Gateway cloud-native MSE kompatibel dengan Kubernetes Ingress dan mendukung penemuan layanan dari berbagai sumber, seperti Container Service for Kubernetes (ACK) dan Nacos. Gateway ini juga menyediakan kemampuan keamanan serta operasi dan pemeliharaan (O&M) yang komprehensif.
Prosedur
-
Buka halaman pembelian gateway cloud-native MSE.
-
Dari halaman produk MSE:
-
Masuk ke halaman produk MSE.
-
Pada halaman produk, klik Buy Now dan pilih tab Cloud-native Gateway.
-
-
Dari Konsol MSE:
-
Masuk ke Konsol MSE.
-
Pada panel navigasi kiri, pilih Cloud-native Gateway > Gateways.
-
Pada bilah navigasi atas, pilih wilayah.
-
Pada halaman Gateways, klik Create Gateway di pojok kiri atas.
-
-
-
Pada halaman pembelian, konfigurasikan parameter dan klik Buy Now.
Parameter
Deskripsi
Billing method
Mendukung metode penagihan subscription dan Pay-as-you-go.
Region
Pilih wilayah tempat Anda ingin men-deploy gateway.
Gateway Name
Masukkan nama gateway, misalnya
testatauorder-prod. Nama dapat memiliki panjang hingga 64 karakter.Gateway engine specifications
Pilih spesifikasi engine. Opsi yang tersedia meliputi 2 Cores, 4 GB, 4 Cores, 8 GB, 8 Cores, 16 GB, dan 16 Cores, 32 GB.
Gateway nodes
Pilih jumlah node gateway. Untuk lingkungan produksi, kami merekomendasikan penggunaan minimal dua node.
CatatanGateway dengan satu node tidak memiliki ketersediaan tinggi dan tidak disarankan untuk lingkungan produksi.
Hardware acceleration
Pilih Enable TLS Hardware Acceleration untuk menggunakan perangkat keras khusus guna mempercepat proses jabat tangan TLS, meningkatkan performa hingga 100%.
CatatanKarena keterbatasan perangkat keras, fitur ini hanya tersedia di wilayah tertentu. Untuk informasi lebih lanjut, lihat Limits.
Resource group
Pilih kelompok sumber daya.
VPC
Pilih VPC tempat layanan backend Anda berada.
Gateway ingress type
-
Network Load Balancer (NLB): Untuk informasi lebih lanjut, lihat What is a Network Load Balancer (NLB)?.
-
Classic Load Balancer (CLB): Untuk informasi lebih lanjut, lihat Billing of Classic Load Balancer (CLB).
-
None: Tidak membuat load balancer untuk ingress gateway. Anda dapat mengonfigurasi ini nanti di Konsol MSE.
CatatanJika tipe ingress gateway adalah Network Load Balancer (NLB) atau Classic Load Balancer (CLB), Anda dapat menyambungkan hingga 20 load balancer ke satu instans gateway.
Gateway ingress billing method
Hanya Pay by Usage yang didukung.
Zone location
Pilih Manual Selection atau Automatic Allocation.
-
Manual Selection: Anda harus memilih zone.
-
Automatic Allocation: Anda harus memilih vSwitch.
Zone
Gateway menggunakan vSwitch dalam VPC untuk berkomunikasi dengan layanan backend. Untuk performa optimal, pilih vSwitch yang berada di zona yang sama dengan layanan backend Anda.
vSwitch
Pilih vSwitch dalam VPC atau buat vSwitch baru.
Network type
-
Internet: Menetapkan Alamat IP publik ke gateway, sehingga dapat diakses dari internet.
-
Private Network: Menetapkan Alamat IP pribadi dalam VPC.
-
Private Network and Internet: Pilih opsi ini untuk mengakses instans gateway baik dari internet maupun jaringan pribadi. Sistem secara otomatis membuat load balancer akses internet dan akses internal sesuai tipe yang dipilih.
Security group type
Pilih tipe grup keamanan untuk gateway. Nilai default-nya adalah Advanced Security Group. Kami merekomendasikan penggunaan tipe grup keamanan yang sama dengan Instance ECS yang menjalankan layanan backend Anda. Untuk informasi lebih lanjut, lihat Security group overview.
Gateway monitoring
Secara default, Managed Service for Prometheus diaktifkan untuk mengumpulkan metrik gateway, menyediakan dasbor pemantauan, dan mengelola alert. Fitur ini tidak dikenai biaya.
Simple Log Service
Pilih Use Log Service (SLS) untuk mengirim log gateway ke Simple Log Service (SLS) guna analisis log dan dasbor. Untuk informasi lebih lanjut, lihat Enable gateway log shipping.
Tracing analysis
Pilih Use Managed Service for OpenTelemetry untuk mengaktifkan analisis tracing pada gateway. Untuk informasi lebih lanjut, lihat Enable gateway tracing analysis.
Service-linked role
Peran terkait layanan dibuat secara otomatis untuk mengizinkan gateway cloud-native MSE mengakses layanan Alibaba Cloud lainnya.
Duration
Jika Anda memilih metode penagihan subscription, Anda harus menentukan durasi. Anda juga dapat memilih Auto-renewal untuk memperpanjang langganan secara otomatis dan mencegah gangguan layanan.
CatatanPembuatan gateway memerlukan waktu 2 hingga 3 menit.
-