### 引言在开始进入正题之前大家可以先思考这么一个问题:为什么我们需要网关?假设现在有这样一个场景:需要实现一个简单的 shopping app,里面包含商品列表、用户管理、订单系统等一系列功能。刚开始我们肯定是会用一个简单的单体应用来实现这些功能。如果是多副本运行,可以通过一个负载均衡暴露出去。![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/3d54eb0977d04b9eb9ae666ccdb63c9f~tplv-k3u1fbpfcp-5.j...
主要介绍了 Kubernetes 上运行的应用如何进行服务暴露以及网关管理。 作者|王师,火山引擎云原生研发工程师 引言 在开始进入正题之前大家可以先思考这么一个问题:为什么我们需要网关?假设现在有这样一个场景:需要实现一个简单的 shopping app,里面包含商品列表、用户管理、订单系统等一系列功能。刚开始我们肯定是会用一个简单的单体应用来实现这些功能。如果是多副本运行,可...
企业对于应用的可扩展性、高可用性、安全性等方面的要求也越来越高。API 网关作为云原生架构中的关键组件,扮演着流量管理和分发的重要角色。近日,火山引擎 API 网关(API Gateway,APIG)正式开启公测。作为布局云... APIG 具有更多元化的用法。通过将后端服务抽象为 Upstream,APIG 可以适用于以下场景:* **跨后端类型的流量分发**:一条 API 网关路由支持对接多种后端类型的 Upstream。通过在路由中配置多个 Upstream 的流量...
如Mysql等各类数据库软件以及私有化部署应用,可能会出现这些系统无法被云服务所访问的情况。在本期的功能迭代中,我们上线了网关配置功能。通过使用网关配置,可以**在不改变现有公司网络安全机制的情况下**,建立一个安全且可控的连接通道,**使公司内部本地化/私有化的业务系统与集简云进行通信**。网关配置设置路径:集简云平台-企业管理-网关配置。![picture.image](https://p3-volc-community-sign.byteimg...
以便网关获取 Kubernetes Service 列表。具体操作可参见 创建 Upstream 来源。 步骤四:创建 Upstream将具有相同功能的后端服务抽象为一个 Upstream,实现路由和后端服务解耦。更灵活地支持后端应用的灰度发布、多版本管理等场景。 对接函数服务请参见 创建函数服务类型 Upstream。 对接云服务器请参见 创建云服务器类型 Upstream。 对接容器服务请参见 创建容器服务类型 Upstream。 步骤五:创建路由通过创建路由功能,可将符合规则...
### 引言在开始进入正题之前大家可以先思考这么一个问题:为什么我们需要网关?假设现在有这样一个场景:需要实现一个简单的 shopping app,里面包含商品列表、用户管理、订单系统等一系列功能。刚开始我们肯定是会用一个简单的单体应用来实现这些功能。如果是多副本运行,可以通过一个负载均衡暴露出去。![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/3d54eb0977d04b9eb9ae666ccdb63c9f~tplv-k3u1fbpfcp-5.j...
本文为您介绍 Upstream 的概念及作用。 定义Upstream 是对后端的抽象。您可以将具有相同功能的后端应用抽象为一个 Upstream,实现路由和后端应用解耦,更灵活地支持后端应用的灰度发布、多版本管理等场景。 类型Upstream 当前支持对接的后端类型:函数服务、云服务器、容器服务、注册中心。 函数服务类型 Upstream即后端类型为函数服务的 Upstream。API 网关支持对接火山引擎的函数服务,通过公网/私网的 HTTP/HTTPS 流量,触发函数代...
操作场景若专线网关关联虚拟接口的路由方式为“静态路由”,您需要为专线网关添加本地数据中心(IDC)侧的静态路由条目,用于连通本地IDC与专线网关间的网络。 前提条件已创建具备基本功能的专线网关和路由方式为“静态路由”的虚拟接口。 限制条件状态为“已关停”的专线网关不支持添加静态路由条目。 操作步骤登录专线网关控制台。 在顶部导航栏,选择目标地域。 单击目标专线网关名称,进入专线网关详情页面。 选择“路由信息”页...
功能名称 功能描述 发布地域 相关文档 产品接入 新接入以下产品的监控指标: 私网NAT网关 中转路由器带宽包 全部 支持的云产品 告警策略 告警规则中支持配置指标环比或同比达到阈值时触发告警。 全部 告... 功能名称 功能描述 发布地域 相关文档 告警模板 告警模板把各类云产品监控项的告警规则保存到模板。 全部 创建告警模板 复制告警模板 编辑告警模板 删除告警模板 查看告警模板 告警模板应用到分组 对象分组...
本文为您介绍 API 网关的典型应用场景。 整合网关功能,优化网关结构同时具备南北向和东西向流量管控能力,帮助业务集中化管理 API,减少转发次数和系统复杂度。 对接 Kubernetes IngressAPI 网关能够监听 Nginx Ingress 的路由规则,代替其进行流量转发,并满足多集群高可用部署场景的流量管控需求。 安全防护集成多种安全认证能力,并支持通过插件自定义扩展,为 API 的安全调用保驾护航。 灰度发布在创建路由的过程中,支持为不同的 U...
完成IPsec连接的配置后,您还需手动添加由VPN网关指向用户网关的路由条目。 前提条件已完成创建IPsec连接,具体操作,请参见创建IPsec连接。 约束限制不支持添加与VPN网关所属VPC路由表中已有路由冲突的路由条目。 操作步骤登录VPN网关控制台。 在顶部导航栏,选择目标资源所属项目和地域。 说明 该项目需与待添加路由条目的VPN网关的项目保持一致。VPN网关路由属于VPN网关的子资源,项目属性与VPN网关保持一致,跟随所属VPN网关进行项...
在已配置应用网关的应用内,支持设置应用的安全策略,包括屏幕水印、禁止复制、禁止鼠标右键以及禁止开发者工具的策略配置。基于策略禁止浏览器操作行为,增强应用访问的安全性。 前提条件已添加应用且关联了应用网关... 员工在访问应用时无法进行复制操作,包括禁止选中内容、禁止 Ctrl+C 快捷键复制、禁止鼠标右键选择复制。 禁止鼠标右键启用该策略后,员工在访问应用时禁止操作鼠标右键的所有功能项,包括禁止复制、粘贴、下载、打印...
本文介绍了专线连接各特性版本的功能发布动态,新特性将在各个地域(Region)陆续发布,欢迎体验。 说明 “邀测”产品或功能暂未对全部用户开放。为方便了解产品,部分“邀测”产品或功能的配套文档已开放给全部用户,同... 路由模式下本地IDC配置参考 3 访问控制文档优化 优化梳理访问控制文档,补充专线连接产品常用自定义访问策略。 商用 IAM概述 2024年01月19日序号 功能 功能描述 发布地域 阶段 文档 1 事件告警 专线连接支持配置事...