### 引言在开始进入正题之前大家可以先思考这么一个问题:为什么我们需要网关?假设现在有这样一个场景:需要实现一个简单的 shopping app,里面包含商品列表、用户管理、订单系统等一系列功能。刚开始我们肯定是会用一个简单的单体应用来实现这些功能。如果是多副本运行,可以通过一个负载均衡暴露出去。![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/3d54eb0977d04b9eb9ae666ccdb63c9f~tplv-k3u1fbpfcp-5.j...
主要介绍了 Kubernetes 上运行的应用如何进行服务暴露以及网关管理。 作者|王师,火山引擎云原生研发工程师 引言 在开始进入正题之前大家可以先思考这么一个问题:为什么我们需要网关?假设现在有这样一个场景:需要实现一个简单的 shopping app,里面包含商品列表、用户管理、订单系统等一系列功能。刚开始我们肯定是会用一个简单的单体应用来实现这些功能。如果是多副本运行,可...
企业对于应用的可扩展性、高可用性、安全性等方面的要求也越来越高。API 网关作为云原生架构中的关键组件,扮演着流量管理和分发的重要角色。近日,火山引擎 API 网关(API Gateway,APIG)正式开启公测。作为布局云... APIG 具有更多元化的用法。通过将后端服务抽象为 Upstream,APIG 可以适用于以下场景:* **跨后端类型的流量分发**:一条 API 网关路由支持对接多种后端类型的 Upstream。通过在路由中配置多个 Upstream 的流量...
企业对于应用的可扩展性、高可用性、安全性等方面的要求也越来越高。API 网关作为云原生架构中的关键组件,扮演着流量管理和分发的重要角色。近日,火山引擎 API 网关(API Gateway,APIG)正式开启公测。作为布局... APIG 具有更多元化的用法。通过将后端服务抽象为 Upstream,APIG 可以适用于以下场景:* **跨后端类型的流量分发** :一条 API 网关路由支持对接多种后端类型的 Upstream。通过在路由中配置多个 Upstream 的流量...
以便网关获取 Kubernetes Service 列表。具体操作可参见 创建 Upstream 来源。 步骤四:创建 Upstream将具有相同功能的后端服务抽象为一个 Upstream,实现路由和后端服务解耦。更灵活地支持后端应用的灰度发布、多版本管理等场景。 对接函数服务请参见 创建函数服务类型 Upstream。 对接云服务器请参见 创建云服务器类型 Upstream。 对接容器服务请参见 创建容器服务类型 Upstream。 步骤五:创建路由通过创建路由功能,可将符合规则...
操作场景若专线网关关联虚拟接口的路由方式为“静态路由”,您需要为专线网关添加本地数据中心(IDC)侧的静态路由条目,用于连通本地IDC与专线网关间的网络。 前提条件已创建具备基本功能的专线网关和路由方式为“静态路由”的虚拟接口。 限制条件状态为“已关停”的专线网关不支持添加静态路由条目。 操作步骤登录专线网关控制台。 在顶部导航栏,选择目标地域。 单击目标专线网关名称,进入专线网关详情页面。 选择“路由信息”页...
完成IPsec连接的配置后,您还需手动添加由VPN网关指向用户网关的路由条目。 前提条件已完成创建IPsec连接,具体操作,请参见创建IPsec连接。 约束限制不支持添加与VPN网关所属VPC路由表中已有路由冲突的路由条目。 操作步骤登录VPN网关控制台。 在顶部导航栏,选择目标资源所属项目和地域。 说明 该项目需与待添加路由条目的VPN网关的项目保持一致。VPN网关路由属于VPN网关的子资源,项目属性与VPN网关保持一致,跟随所属VPN网关进行项...
本文将介绍飞连使用过程中可能涉及的功能概念,帮助您更好地了解产品。 通用概念 权限组无论虚拟专用网络(VPN)、Wi-Fi、有线网络,或是业务系统、云服务、公网应用,所有接入飞连的资源均以权限组方式授予用户使用。当管理员为全员启用某项资源时,企业成员实际上归属于默认权限组;当改为部分启用某项资源时,则需基于部门、角色、成员定义权限组的生效范围,并设置策略之间的生效优先级,以此实现精细化的访问权限控制。 应用网关 应...
相比传统的 Nginx Ingress 网关,API 网关可同时对接多个 VKE 集群,作为跨集群的流量入口。并且,API 网关具有更丰富的流量治理能力、更好的扩展性、更强的安全性、更优异的性能。本文为您介绍如何对接 Ingress,将您的 Ingress 路由同步至 API 网关。从而实现无缝迁移,使用 API 网关作为集群的流量入口。 说明 【邀测·申请试用】同步 Ingress 路由为邀测功能,欢迎申请工单体验。 背景信息Ingress 资源与 API 网关资源的对应关系如...
主要介绍了 Kubernetes 上运行的应用如何进行服务暴露以及网关管理。 作者|王师,火山引擎云原生研发工程师 引言 在开始进入正题之前大家可以先思考这么一个问题:为什么我们需要网关?假设现在有这样一个场景:需要实现一个简单的 shopping app,里面包含商品列表、用户管理、订单系统等一系列功能。刚开始我们肯定是会用一个简单的单体应用来实现这些功能。如果是多副本运行,可...
本文为您介绍 Upstream 的概念及作用。 定义Upstream 是对后端的抽象。您可以将具有相同功能的后端应用抽象为一个 Upstream,实现路由和后端应用解耦,更灵活地支持后端应用的灰度发布、多版本管理等场景。 类型Upstream 当前支持对接的后端类型:函数服务、云服务器、容器服务、注册中心。 函数服务类型 Upstream即后端类型为函数服务的 Upstream。API 网关支持对接火山引擎的函数服务,通过公网/私网的 HTTP/HTTPS 流量,触发函数代...
功能简介边缘NAT网关(以下简称NAT网关)是一种应用于边缘计算场景中的公网网关服务。NAT网关提供网络地址转换功能,用于实现私网IP地址和公网IP地址之间的转换,使私有网络中无公网IP地址的边缘实例能够访问公网或向公... 网关绑定的弹性公网IP,然后转发访问请求。如果NAT网关绑定了多个弹性公网IP,边缘实例会随机使用其中的一个来访问公网。 使用流程您可以参照以下步骤,使用NAT网关功能: 创建NAT网关 (可选)创建自定义路由条目说明 在...
操作说明在私有网络内创建公网NAT网关:创建首个公网NAT网关,系统自动在系统路由表中添加目标网段为0.0.0.0/0、下一跳为该公网NAT网关实例的自定义路由条目。更多路由条目介绍请参考 路由表概述 。 创建非首个公网NAT网关,您需要手动为其配置路由。更多详情请参考 单个私有网络部署多个公网NAT网关 。 公网IP的优先级高于路由表,若云服务器实例绑定了公网IP,则其流量通过公网IP转发,无法使用公网NAT网关的功能。 操作步骤登录 公...