检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。 开启了“安全认证”的Nacos引擎，支持微服务正常接入。
文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《
项目ID还可通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
动态配置常见问题 动态配置的类型选择 微服务引擎2.0的配置中心支持text、yaml等多种格式。 简单的key-value配置项 可以使用text类型，配置中心的key对应于代码中的key。 大量的配置 使用yaml格式，配置中心的key会被忽略，全量的key-value在yaml文件中定义。
升级到Java Chassis的最新版本 持续升级版本，可以更好的使用CSE的新功能和新特性，及时修复已知的质量和安全问题，降低维护成本。 持续升级版本也会带来一些兼容性问题。一个比较好的策略是将持续升级纳入版本计划，安排足够的时间进行，而不是以问题驱动。 持续升级还需要构建自动
配置管理 配置管理集中管理微服务的配置，配置管理根据配置项的属性，比如作用域、标签等，将配置下发到具体的微服务。 配置管理提供一系列方便的功能，比如查看历史版本和配置回滚、配置导入导出、灵活的作用域管理等，满足用户管理复杂环境和海量微服务的业务诉求。
选择Nacos所在的项目，可在下拉框中搜索和选择需要的企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 参考开通企业项目，创建并启用新的企业项目后可以使用，默认选择default。 *引擎名称 输入Nacos引擎的名称，名
应用逻辑隔离主要用于不同的开发环境共享公共CSE资源的场景，降低成本。逻辑隔离还用于微服务之间的关系管理，通过配合合理的隔离策略，可以更好地控制微服务之间的可访问性、权限等。 服务发现 按照app隔离不同的业务域的微服务。 不同的业务域使用不一样的app名称。同一个业务域内的服务，能够相互
原因分析 通常是由于某个第三方软件引入了不匹配的版本依赖。 解决方法 可在开发环境下使用mvn dependency:tree命令查看依赖树，排查微服务开发框架同netty版本是否匹配。 例如，ServiceComb 2.0.1开发框架所匹配的netty依赖版本为4.1.45.Final。
本文介绍一种基于Nacos Sync的注册中心迁移方案，方案适用于在华为云上自建Nacos的用户。 Nacos Sync是一款开源组件，支持注册中心的双向同步与平滑迁移，通过配置同步任务的方式，进行服务的迁移，Nacos Sync能使源集群的服务信息和CSE Nacos的服务信息保持同步，从而实现自建配置注册中心和CSE
同一应用和环境下的不同服务无法互相调用 问题描述 同一个应用下的服务，其部署环境加载了开启安全认证的微服务引擎专享版。由于不同服务使用的账号不同，导致服务之间无法互相发现，从而导致无法互相调用。 解决方法 对调用服务使用的账号绑定该服务的全部权限，同时绑定其他服务的只读权限。 具体操作请参考系统管理。
负载均衡 负载均衡作用在客户端，是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。 Java Chassis的负载均衡作用于微服务消费者，需要微服务应用集成负载均衡模块，启用loadbalance处理链。 配置示例如下：
获取配置失败 问题现象 微服务在接入相应的微服务开发框架（如spring-cloud-huawei、java-chassis）后，微服务通过SDK调用查询配置接口到ServiceComb引擎获取配置项失败。 问题原因 微服务与注册中心间的连接因网络、CPU等其他因素发生抖动时，可能会导致请求异常。
提供信息安全性。 本章节介绍使用jasypt-spring-boot-starter组件进行加密的实践，以RBAC认证中涉及的账号名和密码作为示例。 在pom文件中引入加密组件对应的依赖。 <dependency> <groupId>com.github.ulisesbocchio</groupId>
ServiceComb引擎和CCE 服务作为服务来源。本章节介绍如何将注册了服务的CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务添加到网关服务来源中，以便网关能够动态获取您的服务列表。 约束与限制 当前只支持未开启安全认证的CSE ServiceComb引擎和CSE Nacos引擎作为服务来源。
但是不允许删除的权限策略，控制其对CSE资源的使用范围。 如果公有云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CSE服务的其它功能。 IAM是公有云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
时行为的基础。管理好服务间通信对于保证端到端的性能和可靠性来说是非常重要的。 Service Mesh实际上就是处于TCP/IP之上的一个抽象层，假设底层的L3/L4网络能够点对点地传输字节（同时，也假设网络环境是不可靠的，所以Service Mesh必须具备处理网络故障的能力）。
只能创建最新版本的ServiceComb引擎，不支持指定版本创建引擎。 引擎维护 CSE后台同时支持维护最新的3个正式版本。其余的版本，CSE将不再提供技术支持，包括支持新的功能、社区bugfix回合、漏洞修复、升级等。 引擎升级 正式版本升级，支持当前最新的3个正式版本中的2个较低版
enabled。打上标签后，sermant-injector会在Pod重启时自动挂载Sermant Agent，并开启优雅上下线能力。 优雅下线能力依赖k8s的preStop机制，若您的编排文件已配置preStop，sermant-injector将无法自动配置，需要您在编排文件位置“spec > containers
使用微服务引擎资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将微服务引擎资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
