉该实例，可继续访问其他实例。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“网关配置
upstream.idleTimeout 作用于网关连接，即在指定的时间内，网关到上游服务端若没有请求，则会断开连接。单位为秒，默认为30s。 0s-600s upstream.connectTimeout 作用于网关连接，即在指定的时间内，网关没有连接到上游服务端，则会断开连接。单位为秒，默认为10s。
前提条件 已创建应用网关，具体操作请参考创建应用网关。 已在云日志服务中创建日志组和日志流，具体操作请参考日志组和日志流。 应用网关的访问日志操作，需要保证用户具有LTS FullAccess权限。 配置访问日志 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。
证书管理 应用网关提供证书管理功能，方便您在需要大量证书时可以复用。支持在您配置域名时，可以选择已有证书。应用网关每个域名可选一个证书，多个域名可以配置不同证书。 创建证书 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏，选择“证书管理”。
引擎的ID，单击可复制。 企业项目 创建应用网关时选择的企业项目。 计费方式 创建应用网关时选择的计费方式。 版本 创建的应用网关的版本号。 容量规格 创建应用网关时选择的规格，当网关为小规格时，可单击右侧的“扩容”对网关规格扩容，具体操作请参考扩容应用网关。 节点数 创建应用网关时选择的节点数量。 运行状态
黑名单。 白名单：允许设置的特定IP访问。 黑名单：禁止设置的特定IP访问。 描述 可自定义添加描述信息。 生效规则 *生效粒度 IP访问控制的作用域，当前支持设置的生效规则为网关全局和域名。 说明： 每个应用网关最多只能创建一条生效粒度为“网关全局”的黑白名单规则。 *生效目标
容灾切换 当应用网关的后端服务全部异常时，支持手动切流，将流量转到容灾站点网关。 使用限制 生效粒度为“网关全局”只能开启一条切流规则。 生效粒度为“路由”和“域名”同级别的可以开启多条，但是不同级别的不能同时开启。 可以配置多个域名级切流规则，但是已经被某条域名级切流规则引用的
网关配置 全局策略配置 参数配置 父主题： 使用应用网关
编辑策略。 配置重试策略 应用网关支持对路由设置重试策略，设置在哪些情况下会进行重试、重试多少次，为出错的请求自动进行重试。 不配置重试策略时，重试状态默认为“已关闭”。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的应用网关实例名称。 在左侧导航栏选择“路由管理
删除应用网关 如不再使用应用网关，可执行删除操作。 删除后数据无法恢复，请谨慎操作。 背景介绍 支持删除处于如下状态的应用网关： 可用 不可用 创建失败 变更失败 升级失败 删除应用网关 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待删除的实例“操作”列的“删除
使用应用网关时出现503报错 问题现象 应用网关平稳运行过程中偶现503报错，且此过程中未变更网关配置。 错误码为503的具体报错信息为：upstream connect error or disconnect/reset before headers. reset reason:
认证鉴权 应用网关允许您使用自建的认证鉴权服务来给网关提供鉴权能力。 网关需要能够从业务请求中获取某些参数、编写成一个新的请求发送到您自建的鉴权服务，根据鉴权服务的返回值来决定原始请求是否可以通过。 创建鉴权规则 应用网关最多支持创建5条鉴权规则，最多可同时启用1条鉴权规则。 登录微服务引擎控制台。
ConnectionTimeout 作用于网关连接，即在指定的时间内，网关没有连接到上游服务端，则会断开连接。单位可选择毫秒、秒（s）、分（m）和时（h），默认为10s。 1-100 IdleTimeout 作用于网关连接，即在指定的时间内，网关到上游服务端若没有请求，则会断开连接。单位为秒，默认为30s。
时，应用网关会立即拦截，确保服务高可用。该取值默认与总体限流阈值相同，也可根据需要自定义设置突发最大请求数。 源IP限流 可单击“ 添加源IP”设置源IP、限流请求数阈值和窗口统计时长，对添加的请求IP进行限流。可添加多条源IP，也可单击“操作”列的“删除”删除某源IP。 表5 黑白名单
管理标签 标签是应用网关实例的标识，为应用网关实例添加标签，可以方便用户识别和管理拥有的应用网关实例资源。 如您的组织已经设定应用网关的相关标签策略，则需按照标签策略规则为网关添加标签。标签如果不符合标签策略的规则，则可能会导致网关创建失败，请联系组织管理员了解标签策略详情。 您
插件管理 CSE应用网关支持Lua插件，支撑Codehub自定义实现多地域部署请求转发、请求流控、按URL类型分发请求场景。关于网关提供的Lua API详细信息，请参见Lua。 创建Lua插件 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。 在左侧导航栏选择“插件管理”。
编辑访问端口 应用网关默认使用ELB的80、443端口，当该端口不能满足您的业务需求时，应用网关支持自定义访问端口。本章节指导您编辑应用网关的访问端口。 若端口已被至少一个域名使用时， 修改、禁用和删除端口会导致相关域名不可用。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
