检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表4 创建服务-参数说明 参数名称 取值样例 参数说明 名称 服务B 请您按需设置服务名称。 服务创建完成后支持修改该参数。 协议 TCP 请您选择服务自身提供的网络协议。 服务创建完成后不支持修改该参数。 端口 80 请您按需设置服务端口号，取值范围是1到65535。 服务创建完成后不支持修改该参数。
使用CES服务监控ANC网络指标 功能说明 本节定义了ANC服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台来检索ANC服务产生的监控指标和告警信息。并且可以通过设置告警规则自定义监控目标与通知策略，及时了解云原生应用网络的状况，从而起到预警作用。
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
在“共享管理”页签下，单击“创建共享”。 跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享服务时，在可选资源的下拉框中选择“anc:service”，系统会展示可选的服务列表。 “权限配置”页面中，服务默认支持的共享权限是查看服务资源信息、创建服务与ANC关联。 共享完成后，参考5，进入服务的“共享管理”页签。
在“共享管理”页签下，单击“创建共享”。 跳转到RAM的“创建共享”页面，根据界面提示，参考创建共享执行操作。 共享ANC时，在可选资源的下拉框中选择“anc:anc”，系统会展示可选的服务列表。 “权限配置”页面中，ANC资源默认支持的共享权限是查看ANC资源信息、创建VPC关联、创建服务关联。 共享完成后，参考5，进入服务的“共享管理”页签。
与客户端所在的虚拟私有云（VPC）。与ANC关联的VPC内客户端（如ECS）可以与ANC关联的服务网络互通。您可以将不同区域的VPC关联至ANC。例如，将区域A的VPC1和区域B的VPC2关联至ANC。当VPC客户端不再需要访问ANC上的服务时，您可以删除VPC关联。 下面介绍如何在管理控制台关联ANC与客
健康检查概述 服务会定期向成员发送请求以测试其运行状态，这些测试称为健康检查。通过健康检查来判断成员是否可用。 服务如果判断成员健康检查异常，就不会将流量分发到异常的成员，而是分发到健康检查正常的成员，从而提高了业务的可靠性。当异常的成员恢复正常运行后，服务会将其自动恢复到服务中，承载业务流量。
登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。 在左侧导航栏，选择“云原生应用网络 ＞ 服务”。 进入服务主页面。 在服务列表中，单击操作列的“关联ANC”。 在“ANC关联”页签，单击“关联”。
以是云服务器实例、辅助弹性网卡、或弹性负载均衡实例等。 约束与限制 每个成员组与其成员（目标资源）的区域、虚拟私有云和子网一致。 同区域可以创建一个或多个不同的成员组，例如您可以在区域A内创建成员组1和成员组2。 成员组参与流量转发过程 来自客户端的请求先传入服务，由服务上的路由规则转发到成员组。
由规则和成员组。 关联服务 关联服务指将服务与云原生应用网络关联。与云原生应用网络关联的服务可以从与云原生应用网络关联的VPC的客户端接收请求。 表4 关联服务说明 关联服务类型 说明 关联同区域服务 服务中的各成员组属于同一个区域内。 关联跨区域服务 服务中的各成员组属于不同的区域内。
ce 批量拒绝待审批服务关联 service rejectAssociateService 查看ANC的审计日志 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 您可以参考以下步骤在云审计服务管理控制台查看或导出最近7天的操作记录。
体步骤请参见删除成员。 成员组已被添加至服务，不支持删除成员组，请先在对应服务中删除成员组。删除成员组具体步骤请参见修改路由规则。 查看成员组信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。 进入“云连接”列表页面。
云原生应用网络的健康检查 健康检查概述 创建健康检查 管理健康检查
开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域
开启健康检查后不会影响已建立连接的流量转发，服务会立即对成员执行健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 删除健康检查 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
提交工单申请提升配额。 一个用户在单个区域内，单个服务内一个路由规则可添加的成员组数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。 是 提交工单申请提升配额。 一个服务可关联的ANC数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。
对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
