检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过ANC快速搭建跨区域访问网络 当您需要跨区域访问业务时，例如区域A的客户端云服务器ECS-A需要访问区域B的云服务器ECS-B，可以通过将ECS-A的VPC和ECS-B所在服务分别关联至ANC来实现。本示例的网络架构如图1所示，区域A的客户端VPC通过关联ANC，访问关联ANC中区域B的成员ECS-B。
使用者接受/拒绝共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“共享给我”，选择“共享管理”。 选择“待接受共享”页签，在列表中选择您需要接受或拒绝的共享，在“操作”列单击“接受”或“拒绝”按钮。
义的路由规则将请求转发到成员组的成员。成员组中的成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。有关更多信息，请参考成员组概述。 服务的组成 服务由成员、路由规则、健康检查（可选）等元素组成。 成员可以是云服务器实例、辅助弹性网卡或弹性负载均衡实例等。由一个或多个成员的逻辑集合组成成员组。
原生应用网络与其它服务的关系 服务名称 交互功能 弹性云服务器（Elastic Cloud Server，ECS） 您可以将ECS、CCI、CCE、ELB等实例作为成员加入成员组，将成员组添加至服务并关联云原生应用网络，客户端可以快速访问服务中的成员组。 云容器实例（Cloud Container
共享ANC和服务概述 共享简介 依托于资源访问管理（Resource Access Manager，简称RAM）服务，可以实现跨账号共享ANC和共享服务，您可以将账号A拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和
使用者接受/拒绝共享 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“共享给我”，选择“共享管理”。 选择“待接受共享”页签，在列表中选择您需要接受或拒绝的共享，在“操作”列单击“接受”或“拒绝”按钮。
支持选择的协议有：TCP、UDP。 TCP 端口 必选参数。 服务端口号，取值范围是1到65535。 300 自定义域名 可选参数。 指定服务访问的域名。 您只能在创建服务期间指定自定义域名，服务创建后无法修改自定义域名。 example.com Proxy Protocol 可选参数。
选择“成员”页签，单击“添加”。 在“添加成员”页面，根据成员组的成员类型，添加成员。 以云服务器为例，成员组的成员类型为云服务器： 在“添加成员”页面，单击“添加云服务器”。 进入“添加云服务器”页面。 选择一个或多个成员，单击“确定”。 在“添加成员”页面，设置成员业务端口，完成后单击“确定”。
本节介绍云原生应用网络（ANC）的主要应用场景。 场景一：跨区域极简网络配置访问 场景二：VPC客户端和访问的目的地址冲突 场景三：全域服务跨域容灾 场景一：跨区域极简网络配置访问 跨区域网络配置访问，用于在多个全球跨区域互联的VPC内，您需要部署网络访问多个跨区域 VPC实例的场景。 传统VPC网络，业
成员组概述 成员组简介 成员组是一个或多个成员的逻辑集合，用于将客户端的流量转发到一个或多个成员，满足用户同时处理海量并发业务的需求。成员可以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一
配置路由规则 操作场景 您可以为已创建的服务添加或修改路由规则，以满足访问需求。也可以根据需要删除路由规则，单个服务至少配置1个路由规则，当服务中仅有1个路由规则时，不支持删除路由规则。 下面介绍如何在管理控制台为已创建的服务配置路由规则，以及如何修改和删除路由规则。 约束与限制
选择成员组归属的子网。 subnet-01 成员 必选参数。 确定成员组中成员的类型： 云服务器 辅助弹性网卡 弹性负载均衡 每个成员组中的成员类型相同。 成员可以在此处添加，也可以在成员组创建完成后，参考管理成员添加。 云服务器 基本信息设置完成后，单击“立即创建”。 在“确认配置”页面，确认配置信息，单击“去创建”。
生应用网络关联的服务发出请求。 表5 关VPC客户端访问路径说明 客户端访问 说明 允许访问路径 客户端可以访问与客户端相同区域的服务。 客户端可以访问与客户端不同区域的服务。 客户端优先访问与客户端区域近的服务。 不允许访问路径 客户端无法向与云原生网络关联的其他VPC中的客户端发送请求。
用网络的优势。 低时延 应用跨区域部署，自动优化体验，部署运行在成本最佳的区域，支持用户就近访问。 高可靠 云原生应用网络（ANC）支持多区域搭建服务，根据访问的目的地址所在区域，优先访问与客户端区域较近的目的端业务应用。打造区域双活或多活服务，故障快速切换，保障业务连续性。 区
ST报文给成员中断TCP连接。 如果在超时时间内收到了SYN+ACK报文，则判定健康检查成功，并进一步发送ACK报文给成员。随后发送RST报文给成员中断TCP连接。 正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致成员
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
同一个VPC仅支持关联一个ANC，若VPC已关联ANC，不支持同时关联其他ANC。 关联VPC操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 我的ANC”。 进入云原生应用网络主页面。
健康检查发送请求的方法。 GET：采用GET方法发送健康检查请求，后端服务器返回全部信息。 GET 健康检查域名 如果健康检查协议选择HTTP协议，则该项是必选参数。 健康检查的请求域名。 默认使用后端服务器的内网IP为域名。 您也可选择指定特定域名，特定域名只能由字母，数字，中
采用VPC终端节点，将VPC-C01中待访问的后端资源ECS-C创建为终端节点服务，并在VPC-C02中购买终端节点。 实现客户端VPC-A01通过访问VPC-C02终端节点，访问终端节点服务VPC-C01中ECS-C。 将VPC-A01客户端关联至ANC。 将目的端的资源ECS-C加入服务中，将服务关联至ANC。
创建云原生应用网络 操作场景 如果您需要部署全域互联的网络，较之传统网络，云原生应用网络的创建成本更低，并且可以自动优化就近访问。 下面介绍如何在管理控制台创建云原生应用网络。 云原生应用网络功能目前处于邀测状态，如果您需要使用该功能，请提交工单，联系专业工程师为您开通邀测白名单。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
