检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CES服务监控ANC网络指标 功能说明 本节定义了ANC服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台来检索ANC服务产生的监控指标和告警信息。并且可以通过设置告警规则自定义监控目标与通知策略，及时了解云原生应用网络的状况，从而起到预警作用。
监控与审计 使用CES服务监控ANC网络指标 使用CTS服务审计ANC关键操作
监控安全风险 云原生应用网络服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的云原生应用网络资源，执行自动实时监控、告警和通知操作，帮助您更好地了解云原生应用网络的各项性能指标。 CES的详细介绍，请参见CES功能介绍。 ANC支持的监控指标，以及如何创建监控告警规
共享ANC和共享服务，您可以将账号A拥有的ANC或服务同时共享给多个其他账号，比如账号B、账号C等。通过共享ANC和共享服务功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 账号A属于共享ANC所有者，以下简称为所有者。 账号B和账号C，均属于共享ANC使用者，以下简称为使用者。
共享ANC和服务 共享ANC和服务概述 管理ANC共享 管理服务共享
服务默认组件，用于将请求转发至成员组中的一个成员。每条规则由优先级和权重组成。 在图1中，客户端可以与两个服务通信，因为客户端VPC和服务与同一个云原生应用网络关联。 图1 ANC产品架构图 使用ANC构建网络 图2和图3分别展示了不使用和使用ANC构建的网络拓扑，详细的对比说明如表1所示。 图2
使用CTS服务审计ANC关键操作 通过云审计，您可以记录与ANC相关的操作事件，便于日后的查询、审计和回溯。下面介绍ANC支持审计的关键操作以及如何在管理控制台查看ANC的审计日志。 ANC支持审计的关键操作 云审计支持的ANC操作列表如表1所示。 表1 云审计服务支持的ANC操作列表
下面介绍如何在管理控制台查看、修改、删除云原生应用网络。 约束与限制 共享账号不支持修改和删除ANC资源，仅ANC资源所有者可以修改和删除ANC资源。 待删除的ANC中不能存在VPC关联或服务关联，否则无法删除。请先删除关联，具体操作参见删除关联服务操作步骤和删除VPC关联操作步骤。 待删除的ANC中存在共享时，不支持删除。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
云原生应用网络 创建云原生应用网络 管理云原生应用网络
约束与限制 共享账号不支持修改和删除服务，仅服务所有者可以修改和删除服务资源。 关联ANC的服务不支持删除，请先删除服务关联，具体操作参见删除关联服务操作步骤。 待删除的服务中存在共享时，不支持删除。 查看服务 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
云原生应用网络的服务 服务概述 创建服务 管理云原生应用网络的服务 配置路由规则 关联/删除关联ANC
云审计服务（Cloud Trace Service，CTS） 使用云审计服务可以记录与云原生应用网络相关的操作事件，便于日后的查询、审计和回溯。
以及如何删除服务关联。 约束与限制 共享账号不支持修改和删除服务关联，仅ANC资源所有者可以修改和删除服务关联。 关联服务时，相同服务ID不可重复添加。 将服务关联至ANC 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
云原生应用网络的健康检查 健康检查概述 创建健康检查 管理健康检查
同一服务同一区域中，可添加1个路由规则。 跨区域 同一个服务可以添加不同区域的成员组。 在服务B中，添加区域A的路由规则和成员组。添加区域B的路由规则和成员组。 关联服务 关联服务指将服务与云原生应用网络关联。与云原生应用网络关联的服务可以从与云原生应用网络关联的VPC的客户端接收请求。
专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录云原生应用网络的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 ANC支持审计的操作
健康检查。 如果健康检查正常，则新建连接的流量会根据分配策略和权重向该成员转发流量。 如果健康异常，则系统会设置该成员状态为异常，不转发新的流量到该成员。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 云连接”。
安全 责任共担 审计与日志 监控安全风险 认证证书
成员组 成员组概述 创建成员组 管理成员组 管理成员
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
