Microservices Engine:Cree un nombre de dominio

Requisitos previos

Debe completar el registro ICP para sus nombres de dominio.

Procedimiento

1. Inicie sesión en la consola de MSE. En la barra de navegación superior, seleccione una región.

2. En el panel de navegación izquierdo, elija Cloud-native Gateway > Gateways. En la página Gateways, haga clic en el ID del gateway.

3. En el panel de navegación izquierdo, haga clic en Routes. A continuación, haga clic en la pestaña Domain.

4. Haga clic en Add Domain Name. En el panel Add Domain Name, configure los parámetros y luego haga clic en OK.

   Parámetro	Descripción
   Domain Name	Introduzca un nombre de dominio completo, como hello.com, o un dominio comodín, como *.hello.com. Esto le permite gestionar de forma independiente los protocolos, certificados y configuraciones de enrutamiento del nombre de dominio, y aislarlo de los demás. Importante Un dominio comodín como .hello.com puede coincidir con subdominios como a.hello.com, b.hello.com e incluso subdominios multinivel como a.b.hello.com. Sin embargo, un certificado comodín para .hello.com solo cubre subdominios de un solo nivel como a.hello.com y b.hello.com, pero no abarca subdominios multinivel como a.b.hello.com.
   Protocol	Seleccione HTTP o HTTPS.
   Si establece Protocol en HTTPS, también debe configurar los siguientes parámetros.
   Certificate	Seleccione un certificado de Alibaba Cloud Certificate Management Service para usarlo con el protocolo HTTPS. Nota Si no ha comprado ni cargado un certificado SSL, haga clic en Purchase/Upload Certificate para ir a la consola de Certificate Management Service. Para más información, consulte Comprar un certificado SSL. Nota La lista desplegable de certificados llama a la API ListSSLCert, que devuelve un máximo de 1,000 certificados por llamada. Si el número de certificados SSL en su cuenta supera los 1,000, es posible que la lista desplegable no muestre todos los certificados. En este caso, puede llamar a la API AddGatewayDomain y especificar directamente el ID del certificado (CertIdentifier) para vincular un nombre de dominio, sin necesidad de seleccionar un certificado desde la lista desplegable de la consola. Para más información, consulte la documentación de la API AddGatewayDomain.
   Always Use HTTPS	Al habilitarse, esta opción redirige todas las solicitudes HTTP a HTTPS. El gateway sirve tráfico únicamente en el puerto HTTPS.
   HTTP/2	Determina si se usa HTTP/2 durante el protocolo de enlace TLS mediante la negociación de protocolo de capa de aplicación (ALPN). Usar configuración global: Determina si el nombre de dominio actual usa HTTP/2 según el valor de EnableHttp2 en la configuración de parámetros, y sigue dinámicamente dicho valor. Habilitar: El nombre de dominio usa el protocolo HTTP/2 tras completar correctamente el protocolo de enlace TLS. Deshabilitar: El nombre de dominio no usa el protocolo HTTP/2 tras completar correctamente el protocolo de enlace TLS. Nota Para conexiones HTTP, el gateway usa automáticamente el mecanismo HTTP Upgrade para actualizar la conexión a HTTP/2 si el cliente lo solicita. Por lo tanto, esta configuración solo aplica al protocolo HTTPS.
   TLS Version	Define el rango de versiones TLS permitidas para este nombre de dominio. Minimum Version: La versión mínima de TLS permitida para este nombre de dominio. El valor predeterminado es TLS 1.0. Maximum Version: La versión máxima de TLS permitida para este nombre de dominio. El valor predeterminado es TLS 1.2.

La configuración de nombres de dominio en Cloud-native Gateway se usa únicamente para la coincidencia de rutas y no crea automáticamente un registro de resolución DNS en Alibaba Cloud DNS. Para resolver el nombre de dominio hacia el endpoint público del gateway, agregue manualmente un registro A en la consola de Alibaba Cloud DNS. Puede encontrar el endpoint público en la pestaña Access Point de la página Basic Overview de la instancia del gateway.

Compruebe los resultados

Asegúrese de que existe una regla de enrutamiento accesible configurada para una ruta bajo este nombre de dominio. Para más información, consulte Create a routing rule.

• Si el registro DNS público de su nombre de dominio ya se propagó, compruebe la configuración al acceder al nombre de dominio desde un navegador web.

• Si no ha configurado la resolución DNS para su nombre de dominio, compruebe la configuración mediante el siguiente método. Por ejemplo, si su nombre de dominio es hello.com, reemplace {public IP} en el siguiente comando con la dirección IP pública de su gateway.

  • Comprobar HTTP

    curl http://hello.com --resolve "hello.com:80:{public IP}"

  • Comprobar HTTPS

    curl -v -k https://hello.com --resolve "hello.com:443:{public IP}" --cacert my-cert.pem