MSE云原生網關兼容K8s Ingress,支持ACK容器服務和Nacos等多種服務發現方式,集成豐富的安全運維能力。本文介紹云原生網關的功能說明,幫助您更深一步了解云原生網關。
功能指引
您可以從以下幾個維度了解云原生網關,包括創建網關、關聯服務、配置路由、監控報警以及安全集成。
創建網關
功能 | 描述 |
您可以參考不同規格、不同節點數的網關實例測試數據,更加準確地選擇網關規格。 | |
您可以根據已有微服務環境,創建并體驗云原生網關。 | |
若您的云原生網關類型為包年包月,可以參考本文內容給網關實例續費。 | |
若您當前的網關規格不能滿足業務需求,可以參考本文檔升級云原生網關實例規格配置。 | |
您可以根據業務發展需求選擇一個或多個公網(或私網)的SLB關聯到網關實例。 |
關聯服務
功能 | 描述 |
云原生網關會從ACK集群獲取服務列表,將服務列表中的服務及其后端節點地址添加到網關。 | |
云原生網關會從MSE Nacos注冊中心對應的命名空間中獲取服務,添加到網關。 | |
從已關聯的來源類型中選擇要訂閱的服務列表。 | |
如果該服務沒有服務發現機制,您可以選擇手動添加服務的后端節點地址。 | |
您可以為添加到云原生網關中的服務設置服務版本,應用在金絲雀發布、標簽路由和高可用部署等場景中。 |
配置路由
功能 | 描述 |
除了默認的全局*域名配置,您還可以為云原生網關關聯多域名。 | |
您可以為云原生網關配置目標服務為單服務的路由規則。 | |
您可以為云原生網關配置目標服務為多服務的路由規則。 | |
您可以為云原生網關配置目標服務為標簽路由的路由規則。 | |
您可以為云原生網關配置目標服務為Mock的路由規則。 | |
您可以為云原生網關路由配置限流策略。 | |
您可以為云原生網關路由配置請求和響應的Header策略。 | |
您可以為云原生網關路由配置路徑(Path)和主機域(Host)重寫策略。 | |
您可以為有跨域需求的路由設置合適的配置跨域資源共享CORS策略。 |
監控報警
功能 | 描述 |
您可以查看云原生網關全局數據。 | |
您可以查看云原生網關實例監控數據。 | |
您可以查看云原生網關業務TOP榜。 | |
您可以查看云原生網關訪問日志信息。 | |
您可以查看在云原生網關開啟鏈路追蹤功能,并配合后端服務實現全鏈路觀測。 | |
云原生網關支持開啟日志投遞到用戶的SLS服務,可以滿足您定制個性化的日志應用需求。 | |
您可以結合云原生網關的可觀測指標配置您的報警策略。 |
安全集成
功能 | 描述 |
您可以為默認的*或關聯的域名配置相應HTTPS證書。 | |
您可以為云原生網關設置黑名單。 | |
您可以集成自建的認證鑒權服務到云原生網關。 | |
您可以為云原生網關配置JWT認證鑒權。 | |
您可以為云原生網關配置OIDC認證鑒權。 | |
您可以為云原生網關配置IDaaS認證鑒權。 |