检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级应用网关 创建应用网关时，使用的是当前最新的版本。当后续再发布新版本的网关时，用户可以升级到网关最新版本。 应用网关版本升级后不支持回退。 升级应用网关 登录微服务引擎控制台。 在左侧导航栏选择“应用网关”。 单击可升级的应用网关“版本”列的。 当网关已为最新版本，则在该引擎“版本”列不存在。
滚动升级 推荐使用ServiceStage部署Spring Cloud应用，使用ServiceStage能够方便的实现滚动升级。 当使用ServiceStage部署应用的时候，可参考设置应用健康检查分别配置组件存活探针、组件业务探针，用以检测微服务的“存活”状态和“就绪”状态。 spring
滚动升级 推荐使用ServiceStage部署Java Chassis应用，使用ServiceStage能够方便的实现滚动升级。 当使用ServiceStage部署应用的时候，可以配置组件业务探针，使得ServiceStage能够正确的监测微服务的状态。配置组件业务探针，需要启用
用错误的实例进行访问，导致失败。 实现升级零中断，需要进行滚动升级，在新版本功能就绪后，才能够停止老版本。 实现升级零中断需要很多的措施进行配合，比如滚动升级，实现零中断，建议保证最少有2个可用的实例。在本章节里面，主要描述从微服务的角度进行设置，更好的配合升级零中断。Java
升级Nacos引擎版本 创建Nacos引擎时，使用的是当前最新的引擎版本。当后续再发布新版本的引擎时，用户可以升级到引擎最新版本。 Nacos引擎升级过程中微服务与引擎的连接会出现闪断，已运行的微服务的业务不受影响。建议您在升级Nacos引擎时，尽量避开微服务的升级、重启、变更等操作。
访问日志 开启访问日志后，您可以通过分析应用网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本章节介绍如何为应用网关配置和查看访问日志。 开启后，网关的访问日志会投递到您账号下的LTS服务中， 以云日志服务按需计费的方式统一计费，这部分费用由 LTS服务收取，具体收费规则请参见LTS的按需计费。
切换。 升级ServiceComb引擎版本 登录微服务引擎控制台。 在左侧导航栏选择“ServiceComb引擎专享版”。 单击待升级的引擎。 单击待升级的引擎“操作”列的“升级”，也可单击待升级的引擎，在“ServiceComb引擎信息”区域，单击“升级”。 选择“升级后版本”，查看版本说明，根据需要决定是否升级。
编辑访问端口 应用网关默认使用ELB的80、443端口，当该端口不能满足您的业务需求时，应用网关支持自定义访问端口。本章节指导您编辑应用网关的访问端口。 若端口已被至少一个域名使用时， 修改、禁用和删除端口会导致相关域名不可用。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。
访问控制 认证鉴权 配置黑白名单规则 父主题： 使用应用网关
Java Chassis版本升级参考 使用2.1.3版本之前的Java Chassis接入ServiceComb引擎。 需要额外引入CSE SDK。 引入CSE SDK使用如下Maven Dependency Management: <dependencyManagement>
升级微服务引擎 功能介绍 升级指定的微服务引擎，ServiceComb引擎专享版、注册配置中心、应用网关。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /
管理ServiceComb引擎公网访问 绑定公网IP 解绑公网IP 父主题： 管理ServiceComb引擎
有对该微服务引擎相应的访问和操作权限，详情请参见安全认证概述。 访问控制 如果您需要给企业中的员工对CSE的资源设置不同的访问权限，以达到不同员工之间的权限隔离，CSE支持使用统一身份认证服务（Identity and Access Management，简称IAM）和自定义策略进行精细的权限管理。
绑定公网IP 未绑定公网IP的ServiceComb引擎专享版，绑定公网IP后可提供公网访问引擎的能力。 未开启安全认证的ServiceComb引擎无认证鉴权能力，开放到公网面临安全风险，增加系统的脆弱性。如：配置、服务信息等数据资产可能会被窃取。 请不要在生产环境和安全要求较高的网络环境中使用该功能。
升级到Java Chassis的最新版本 持续升级版本，可以更好的使用CSE的新功能和新特性，及时修复已知的质量和安全问题，降低维护成本。 持续升级版本也会带来一些兼容性问题。一个比较好的策略是将持续升级纳入版本计划，安排足够的时间进行，而不是以问题驱动。 持续升级还需要构建自动
ServiceComb专享版引擎版本从1.x升级到2.x时有哪些注意事项？ ServiceComb引擎专享版从1.x升级到2.x的过程中及升级完以后可能会出现的现象及解决方法如下： 现象1：在ServiceComb引擎专享版从1.x版本升级至2.x版本的过程中，使用接口获取配置或更新配置失败，报connection
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
ServiceComb引擎或CCE 服务时，需要配置此参数。 *鉴权接口 鉴权服务的接口路径。网关访问的实际鉴权服务路径为：此处配置的接口路径拼接客户端请求路径。例如此处配置的接口路径为“/auth ”，客户端请求路径为“/hello”，则网关访问的鉴权服务路径为“/auth/hello”。 请求中允许携带的请求头
Spring boot从 2.0.x.RELEASE升级到2.3.x.RELEASE兼容性问题 FeignClient名问题 问题描述 老版本的Spring Boot允许bean重名覆盖，新版本默认不允许，需要通过配置项启用。 解决方案 增加配置： spring: main:
类型 根据需要，设置规则类型，支持的规则类型有白名单和黑名单。 白名单：允许设置的特定IP访问。 黑名单：禁止设置的特定IP访问。 描述 可自定义添加描述信息。 生效规则 *生效粒度 IP访问控制的作用域，当前支持设置的生效规则为网关全局和域名。 说明： 每个应用网关最多只能创建一
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
