La gestión de gateways comprende las tareas necesarias para poner en servicio un gateway nativo de la nube de MSE y mantenerlo en funcionamiento: crear el gateway, conectarlo a la entrada de solicitudes, ajustar sus parámetros, observar su tráfico y proteger los servicios subyacentes. A continuación se describe cada tarea y se proporcionan enlaces a las instrucciones detalladas.
Las secciones están organizadas según la secuencia típica de ejecución de las tareas; comienzan con la creación e inspección del gateway, y continúan con actividades como la entrada de solicitudes, la migración de tráfico, la configuración en tiempo de ejecución, la observability y la protección. La creación del gateway es un requisito previo para cualquier otra tarea descrita en este tema. Las tareas restantes aplicables dependerán de cómo estén desplegados su gateway y sus servicios de backend, así como de las funciones que necesite.
Crear un gateway nativo de la nube
Una instancia de gateway nativo de la nube es el recurso sobre el cual operan todas las demás tareas descritas en este tema. Cree la instancia antes de configurar, observar o proteger cualquier otro elemento. Para obtener más información, consulte Create a cloud-native gateway.
Consultar los detalles del gateway
Una vez creado un gateway nativo de la nube, puede consultar su Basic Information, Ingresses y Security Group Authorization. Esta consulta no modifica la configuración del gateway: los ajustes de ingress y security group se gestionan mediante tareas independientes descritas en este tema. Para obtener más información, consulte View gateway details.
Gestionar instancias de SLB de ingress del gateway
Los gateways nativos de la nube de MSE utilizan Alibaba Cloud Server Load Balancer (SLB) para distribuir solicitudes y gestionar el tráfico. Puede asociar una o más instancias de SLB orientadas a Internet o internas con una instancia de gateway, y actualizar dicha asociación cuando cambien sus requisitos de ingress. Para obtener más información, consulte Manage gateway ingress SLB instances.
Migrar tráfico a un gateway
Al reemplazar un gateway existente por un gateway nativo de la nube de MSE, no es necesario cambiar todo el tráfico de forma inmediata. Es posible migrar gradualmente el tráfico desde otros tipos de gateways hacia un gateway nativo de la nube de MSE, en una proporción específica. Para obtener más información, consulte Migrate a CLB instance.
Modificar parámetros del gateway
Puede ajustar los parámetros de un gateway nativo de la nube para mejorar su rendimiento de red, confiabilidad y seguridad. Para obtener más información, consulte Modify gateway parameters.
Consultar datos de monitoreo del gateway
Puede consultar los datos de monitoreo de un gateway nativo de la nube, lo que incluye análisis de registros, paneles globales, monitoreo de recursos y listas de los principales servicios. Para obtener más información, consulte View gateway monitoring data.
Habilitar la entrega de registros para un gateway
La entrega de registros es una función que integra los gateways nativos de la nube de MSE con Alibaba Cloud Simple Log Service (SLS). Tras habilitar esta función, podrá analizar los registros de acceso del gateway para conocer el comportamiento de los clientes y su distribución geográfica, lo cual facilita la resolución de problemas. Para obtener más información, consulte Enable log delivery for a gateway.
Habilitar Tracing Analysis para un gateway
Los gateways nativos de la nube de MSE ofrecen Tracing Analysis mediante la integración con Alibaba Cloud Managed Service for OpenTelemetry y SkyWalking. Habilite Tracing Analysis para analizar y diagnosticar cuellos de botella de rendimiento en una arquitectura de aplicaciones distribuidas. Para obtener más información, consulte Enable Tracing Analysis for a gateway.
Configurar reglas de security group para un gateway
Si un gateway nativo de la nube y el nodo donde está desplegado su servicio de backend pertenecen a diferentes security groups, configure una regla de security group para otorgar al gateway permiso de acceso al servicio de backend. Para obtener más información, consulte Configure security group rules.
Habilitar Web Application Firewall para un gateway
Los gateways nativos de la nube de MSE se integran con Alibaba Cloud Web Application Firewall (WAF) 3.0. La protección de WAF se aplica tanto en el nivel de instancia como en el de ruta. Para obtener más información, consulte Enable Web Application Firewall.