检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CES服务监控ANC网络指标 功能说明 本节定义了ANC服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供管理控制台来检索ANC服务产生的监控指标和告警信息。并且可以通过设置告警规则自定义监控目标与通知策略,及时了解云原生应用网络的状况,从而起到预警作用。
监控与审计 使用CES服务监控ANC网络指标 使用CTS服务审计ANC关键操作
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力,帮助用户监控账号下的云原生应用网络资源,执行自动实时监控、告警和通知操作,帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍,请参见CES功能介绍。 ANC支持的监控指标,以及如何创建监控告警规
云审计服务仅保存最近7天的事件,如果您希望长期保存事件,则可以对追踪器执行OBS转储的相关配置,将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 父主题: 监控与审计
健康检查请求的协议类型,健康检查支持选择TCP、HTTP。 健康检查创建完成后不支持修改该参数。 HTTP 健康检查方法 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查发送请求的方法。 GET:采用GET方法发送健康检查请求,后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。
审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 ANC支持审计的操作事件,以及如何查看ANC的审计日志,请参见查看审计日志。 父主题: 安全
通过云原生应用网络返回客户端。 3 ANC关联服务 不同区域的服务可以关联至同一个ANC。 使用方法 原生应用网络使用方法参考图2,详细说明请参见表2。 图2 云原生应用网络使用方法 表2 云原生应用网络典型任务工作流 序号 配置 网络实例说明 1 创建云原生应用网络 网络的所有者创建云原生应用网络。
安全 责任共担 审计与日志 监控安全风险 认证证书
针对位于华为云上的云原生应用网络资源,您可以通过IAM进行精细的权限管理,即为不同的用户设置不同的使用权限,权限管理有助于实现资源的安全管控。 云监控服务(Cloud Eye Service,CES) 使用云监控服务可以监控云原生应用网络实例以及云原生应用网络连接的网络情况,并对异常进行报警,保证业务的顺畅运行。
服务概述 服务简介 服务是一种可独立部署的软件单元,接受客户端请求的服务载体。将服务与ANC关联后,服务可以通过ANC接收来自客户端的请求,根据定义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息,请参考成员组概述。
HTTP健康检查 HTTP健康检查机制如下: 服务节点根据健康检查配置,向后端服务器(IP+端口+检查路径)发出HTTP GET请求(可以选择设置域名)。 成员收到请求后,根据服务的情况返回相应的HTTP状态码。 如果服务节点在响应超时时间内收到了成员的响应,将HTTP状态码与预置的
健康检查请求的协议类型,健康检查支持选择TCP、HTTP。 健康检查创建完成后不支持修改该参数。 HTTP 健康检查方法 如果健康检查协议选择HTTP协议,则该项是必选参数。 健康检查发送请求的方法。 GET:采用GET方法发送健康检查请求,后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议,则该项是必选参数。
页签。 您可以使用以下两种方法停止ANC的共享,具体如下: 方法一: 在共享列表中,找到目标共享,并单击操作列下的“停止共享”。 弹出确认对话框。 确认无误后,单击“确定”。 返回“共享管理”页签,可以在列表中看到已停止的共享,状态为“停止共享”。 方法二: 在共享列表中,找到目标共享,并记录共享名称。
什么是云原生应用网络 云原生应用网络(Application Native Cloud,ANC) 是一种面向应用的全域互联服务,用于连接、保护和监控应用程序的服务。您可以将ANC与单个虚拟私有云(Virtual Private Cloud,VPC)关联,也可以与多个跨账号或跨区域的VP
健康检查端口(可选) 80 请您按需设置健康检查端口号。 取值范围[1,65535]。 健康检查创建完成后支持修改该参数。 检查间隔(秒) 5 请您按需设置健康检查响应的最大间隔时间。 取值范围[1,50]。 健康检查创建完成后支持修改该参数。 超时时间(秒) 3 请您按需设置每次健康检查响应的最大超时时间。
页签。 您可以使用以下两种方法停止服务的共享,具体如下: 方法一: 在共享列表中,找到目标共享,并单击操作列下的“停止共享”。 弹出确认对话框。 确认无误后,单击“确定”。 返回“共享管理”页签,可以在列表中看到已停止的共享,状态为“停止共享”。 方法二: 在共享列表中,找到目标共享,并记录共享名称。
将客户端信息插入到TCP Payload字段中携带至服务端。 仅当服务端支持解析上述字段时,该参数设置才有效。 - 描述 可选参数。 您可以根据需要在文本框中输入对服务的描述信息。 - 基本信息设置完成后,单击“下一步”。 操作步骤二:路由规则 根据界面提示,添加路由规则,如表2所示。 表2
共享ANC创建流程 您可以使用RAM管理控制台或者ANC管理控制台,创建ANC共享,表4中详细为您介绍方法一和方法二。 表4 共享ANC创建流程说明 方法 说明 操作指导 方法一 所有者创建新的共享: 所有者选择待共享的ANC,可在“共享”页签下,跳转到RAM管理控制台创建新的共享,将ANC共享给使用者。配置如下:
华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题: 安全
service-01 服务关联/按ID查找服务 可选参数。 支持输入服务ID查找并关联同账号或者跨账号的服务。 服务ID在服务详情页获取,具体获取方法可参见管理云原生应用网络的服务章节查看服务的内容。 - VPC关联/区域 可选参数。 选择需要关联的客户端VPC所在的区域。 - VPC关联/虚拟私有云