Microservices Engine:Gérer les règles de trafic

Gérer les configurations de chiffrement par certificat des services backend

Pour accéder aux services backend via le protocole TLS (Transport Layer Security), activez les configurations de chiffrement par certificat pour ces services.

1. Connectez-vous à la console MSE. Dans la barre de navigation supérieure, sélectionnez une région.

2. Dans le volet de navigation de gauche, choisissez Cloud-native Gateway > Gateways. Sur la page Gateways, cliquez sur l'ID de la passerelle.

3. Dans le volet de navigation de gauche, cliquez sur Routes. Cliquez ensuite sur l'onglet Services.

4. Sous l'onglet Services, localisez le service à chiffrer. Cliquez sur l'icône dans la colonne Actions et sélectionnez Policies. Dans la section Traffic Management, cliquez sur Edit à droite de Certificate Encryption Configuration et configurez les paramètres.

   Paramètre	Description
   TLS Mode	Valeur par défaut : Disabled. Valeurs possibles : Disabled : la passerelle n'est pas connectée au service backend via HTTPS. TLS : la passerelle est connectée au service backend via TLS. mTLS : la passerelle est connectée au serveur en utilisant le certificat client spécifié. Si vous définissez TLS Mode sur mTLS, le serveur vérifie le certificat client.
   Certificate ID	ID du certificat client. Configurez ce paramètre uniquement si vous définissez TLS Mode sur mTLS.
   CA Certificate Public Key	Clé publique du certificat CA fournie par le serveur. Configurez ce paramètre uniquement si vous définissez TLS Mode sur mTLS et que le certificat serveur doit être vérifié.
   Service Name	Configurez ce paramètre uniquement si vous définissez TLS Mode sur TLS ou mTLS. Pour plus d'informations sur la configuration de ce paramètre, consultez la section Définitions des extensions TLS.

5. Une fois la configuration terminée, cliquez sur OK.

Gérer les politiques d'équilibrage de charge pour les services backend

1. Connectez-vous à la console MSE. Dans la barre de navigation supérieure, sélectionnez une région.

2. Dans le volet de navigation de gauche, choisissez Cloud-native Gateway > Gateways. Sur la page Gateways, cliquez sur l'ID de la passerelle.

3. Dans le volet de navigation de gauche, cliquez sur Routes. Cliquez ensuite sur l'onglet Services.

4. Sous l'onglet Services, localisez le service pour lequel vous souhaitez configurer une politique d'équilibrage de charge. Cliquez sur l'icône dans la colonne Actions et sélectionnez Policies. Dans la section Traffic Management, cliquez sur Edit à droite de Load Balancing Configuration et configurez les paramètres.

   Paramètre	Description
   Load Balancing Type	Valeurs possibles : Round Robin, Least Connections, Random et Consistent Hashing.
   Consistent Hashing Method	Ce paramètre n'est valide que si vous définissez Load Balancing Type sur Consistent Hashing. Valeurs possibles : Source IP Address, Request Parameter, Header et Cookie. Source IP Address : obtention des valeurs de hachage selon l'adresse IP source. Le trafic est acheminé en fonction de ces valeurs. Request Parameter : calcul des valeurs de hachage selon les paramètres de requête HTTP. Les requêtes ayant la même valeur de hachage sont transmises à la même instance pour traitement. Request Parameter : saisissez un paramètre de requête. Header : calcul des valeurs de hachage selon le paramètre d'en-tête HTTP. Les requêtes ayant la même valeur de hachage sont transmises à la même instance pour traitement. Request Header : saisissez la valeur de clé du paramètre dans le champ Request Header. Cookie : calcul des valeurs de hachage selon tous les cookies de la requête HTTP. Les requêtes ayant la même valeur de hachage sont transmises à la même instance pour traitement. Cookie Name : saisissez un nom de cookie. La longueur doit être comprise entre 1 et 64 caractères et peut contenir des lettres, des chiffres, des traits de soulignement (_) et des tirets (-). Cookie Lifecycle : saisissez la durée de validité du cookie. Cookie Path : saisissez le chemin du cookie.
   Prefetch Time	Si vous définissez Load Balancing Type sur Round Robin ou Least Connections, vous devez configurer ce paramètre. Unité : secondes. Pendant la période de préchargement du service, le trafic sur les nœuds des services backend nouvellement enregistrés augmente linéairement.

5. Une fois la configuration terminée, cliquez sur OK.

   Après avoir créé et activé la politique d'équilibrage de charge, vérifiez qu'elle prend effet conformément à vos besoins métier.