检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启动应用并开启优雅上下线能力。 在应用的启动参数添加如下参数,添加启动参数后,待应用启动完成。
配置管理能力需配合注解@RefreshScope、@Value、@ConfigurationProperties使用。 优雅上下线 优雅上下线支持版本同注册发现。
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
Spring Cloud应用通过挂载Sermant的flowcontrol流控插件使用容错能力, 只需要通过配置开启具体的容错策略。 配置项:servicecomb.retry.
升级三方软件,能够推动软件的持续改善,但是也需要进行一些工程能力的提升,例如自动化测试能力的建设。 关于三方软件管理的更多内容,请参考Java Chassis兼容问题和兼容性策略。 父主题: 通过Spring Cloud Huawei SDK托管Spring Cloud应用
云上测试环境可以通过开放CSE、中间件的公网IP,或者实现网络互通,这样可以使用云上的中间件替换本地环境,减少各个开发者自行安装环境的时间。这种情况也属于内网本地开发环境,微服务在本地开发环境的机器上运行。云上采用容器部署的微服务和本地开发环境机器上部署的微服务无法相互访问。
使用Nacos Sync组件进行同步迁移,Nacos Sync组件依赖Mysql进行部署,需要创建Mysql实例,并创建数据库与表,请参考购买RDS for MySQL实例创建按需计费的MySQL 5.7版本的实例,其规格为通用型2vCPUs|4GB,参考更改安全组修改安全组配置,开放所有端口
注册配置中心不支持AZ级故障的容灾,可提供主机级别容灾能力。 *选择实例数 选择需要的容量规格。 说明: 当您需要Nacos引擎微服务实例数大于2,000时需要提交工单申请。 版本 只能创建最新版本。
最大并发数 根据实际系统的实际业务处理能力,设置业务的最大并发数。 阻塞计时 设置阻塞计时时间及单位(s/ms)。 当请求超出最大并发数时,超出阻塞计时时间范围后,该请求会被丢弃。 熔断 参数名称 参数说明 治理策略名称 输入治理策略的名称。
在域名管理的基础上,若需要具备选择HTTPS证书的能力,则协议选择“HTTPS”,需进行如下参数配置。 表1 HTTPS协议参数设置 参数 描述 证书 在下拉框中选择已在证书管理中创建完成的证书。若还未创建证书,可单击右侧“上传证书”进入“证书管理”页面进行创建。
Service Mesh实际上就是处于TCP/IP之上的一个抽象层,假设底层的L3/L4网络能够点对点地传输字节(同时,也假设网络环境是不可靠的,所以Service Mesh必须具备处理网络故障的能力)。 从某种程度上说,Service Mesh有点类似TCP/IP。
进行迁移前建议对各个微服务进行原地升级,确保无平台外因素导致升级失败。
优雅上下线基于Spring Cloud的负载均衡实现,若有实现自定义负载均衡,该能力将会失效。 优雅上线实现机制 预热是优雅上线的核心机制,Sermant Agent还提供了延迟注册机制,减少流量丢失,从而实现优雅上线。
Spring Cloud应用通过挂载Sermant的flowcontrol流控插件使用熔断能力, 只需要通过配置开启具体的熔断策略。 配置项:servicecomb.circuitBreaker.
应用网关允许使用自建的认证鉴权服务来给网关提供鉴权能力。您可以通过创建的黑白名单规则设置允许或禁止访问某个网关、某个域名的IP清单。 全局策略配置对应用网关下所有服务生效。
只有ServiceComb Java Chassis框架开发的微服务通过依赖darklaunch实现灰度能力和Spring Cloud Huawei框架开发的微服务实现灰度能力,可通过此功能实现下发灰度规则。依赖handler-router下发的灰度规则需要手动在配置中心下发。
图11 设置错误注入(类型为延迟) 图12 设置错误注入(类型为错误) 配置项 配置项说明 注入对象 需要测试容错能力的微服务,可以具体到微服务的方法。
每一个服务都具有自主运行的业务功能,对外开放不受语言限制的API (最常用的是HTTP)。 多个微服务组成应用程序。 实例 一个微服务的最小运行和部署单元,通常对应一个应用进程。同一个微服务通过部署在多个容器或虚机,可以实现多个实例同时运行。
此处选择1个可用区,可提供主机级别容灾能力。 *网络 选择已创建的虚拟私有云及子网,可在下拉框中搜索和选择合适的虚拟私有云和子网。 描述 单击,输入引擎描述信息,例如:体验快速创建ServiceComb引擎。
策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。 如表1所示,包括了CSE的所有系统权限。