检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规
安全 责任共担 审计与日志 监控安全风险 认证证书
监控与审计 使用CES服务监控ANC网络指标 使用CTS服务审计ANC关键操作
使用CES服务监控ANC网络指标 功能说明 本节定义了ANC服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台来检索ANC服务产生的监控指标和告警信息。并且可以通过设置告警规则自定义监控目标与通知策略，及时了解云原生应用网络的状况，从而起到预警作用。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
什么是云原生应用网络 云原生应用网络（Application Native Cloud，ANC） 是一种面向应用的全域互联服务，用于连接、保护和监控应用程序的服务。您可以将ANC与单个虚拟私有云（Virtual Private Cloud，VPC）关联，也可以与多个跨账号或跨区域的VP
VPC实例的场景。 传统VPC网络，业务部署之前需要综合整个云上业务，统一规划网络，设计VPC与业务的映射关系，统一规划IP地址，设计网络ACL和安全组，然后发放资源部署业务。网络配置复杂且易出错。 规划的云原生应用网络，应用使用统一的网络部署业务，基于ANC实现网络互通和隔离，无需再统
云审计服务仅保存最近7天的事件，如果您希望长期保存事件，则可以对追踪器执行OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 父主题： 监控与审计
针对位于华为云上的云原生应用网络资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控服务（Cloud Eye Service，CES） 使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 配置审计Config
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
原理介绍 工作原理 云原生应用网络（ANC）旨在帮助您轻松有效地连接、保护和监控各个服务。 云原生应用网络的工作原理如图1所示，详细说明请参见表1。 图1 云原生应用网络工作原理图 表1 云原生应用网络工作原理说明 序号 原理 网络实例说明 1 ANC关联虚拟私有云VPC 不同区
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
