微服务引擎 CSE
微服务引擎 CSE
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- 开发指南
- API参考
- SDK参考
-
常见问题
- 使用华为云CSE注意事项
- Nacos引擎
-
ServiceComb引擎
- 如何进行本地开发和测试？
- 证书加载错误
- 无效头名称
- mesher性能损耗是多少？
- 连接服务中心提示“Version validate failed”
- 连接服务中心提示“Not enough quota”
- 如何处理开启了安全认证的ServiceComb引擎专享版开启IPv6后服务注册失败？
- 服务名重复校验范围是什么？
- 为什么一定要定义服务契约？
- 如何解决微服务应用开发过程中微服务开发框架同netty版本不匹配的问题？
- ServiceComb专享版引擎版本从1.x升级到2.x时有哪些注意事项？
- 用户业务从微服务引擎专业版迁移到微服务引擎专享版checklist
- 创建引擎提示“Duplicate cluster name”
- 创建引擎过程中处理接入地址步骤失败，提示the subnet could not be found
- 本地轻量化注册服务报错：does not match rule: {Max: 100, Regexp: ^[a-zA-Z0-9]{1,160}$|^[a-zA-Z0-9][a-zA-Z0-9_\-.]{0,158}[a-zA-Z0-9]$}"}
- SpringCloud应用连接ServiceComb引擎2.x版本配置中心失败
- 在全局配置中配置相关的配置项修改后，服务获取的配置内容未修改成功
- 获取配置失败
- 视频帮助
- 通用参考
链接复制成功！
管理ServiceComb引擎安全认证
同一个ServiceComb引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。开启了“安全认证”的ServiceComb引擎专享版，根据用户接入引擎使用的账号所关联的角色，赋予该用户不同的ServiceComb引擎访问和操作权限。
安全认证具体内容，请参考系统管理。
目前支持微服务使用安全认证功能的框架有Java Chassis和Spring Cloud。Java Chassis需要2.3.5及以上版本，Spring Cloud需要集成Spring Cloud Huawei 1.6.1及以上版本。
您可根据实际业务需要，对ServiceComb引擎专享版执行开启或关闭安全认证操作：
- 开启安全认证
未开启安全认证且状态可用的ServiceComb引擎专享版，根据实际业务需要，可开启安全认证。
开启安全认证并同时开启了编程接口安全认证后，接入该引擎的微服务组件如果没有配置安全认证参数，或者微服务组件配置的安全认证账号和密码不正确，会导致该微服务组件心跳失败，服务被迫下线。请参考如下方法进行处理：
- Spring Cloud：请参考Spring Cloud接入ServiceComb引擎章节中的配置安全认证操作。
- Java Chassis：请参考Java Chassis接入ServiceComb引擎章节中的配置安全认证操作。
- 关闭安全认证
已开启安全认证且状态可用的ServiceComb引擎专享版，根据实际业务需要，可关闭安全认证。
关闭安全认证后，无论接入该引擎的微服务组件是否配置了安全认证参数，微服务组件的正常业务功能不受影响。
开启安全认证
- 登录微服务引擎控制台。
- 在左侧导航栏选择“ServiceComb引擎专享版”。
- 单击待操作的引擎。
- 在“网络配置 & 安全”区域，单击“开启安全认证”。
- 升级引擎至1.2.0或以上版本。
- 单击“升级”。
- 选择“升级后版本”，查看版本说明，根据需要决定是否升级到该版本后，单击“确定”。
- 在刚升级成功的ServiceComb引擎的“网络配置 & 安全”区域，单击“开启安全认证”。
- 在“系统管理”页面开启安全认证。
- 首次开启安全认证，单击“去开启安全认证”。
需先创建root账号。输入root账号的“密码”和“确认密码”，单击“立即创建”。
- 再次开启安全认证，输入引擎中已关联了admin角色的账号名称及其密码。
- 首次开启安全认证，单击“去开启安全认证”。
- （可选）参考角色管理，根据业务需要，创建角色。
- （可选）参考账号管理，根据业务需要，创建账号。
- 在“系统管理”页面单击“设置安全认证”，根据实际业务需要设置安全配置。
- 配置SDK，对于已部署但未配置安全认证参数的微服务组件，请参考配置微服务安全认证的账号名和密码 先为组件配置微服务安全认证的账号名和密码，再升级组件。
- 单击“确定”。
等待ServiceComb引擎更新完成，引擎状态由“配置中”变为“可用”，开启安全认证成功。
关闭安全认证
关闭安全认证后，开启安全认证时该引擎下创建的账号不会被删除。
- 登录微服务引擎控制台。
- 在左侧导航栏选择“ServiceComb引擎专享版”。
- 单击待操作的引擎。
- 在“网络配置 & 安全”区域，单击“关闭安全认证”。
- 单击“确认”，等待ServiceComb引擎更新完成，引擎状态由“配置中”变为“可用”，关闭安全认证成功。
父主题： 管理ServiceComb引擎
