检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员
号下，此ANC中的剩余配额为3个。 华为云为防止资源滥用，对云服务每个区域的用户资源数量和容量做了配额限制。 如需扩大资源配额，请在华为云管理控制台申请扩大配额。 表1介绍ANC场景的默认配额限制，部分默认配额可以提升，您可以根据提示申请扩大配额。 表1 云原生应用网络的配额说明
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
创建云原生应用网络 操作场景 如果您需要部署全域互联的网络，较之传统网络，云原生应用网络的创建成本更低，并且可以自动优化就近访问。 下面介绍如何在管理控制台创建云原生应用网络。 云原生应用网络功能目前处于邀测状态，如果您需要使用该功能，请提交工单，联系专业工程师为您开通邀测白名单。
创建服务 操作场景 本章节介绍用户如何在管理控制台创建服务。 创建流程： 操作步骤一：基本信息 操作步骤二：路由规则 操作步骤三：确认配置 操作步骤一：基本信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。
有华为账号，请执行以下操作。 注册华为账号并开通华为云。 参考实名认证，完成个人或企业账号实名认证。 步骤一：创建健康检查 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络
管理成员组 操作场景 本章节指导用户管理成员组，可以按照需求对已创建的成员组进行查看、修改、删除等操作。 约束与限制 成员组中含有成员时，不支持删除成员组，请先删除成员。删除成员具体步骤请参见删除成员。 成员组已被添加至服务，不支持删除成员组，请先在对应服务中删除成员组。删除成员组具体步骤请参见修改路由规则。
共享ANC和服务概述 共享简介 依托于资源访问管理（Resource Access Manager，简称RAM）服务，可以实现跨账号共享ANC和共享服务，您可以将账号A拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和
具体可查看指定时间段内的ANC入方向带宽、ANC出方向带宽、服务入方向流量、服务出方向流量等使用数据信息。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云监控服务”。 单击页面左侧的“云服务监控”，选择“云原生应用网络ANC”。
将客户端所在的VPC关联至ANC中。 客户端1的VPC-C1和客户端2的VPC-D1关联ANC，访问服务端内部署的业务应用。 2 将成员组加入服务中 同一个成员组只能加入一个服务中。 将服务端的服务关联至ANC中，客户端即可通过ANC访问服务中的资源（成员）。 当客户端1通过ANC访问服务中的资源（成员）：
实现同时对用户的海量并发业务进行处理，从而提升用户应用系统的可用性。 成员组优势 服务的使用中引入成员组有如下优势： 通过成员组可以对成员进行统一管理，灵活地添加或者移除成员，降低用户的管理和使用成本。 成员组支持配置健康检查功能，可保证流量转发到正常的成员，提升用户业务的可靠性。 父主题： 成员组
和删除VPC关联。 同一个VPC仅支持关联一个ANC，若VPC已关联ANC，不支持同时关联其他ANC。 关联VPC操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络
管理ANC的配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个云原生应用网络、多少个成员组。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源
应用场景 本节介绍云原生应用网络（ANC）的主要应用场景。 场景一：跨区域极简网络配置访问 场景二：VPC客户端和访问的目的地址冲突 场景三：全域服务跨域容灾 场景一：跨区域极简网络配置访问 跨区域网络配置访问，用于在多个全球跨区域互联的VPC内，您需要部署网络访问多个跨区域 VPC实例的场景。
与其他服务的关系 原生应用网络与周边服务的依赖关系如图1所示。具体的交互功能请参考表1。 图1 原生应用网络与其它服务的关系 表1 原生应用网络与其它服务的关系 服务名称 交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、
接收请求时，您可以删除ANC关联。您可以根据需求将服务与一个或多个ANC关联。 下面介绍如何在管理控制台为已创建的服务关联ANC和删除ANC关联。 关联ANC 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。
云原生应用网络的健康检查 健康检查概述 创建健康检查 管理健康检查
管理健康检查 操作场景 本章节指导用户管理健康检查，可以按照需求对已创建的健康检查进行修改、开启、关闭、删除等操作。 健康检查切换周期内，客户端可能收到503错误码。健康检查通过后，服务向成员继续转发流量。 修改健康检查 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
如果在超时时间内收到了SYN+ACK报文，则判定健康检查成功，并进一步发送ACK报文给成员。随后发送RST报文给成员中断TCP连接。 正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致成员中的应用认为TCP连接异常退出，并打印错误信息，如“Connection
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
