检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cse.com，您在使用此域名时必须使用华为云内网DNS，若您有自己提供的公网DNS解析服务器，将无法使用当前提供的域名，因此，需要通过开启公网DNS解析，将内网域名生成一个新的域名，该域名可以通过公网DNS解析到，但只能通过内网vpc访问。 此功能当前仅在华北-北京四、华东-上海一支持。
当前仅支持独享型网络型负载均衡器。默认会使用所选ELB的80、443端口，如果选择的负载均衡器已经占用了部分端口，会创建失败。 ELB被应用网关使用后，为其配置的用于应用网关使用的监听器（即监听器名称中包含应用网关名称）及其关联的后端服务器组和后端服务器均不允许被删除。 *后端网络 为应用网关选择虚拟私
次数。默认值为5，当值设置为0时，则该策略不生效。 熔断时长 即熔断触发后单次持续的时长，其熔断持续时长为单次时长与熔断次数的乘积。默认值为30秒，单位可为毫秒、秒、分和时。 说明： 统计周期要求小于熔断时长 最大熔断实例比例 设置最多能够熔断的实例占所有实例的百分比。默认为10%。
idleTimeout 作用于网关连接，即在指定的时间内，网关到上游服务端若没有请求，则会断开连接。单位为秒，默认为30s。 0s-600s upstream.connectTimeout 作用于网关连接，即在指定的时间内，网关没有连接到上游服务端，则会断开连接。单位为秒，默认为10s。 1s-600s
通过应用网关访问gRPC协议的服务 概述 应用网关支持访问gRPC协议的服务。下文以固定地址服务为例，演示如何配置gRPC协议服务的接入与路由。 前提条件 已创建ECS实例用来部署服务， 创建ECS请参考自定义购买ECS。 已创建应用网关，具体操作请参考考创建应用网关。 ECS、应用网关处于相同的VPC网络下。
引擎的ID，单击可复制。 企业项目 创建应用网关时选择的企业项目。 计费方式 创建应用网关时选择的计费方式。 版本 创建的应用网关的版本号。 容量规格 创建应用网关时选择的规格，当网关为小规格时，可单击右侧的“扩容”对网关规格扩容，具体操作请参考扩容应用网关。 节点数 创建应用网关时选择的节点数量。 运行状态
编辑访问端口 应用网关默认使用ELB的80、443端口，当该端口不能满足您的业务需求时，应用网关支持自定义访问端口。本章节指导您编辑应用网关的访问端口。 若端口已被至少一个域名使用时， 修改、禁用和删除端口会导致相关域名不可用。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。
前提条件 已创建应用网关，具体操作请参考创建应用网关。 已在云日志服务中创建日志组和日志流，具体操作请参考日志组和日志流。 应用网关的访问日志操作，需要保证用户具有LTS FullAccess权限。 配置访问日志 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的实例名称。
认证鉴权 应用网关允许您使用自建的认证鉴权服务来给网关提供鉴权能力。 网关需要能够从业务请求中获取某些参数、编写成一个新的请求发送到您自建的鉴权服务，根据鉴权服务的返回值来决定原始请求是否可以通过。 创建鉴权规则 应用网关最多支持创建5条鉴权规则，最多可同时启用1条鉴权规则。 登录微服务引擎控制台。
可单击启用重试策略。 可单击关闭重试策略。 说明： 关闭重试策略后，应用网关内部存在默认的重试配置，重试次数默认为2次，重试条件默认为connect-failure、refused-stream、unavailable、cancelled和retriable-status-codes。 单击“确
*证书名称 自定义输入合法的证书名称。支持以点（.）和短划线（-）连接的小写字母和数字，不超过128个字符。 *证书类型 支持域名证书。 *证书文件 在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。证书包含证书的公钥和签名等信息，证书扩展名为“.pem”或“.c
网关配置 全局策略配置 参数配置 父主题： 使用应用网关
管理服务来源 应用网关当前支持CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务作为服务来源。本章节介绍如何将注册了服务的CSE Nacos引擎、CSE ServiceComb引擎和CCE 服务添加到网关服务来源中，以便网关能够动态获取您的服务列表。 当前只支持未开启安全认证的CSE
创建服务 您可将已有的服务添加到应用网关中，以便网关获取服务地址。应用网关支持以CSE Nacos引擎、CSE ServiceComb引擎、固定地址和CCE 服务为来源类型添加服务。 创建的服务，其来源类型为CSE Nacos引擎和CSE ServiceComb引擎时，不支持将实
升级应用网关 创建应用网关时，使用的是当前最新的版本。当后续再发布新版本的网关时，用户可以升级到网关最新版本。 应用网关版本升级后不支持回退。 升级应用网关 登录微服务引擎控制台。 在左侧导航栏选择“应用网关”。 单击可升级的应用网关“版本”列的。 当网关已为最新版本，则在该引擎“版本”列不存在。
容灾切换 当应用网关的后端服务全部异常时，支持手动切流，将流量转到容灾站点网关。 使用限制 生效粒度为“网关全局”只能开启一条切流规则。 生效粒度为“路由”和“域名”同级别的可以开启多条，但是不同级别的不能同时开启。 可以配置多个域名级切流规则，但是已经被某条域名级切流规则引用的
使用应用网关时出现503报错 问题现象 应用网关平稳运行过程中偶现503报错，且此过程中未变更网关配置。 错误码为503的具体报错信息为：upstream connect error or disconnect/reset before headers. reset reason:
扩容应用网关 应用网关规格支持在线扩容，只有低规格的实例支持扩容到高规格。 登录微服务引擎控制台。 左侧导航栏选择“应用网关 ”。 单击待操作的实例“操作”栏的“扩容”，也可在应用网关的“基础信息”页面，单击“基础信息”区域“容量规格”后的“扩容”。 在“应用网关规格变更”页面，选择待变更的规格。
时，应用网关会立即拦截，确保服务高可用。该取值默认与总体限流阈值相同，也可根据需要自定义设置突发最大请求数。 源IP限流 可单击“ 添加源IP”设置源IP、限流请求数阈值和窗口统计时长，对添加的请求IP进行限流。可添加多条源IP，也可单击“操作”列的“删除”删除某源IP。 表5 黑白名单
管理标签 标签是应用网关实例的标识，为应用网关实例添加标签，可以方便用户识别和管理拥有的应用网关实例资源。 如您的组织已经设定应用网关的相关标签策略，则需按照标签策略规则为网关添加标签。标签如果不符合标签策略的规则，则可能会导致网关创建失败，请联系组织管理员了解标签策略详情。 您
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
