检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理概述 同一个ServiceComb引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。 开启了“安全认证”的ServiceComb引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access
权限控制概述 同一个Nacos引擎可能会有多个用户共同使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。
方案介绍 方案简介 本文介绍一种基于Nacos Sync的注册中心迁移方案，方案适用于在华为云上自建Nacos的用户。 Nacos Sync是一款开源组件，支持注册中心的双向同步与平滑迁移，通过配置同步任务的方式，进行服务的迁移，Nacos Sync能使源集群的服务信息和CSE
解绑公网IP 已绑定公网IP的ServiceComb引擎专享版，可通过解绑公网IP取消公网访问引擎的能力。 解绑公网IP 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待操作的引擎。 在“网络配置 & 安全”区域，单击“解绑公网IP”。 单击弹出的对话框中的“确定”，完成解绑。
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
创建ServiceComb引擎 本章节指导您根据实际业务需求创建ServiceComb引擎。 ServiceComb引擎当前仅在华东-上海一、华南-广州、华南-广州-友好用户环境、华北-北京四、华北-北京一、西南-贵阳一、华北-乌兰察布一、华东-上海二、华东二、中国-香港、亚太-
基于CCE场景 前提条件 已创建CCE集群，详情请参考创建CCE集群。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与ServiceComb引擎处于相同VPC下。 Sermant Injector版本要求1.0.11及以上，Sermant
基于CCE场景 前提条件 已创建CCE集群，详情请参考创建CCE集群。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考创建ServiceComb引擎。 CCE与ServiceComb引擎处于相同VPC下。 Sermant Injector版本要求1.0.11及以上，Sermant
负载均衡 负载均衡作用在客户端，是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。 Java Chassis的负载均衡作用于微服务消费者，需要微服务应用集成负载均衡模块，启用loadbalance处理链。 配置示例如下：
管理服务来源 应用网关当前支持CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务作为服务来源。本章节介绍如何将注册了服务的CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务添加到网关服务来源中，以便网关能够动态获取您的服务列表。 当前只支持未开启安全认证的CSE
配置文件加密方案 配置文件中经常会涉及一些敏感信息，例如账号密码等参数。这时需对这些敏感信息进行加密，提供信息安全性。 本章节介绍使用jasypt-spring-boot-starter组件进行加密的实践，以RBAC认证中涉及的账号名和密码作为示例。 在pom文件中引入加密组件对应的依赖。
同一应用和环境下的不同服务无法互相调用 问题描述 同一个应用下的服务，其部署环境加载了开启安全认证的微服务引擎专享版。由于不同服务使用的账号不同，导致服务之间无法互相发现，从而导致无法互相调用。 解决方法 对调用服务使用的账号绑定该服务的全部权限，同时绑定其他服务的只读权限。 具体操作请参考系统管理。
使用前必读 微服务引擎（Cloud Service Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎和应用网关。用户可结合其他云服务，快速构建云原生微服务体系，实现微服务应用的快速开发和高可用运维。
删除ServiceComb引擎 如不再使用ServiceComb引擎专享版，可执行删除操作。 删除引擎后数据无法恢复，请谨慎操作。 对于1.x版本引擎，缺少cse_admin_trust委托时，删除引擎，租户侧资源DNS、VPC、安全组会残留，需要租户自行删除。 背景介绍 支持删
功能介绍 在应用使用过程中，应用的发布、重启、扩缩容操作无法避免，为了保证应用正确上下线、流量不丢失，微服务引擎基于Sermant Agent提供了一套优雅上下线的方案，包括预热、延迟下线等，避免了请求超时、连接拒绝、流量丢失等问题的发生。 此功能目前处于公测阶段，当前仅在华东-上海一支持。
创建用户并授权使用微服务引擎 如果您需要对您所拥有的微服务引擎进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建I
Spring Cloud应用通过Spring Cloud Huawei SDK接入ServiceComb引擎 本章节通过一个demo演示如何将一个Spring Cloud应用通过Spring Cloud Huawei SDK接入ServiceComb引擎，指导您快速上手使用ServiceComb引擎。
升级到Java Chassis的最新版本 持续升级版本，可以更好的使用CSE的新功能和新特性，及时修复已知的质量和安全问题，降低维护成本。 持续升级版本也会带来一些兼容性问题。一个比较好的策略是将持续升级纳入版本计划，安排足够的时间进行，而不是以问题驱动。 持续升级还需要构建自动
Mesher简介 什么是Mesher Mesher是Service Mesh的一个具体的实现，是一个轻量的代理服务以Sidecar的方式与微服务一起运行。 Service Mesh是由William Morgan定义： Service Mesh是一个基础设施层，用于处理服务间通信
配置管理（适用于1.x版本） 在此处添加配置为全局配置，当添加配置后，所有注册到这个引擎的微服务如果使用了该配置项，会立刻生效。 如果针对单个微服务设置了动态配置，则动态配置会覆盖掉全局配置，动态配置的设置请参考动态配置。 创建配置 配置管理提供微服务间的公共配置，如日志级别、运
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
