La gestion de la passerelle regroupe les tâches nécessaires à la mise en service et au maintien opérationnel d'une passerelle cloud-native MSE : création de la passerelle, connexion aux points d'entrée des requêtes, ajustement des paramètres, observation du trafic et protection des services sous-jacents. Les sections suivantes décrivent chacune de ces tâches et fournissent les liens vers les instructions détaillées.
Les sections suivent l'ordre habituel d'exécution des tâches, en commençant par la création et l'inspection de la passerelle, puis en abordant la gestion des points d'entrée, la migration du trafic, la configuration runtime, l'observabilité et la protection. La création d'une passerelle est un prérequis pour toutes les autres tâches décrites dans cette rubrique. L'applicabilité des tâches restantes dépend du déploiement de votre passerelle et de vos services backend, ainsi que des fonctionnalités requises.
Créer une passerelle cloud-native
L'instance de passerelle cloud-native est la ressource sur laquelle s'appuient toutes les autres tâches de cette rubrique. Créez l'instance avant de configurer, d'observer ou de protéger tout autre élément. Pour plus d'instructions, consultez Créer une passerelle cloud-native.
Consulter les détails de la passerelle
Une fois la passerelle cloud-native créée, vous pouvez consulter ses onglets Basic Information, Ingresses et Security Group Authorization. Cette consultation ne modifie pas la configuration de la passerelle : les paramètres d'ingress et de groupe de sécurité sont gérés via les tâches distinctes décrites dans cette rubrique. Pour plus d'informations, consultez Consulter les détails de la passerelle.
Gérer les instances SLB d'ingress de la passerelle
Les passerelles cloud-native MSE utilisent Alibaba Cloud Server Load Balancer (SLB) pour distribuer les requêtes et gérer le trafic. Vous pouvez associer une ou plusieurs instances SLB orientées Internet ou internes à une instance de passerelle, et mettre à jour cette association lorsque vos besoins en matière d'ingress évoluent. Pour plus d'instructions, consultez Gérer les instances SLB d'ingress de la passerelle.
Migrer le trafic vers une passerelle
Lorsque vous remplacez une passerelle existante par une passerelle cloud-native MSE, il n'est pas nécessaire de basculer l'intégralité du trafic en une seule fois. Vous pouvez migrer progressivement le trafic depuis d'autres types de passerelles vers une passerelle cloud-native MSE selon un ratio spécifié. Pour plus d'instructions, consultez Migrer une instance CLB.
Modifier les paramètres de la passerelle
Ajustez les paramètres d'une passerelle cloud-native afin d'améliorer ses performances réseau, sa fiabilité et sa sécurité. Pour plus d'instructions, consultez Modifier les paramètres de la passerelle.
Consulter les données de surveillance de la passerelle
Consultez les données de surveillance d'une passerelle cloud-native, notamment l'analyse des journaux, les tableaux de bord globaux, la surveillance des ressources et les listes des principales activités métier. Pour plus d'informations, consultez Consulter les données de surveillance de la passerelle.
Activer la livraison des journaux pour une passerelle
La livraison des journaux intègre les passerelles cloud-native MSE au service Alibaba Cloud Simple Log Service (SLS). Une fois activée, elle vous permet d'analyser les journaux d'accès de la passerelle pour comprendre le comportement des clients et leur répartition géographique, ce qui facilite le dépannage. Pour plus d'instructions, consultez Activer la livraison des journaux pour une passerelle.
Activer Tracing Analysis pour une passerelle
Les passerelles cloud-native MSE proposent Tracing Analysis grâce à l'intégration avec Alibaba Cloud Managed Service for OpenTelemetry et SkyWalking. Activez Tracing Analysis pour analyser et diagnostiquer les goulets d'étranglement de performance dans une architecture d'application distribuée. Pour plus d'instructions, consultez Activer Tracing Analysis pour une passerelle.
Configurer les règles de groupe de sécurité pour une passerelle
Si une passerelle cloud-native et le nœud hébergeant votre service backend appartiennent à des groupes de sécurité différents, configurez une règle de groupe de sécurité pour autoriser la passerelle à accéder au service backend. Pour plus d'instructions, consultez Configurer les règles de groupe de sécurité.
Activer Web Application Firewall pour une passerelle
Les passerelles cloud-native MSE s'intègrent à Alibaba Cloud Web Application Firewall (WAF) 3,0. La protection WAF s'applique à la fois au niveau de l'instance et au niveau de la route. Pour plus d'instructions, consultez Activer Web Application Firewall.