MSE クラウドネイティブゲートウェイは、Kubernetes Ingress と互換性があり、Container Service for Kubernetes (ACK) や Nacos などのさまざまなソースからのサービスディスカバリをサポートしています。また、包括的なセキュリティ機能と運用保守機能も提供します。
操作手順
-
MSE クラウドネイティブゲートウェイの購入ページに移動します。
-
購入ページでパラメータを設定し、[Buy Now] をクリックします。
パラメータ
説明
[課金方法]
サブスクリプションおよびPay-as-you-goの課金方法に対応しています。
[地理]
ゲートウェイをデプロイするリージョンを選択します。
[Gateway Name]
testやorder-prodなどのゲートウェイ名を入力します。名前は 64 文字までです。ゲートウェイエンジン仕様
エンジン仕様を選択します。オプションには、2 コア、4 GB、4 コア、8 GB、8 コア、16 GB、16 コア、32 GB があります。
[[[[ゲートウェイノード]]]]
ゲートウェイノードの数を選択します。本番環境では、少なくとも 2 つのノードを使用することを推奨します。
説明単一ノードのゲートウェイには高可用性がなく、本番環境での使用は推奨されません。
ハードウェアアクセラレーション
[Enable TLS Hardware Acceleration] を選択すると、専用ハードウェアを使用して TLS ハンドシェイクを高速化し、パフォーマンスを最大 100% 向上させます。
説明ハードウェアの制限により、この機能は特定のリージョンでのみ利用可能です。詳細については、「制限事項」をご参照ください。
リソースグループ
リソースグループを選択します。
VPC
バックエンドサービスが存在する VPC を選択します。
ゲートウェイイングレスタイプ
-
Network Load Balancer (NLB)：詳細については、「Network Load Balancer (NLB) とは」をご参照ください。
-
Classic Load Balancer (CLB)：詳細については、「Classic Load Balancer (CLB) の課金」をご参照ください。
-
なし：ゲートウェイイングレス用のロードバランサーを作成しません。後から MSE コンソールで設定できます。
説明ゲートウェイイングレスタイプが [Network Load Balancer (NLB)] または [Classic Load Balancer (CLB)] の場合、1 つのゲートウェイインスタンスに最大 20 個のロードバランサーをアタッチできます。
ゲートウェイイングレスの課金方法
使用量課金のみサポートされています。
ゾーンの場所
[Manual Selection] または [Automatic Allocation] を選択します。
-
手動選択: [ゾーン]を選択する必要があります。
-
自動割り当て：vSwitch を選択する必要があります。
ゾーン
ゲートウェイは VPC 内の vSwitch を使用してバックエンドサービスと通信します。最適なパフォーマンスを得るには、バックエンドサービスと同じゾーンにある vSwitch を選択してください。
[vSwitch]
VPC 内の vSwitch を選択するか、新しい vSwitch を作成します。
ネットワークタイプ
-
[インターネット]：ゲートウェイにパブリック IP アドレスを割り当て、インターネットからのアクセスを許可します。
-
プライベートネットワーク：VPC 内にプライベート IP アドレスを割り当てます。
-
プライベートネットワークとインターネット：このオプションを選択すると、インターネットとプライベートネットワークの両方からゲートウェイインスタンスにアクセスできます。システムは、選択したタイプのインターネット向けロードバランサーと内部向けロードバランサーを自動的に作成します。
セキュリティグループタイプ
ゲートウェイのセキュリティグループタイプを選択します。デフォルトは [Advanced Security Group] です。バックエンドサービスが稼働する ECS インスタンスと同じセキュリティグループタイプを使用することを推奨します。詳細については、「セキュリティグループの概要」をご参照ください。
ゲートウェイモニタリング
デフォルトでは、Managed Service for Prometheus が有効になっており、ゲートウェイのメトリクスを収集し、モニタリングダッシュボードを提供し、アラートを管理します。この機能は無料です。
[Simple Log Service]
[Use Log Service (SLS)] を選択して、ゲートウェイログを Simple Log Service (SLS) に転送し、ログ分析やダッシュボードに利用できます。詳細については、「ゲートウェイログ転送の有効化」をご参照ください。
トレーシング分析
[Use Managed Service for OpenTelemetry] を選択して、ゲートウェイのトレーシング分析を有効にします。詳細については、「ゲートウェイトレーシング分析の有効化」をご参照ください。
サービスリンクロール
MSE クラウドネイティブゲートウェイが他の Alibaba Cloud サービスにアクセスできるように、サービスリンクロールが自動的に作成されます。
期間
サブスクリプション 課金方法を選択した場合は、期間を指定する必要があります。また、自動更新 を選択してサブスクリプションを自動的に更新し、サービスの中断を防ぐこともできます。
説明ゲートウェイの作成には 2〜3 分かかります。
-