开启ServiceComb引擎专享版安全认证 概述 ServiceComb引擎专享版支持基于RBAC（Role-Based Access Control，基于角色的访问控制）策略的安全认证，并支持开启/关闭安全认证。 引擎开启了安全认证之后，要求所有连接该引擎的微服务都要配置安全

查看更多 →

如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于CCE定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下CCE的相关操作。 表1 CCE支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cce:cluster:createCluster

查看更多 →

验证标签路由功能 本文以consumer调用provider服务为例，在CCE场景验证标签路由功能（CCE场景部署请参考基于CCE场景）。部署图如下所示： 其中，微服务网关为Spring Cloud Gateway，provider存在2个版本，一个是版本为1.0.0（绿色背景）的provider，一个是版本为1

查看更多 →

CS E Nacos引擎、CSE ServiceComb引擎、固定地址和CCE 服务为来源类型添加服务。 创建的服务，其来源类型为CSE Nacos引擎和CSE ServiceComb引擎时，不支持将实例部署在网络模型为容器隧道网络的CCE集群。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关

查看更多 →

系统管理概述 同一个ServiceComb引擎可能会有多个用户共同使用，而不同的用户根据其责任和权限，需要具备不同的ServiceComb引擎访问和操作权限。 开启了“安全认证”的ServiceComb引擎专享版，通过微服务控制台提供了基于RBAC（Role-Based Access Co

查看更多 →

用该账号的用户则具有对该ServiceComb引擎的相应的访问和操作权限。 ServiceComb引擎专享版开启了安全认证之后，所有调用的API都需要先获取token才能调用，认证流程请参考服务中心RBAC说明。 开启了安全认证的ServiceComb引擎专享版，在使用安全认证前需要完成以下工作：

查看更多 →

CCE容器网络扩展指标 插件简介 CCE容器网络扩展指标插件是一款CCE Turbo集群容器网络可观测性增强插件，能提供CCE Turbo集群容器网络相关的各项监控数据，帮助您观测各种容器网络流量以及快速发现和定位容器网络问题。插件实例仅支持部署在X86/ARM架构的HCE 2.

查看更多 →

CCE容器网络扩展指标 插件介绍 CCE容器网络扩展指标插件（dolphin）是一款容器网络流量监控管理插件，支持CCE Turbo集群非主机网络容器的流量统计，以及节点内容器联通性健康检查。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object

查看更多 →

PC和子网，不需要再次创建。 ServiceComb引擎同应用网关所在VPC相同。 应用网关可以从ServiceComb添加服务，因此需要有创建好的ServiceComb引擎。创建ServiceComb引擎具体操作请参考创建ServiceComb引擎。 应用网关的运行依赖于独享型

查看更多 →

CCE部署场景接入指南 概述 通过模板管理页面部署Sermant Injector将应用接入ServiceComb引擎 通过Helm客户端部署Sermant Injector将应用接入ServiceComb引擎 部署Spring Cloud应用 父主题： 通过Sermant Agent托管Spring

查看更多 →

CCE部署场景接入指南 概述 通过模板管理页面部署Sermant Injector将应用接入ServiceComb引擎 通过Helm客户端部署Sermant Injector将应用接入ServiceComb引擎 部署Dubbo应用 父主题： 通过Sermant Agent托管Dubbo应用

查看更多 →

ServiceComb专享版引擎版本从1.x升级到2.x时有哪些注意事项？ ServiceComb引擎专享版从1.x升级到2.x的过程中及升级完以后可能会出现的现象及解决方法如下： 现象1：在ServiceComb引擎专享版从1.x版本升级至2.x版本的过程中，使用接口获取配置或更新配置失败，报connection

查看更多 →

stio应用能注册到istio中。 已创建未开启安全认证的ServiceComb引擎实例，详情请参见创建ServiceComb引擎。 Spring Cloud应用环境的网络能够访问istio应用所在的ASM。 确保CCE集群的安全组正常放通，详情请参考集群安全组规则配置 。 操作步骤

查看更多 →

此功能目前处于公测阶段，当前仅在华东-上海一支持。 当ServiceComb引擎为2.4.0及以上版本且未开启安全认证时，支持此功能。 方案 通过设置Head参数，保证访问到灰度环境实例： 前提条件 已创建云容器引擎（CCE），创建CCE请参考创建CCE集群。 CCE集群版本需要大于等于1.15。 已

查看更多 →

ovider v1.0.0)3个应用 查看应用是否已全部接入CSE的ServiceComb引擎。 参考查看微服务列表查看您的应用是否已接入CSE的ServiceComb引擎。 待应用接入ServiceComb引擎后，参考配置路由规则对spring-cloud-router-pro

查看更多 →

将Spring Cloud+Nacos、Spring Cloud+Eureka接入到ServiceComb引擎。 将Nacos、Eureka相关的依赖替换为ServiceComb引擎相关依赖。 增加ServiceComb引擎相关配置。 Nacos、Eureka一些使用习惯的调整，比如如何规划服务配置和逻辑隔离等。

查看更多 →

重试ServiceComb引擎专享版失败任务 功能介绍 重试ServiceComb引擎专享版版失败任务 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v2

查看更多 →

获取access_token 功能介绍 该接口用于获取access_token，在调用API的时候将access_token加到请求消息头，从而通过身份认证，获得操作API的权限。 URL 请求方式 HTTPS地址 消息体类型 POST https://AppCube 域名 /baas/auth/v1

查看更多 →

CCE安全使用指引 节点安全加固说明 CCE服务的集群节点基于公有云IMS服务发布的公共镜像进行制作。CCE会对节点上安装的CCE软件进行安全加固，而OS相关的配置默认与公共镜像保持一致，用户应根据自身的安全诉求进行相应的安全加固。 容器安全使用建议 CCE给用户提供的是一个独享

查看更多 →

获取access_token 功能介绍 该接口用于获取access_token，在调用API的时候将access_token加到请求消息头，从而通过身份认证，获得操作API的权限。 URL 请求方式 HTTPS地址 消息体类型 POST https://AppCube域名/baas/auth/v1

查看更多 →

依赖关系 CCE.Storage.SFS 依赖关系 CCE.ConfigMap 依赖关系 CCE.Job 依赖关系 CCE.Storage.OBS 依赖关系 CCE.DaemonSet 依赖关系 CCE.Secret 依赖关系 CCE.Service 依赖关系 CCE.Ingress

查看更多 →