检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ssis默认为false，不会自己更改配置。 解决方案 如果本来并不打算配置证书的，说明是开发者在开发或者持续集成的某个环节中自行更改的，请仔细排查代码从提交到部署环节中，是谁打开的此选项。 缺少的证书，配上即可。 父主题： ServiceComb引擎
Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎和应用网关。用户可结合其他云服务，快速构建云原生微服务体系，实现微服务应用的快速开发和高可用运维。 使用条件 已注册华为账号并开通华为云。
在微服务存在多个版本、多个实例的情况下，需要管理服务之间的路由，达到无损升级、应用拨测等业务目的。Sermant Agent提供了标签路由的能力，标签路由通过匹配dubbo attachment中的信息，把符合规则的流量转发到对应的标签应用中，从而实现标签路由的功能。 此功能目前处于公测阶段，当前仅在华东-上海一支持。
实例改变时间异常导致请求错误。 2.8.3 路由规则中caseInsensitive定义。 2.8.2 治理规则生效匹配中，apiPath比较匹配存在问题。 mvc请求中body参数为null时异常。 2.8.1 负载隔离开关未生效。 2.8.0 idleTimeout和keepAliveTimeout未正确设置。
使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。 开启了“安全认证”的Nacos引擎，支持微服务正常接入。
Cloud框架并接入ServiceComb引擎的操作。 应用场景 很多微服务框架只是提供了如何解决微服务运维问题的功能模块和工具，但并没有帮用户解决那些问题，用户自行解决这些问题的成本通常非常高，出于现有框架的使用成本和问题，以及对未来业务的发展是否需要选择更加合适的技术考虑，可将微服务框架进行迁移。
问题原因 应用网关侧的空闲连接保持时间与服务侧的不匹配。一般来说是服务侧的空闲连接保持时间比应用网关侧的时间长导致的503报错。 解决方案 在连接池中配置idleTimeout，确保网关的idleTimeout数值略低于服务侧的空闲连接保持时间。比如：服务的idletimeout
但是不允许删除的权限策略，控制其对CSE资源的使用范围。 如果公有云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CSE服务的其它功能。 IAM是公有云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关
在配置文件“boostrap.yaml”中增加ServiceComb引擎配置信息。 具体操作，请参考Spring Cloud接入ServiceComb引擎。本章节补充在实际改造过程中需要注意的一些事项，特别是组件依赖有关的注意事项。 假设原来的业务系统都是基于Maven的项目。 第一步：熟悉原业务系统pom结构
Engine，CSE），是用于微服务应用的云中间件，支持华为云贡献到Apache社区的注册配置中心Servicecomb引擎、开源增强的注册配置中心Nacos引擎和应用网关。用户可结合其他云服务，快速构建云原生微服务体系，实现微服务应用的快速开发和高可用运维。 开源开放 微服务核心框
x时有哪些注意事项？ ServiceComb引擎专享版从1.x升级到2.x的过程中及升级完以后可能会出现的现象及解决方法如下： 现象1：在ServiceComb引擎专享版从1.x版本升级至2.x版本的过程中，使用接口获取配置或更新配置失败，报connection refused或Connection
errorMessage String 错误信息。 detail String 详细定位信息。 请求示例 查询指定service_id和instance_id的该实例的详细信息。 GET https://{endpoint}/v4/{project_id}/registry/microser
如果您需要对您所拥有的微服务引擎进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用微服务引擎资源。
服务”。 *服务来源 选择在创建服务来源中创建的服务来源，也可单击右侧“新建服务来源”创建新的服务来源。 *命名空间 选择服务来源后，自动带出引擎的命名空间，其为在创建服务来源中选择的命名空间。 *服务列表 选择已在CCE集群中创建的服务，CCE集群中创建服务具体操作请参见服务（Service）。
CSE通过多种数据保护技术保障存储在CSE中的数据安全可靠，其数据保护技术如下表所示。 数据保护手段 简要说明 详细介绍 HTTPS传输 CSE使用HTTPS协议保障信息传输安全。 构造请求 创建多AZ引擎 CSE支持跨AZ部署，为了保障可靠性，推荐使用跨AZ部署的CSE引擎。 创建ServiceComb引擎
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
可在下拉框中选择已接入该应用网关的服务。 说明： 鉴权服务与后端业务建议为不同服务，若为同服务，则鉴权的负载均衡和后端转发的负载均衡可能会互相影响，导致负载均衡出现异常结果。 *端口 鉴权服务的端口，用于接收来自客户端或网关的鉴权请求。取值范围为1~65534。 说明： 当“鉴权服务”选择的服务，其来源为CSE
”。 单击待操作的实例名称。 在左侧导航栏选择“路由管理 > 域名管理”。 单击待编辑域名“操作”列的“编辑”，可修改模式、修改协议、更换证书、设置是否开启强制HTTPS和设置TLS版本等。 单击“确定”编辑完成。 删除域名 系统自动创建的名称为*，协议为HTTP的域名，不支持删除。
*黑白名单规则名称 自定义创建的黑白名单规则名称。由小写字母、数字和中划线（-）组成，且不能以中划线开头和结尾，长度为1~50个字符。 类型 根据需要，设置规则类型，支持的规则类型有白名单和黑名单。 白名单：允许设置的特定IP访问。 黑名单：禁止设置的特定IP访问。 描述 可自定义添加描述信息。
ServiceComb引擎转包周期 计费模式为按需计费的用户，可以选择“转包周期”，变更实例计费模式为包年/包月。 实例从按需变为包周期计费，只是改变计费方式，不会影响应用。 状态为“已冻结”、“删除中”的实例，不支持转包周期。 ServiceComb引擎转包周期 登录微服务引擎控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
