O gerenciamento de gateway abrange as tarefas necessárias para colocar um gateway cloud-native do MSE em operação e mantê-lo ativo: crie o gateway, conectá-lo à entrada de requisições, ajuste parâmetros, observe o tráfego e proteja os services subjacentes. As seções a seguir descrevem cada tarefa e fornecem links para as instruções detalhadas.
As seções seguem a ordem típica de execução das tarefas, começando pela criação e inspeção do gateway, passando por atividades como entrada de requisições, migração de tráfego, configuração em tempo de execução, observabilidade e proteção. A criação do gateway é pré-requisito para todas as outras tarefas deste tópico. A aplicabilidade das demais tarefas depende da implantação do gateway e dos services de backend, bem como dos recursos necessários.
Crie um gateway cloud-native
A instância de gateway cloud-native é o recurso no qual todas as outras tarefas deste tópico operam. Crie a instância antes de configurar, observar ou proteger qualquer outro componente. Para obter instruções, consulte Create a cloud-native gateway.
Visualize detalhes do gateway
Após criar um gateway cloud-native, visualize suas Basic Information, Ingresses e Security Group Authorization. Essa ação não altera a configuração do gateway: as definições de ingress e grupo de segurança são gerenciadas por tarefas específicas descritas neste tópico. Para mais informações, consulte View gateway details.
Gerencie instâncias de SLB de entrada do gateway
Os gateways cloud-native do MSE utilizam o Alibaba Cloud Server Load Balancer (SLB) para distribuir requisições e gerenciar o tráfego. Associe uma ou mais instâncias de SLB voltadas para a internet ou internas a uma instância de gateway e atualize essa associação sempre que os requisitos de entrada mudarem. Para obter instruções, consulte Manage gateway ingress SLB instances.
Migrar tráfego para um gateway
Ao substituir um gateway existente por um gateway cloud-native do MSE, não é necessário transferir todo o tráfego de uma só vez. Migre gradualmente o tráfego de outros tipos de gateways para um gateway cloud-native do MSE, na proporção especificada. Para obter instruções, consulte Migrate a CLB instance.
Modifique parâmetros do gateway
Ajuste os parâmetros de um gateway cloud-native para melhorar o desempenho de rede, a confiabilidade e a segurança. Para obter instruções, consulte Modify gateway parameters.
Visualize dados de monitoramento do gateway
Visualize os dados de monitoramento de um gateway cloud-native, incluindo análise de logs, painéis globais, monitoramento de recursos e listas dos principais negócios. Para mais informações, consulte View gateway monitoring data.
Ative entrega de logs para um gateway
A entrega de logs integra os gateways cloud-native do MSE ao Alibaba Cloud Simple Log Service (SLS). Após ativar a entrega de logs, analise os logs de acesso do gateway para compreender o comportamento dos clientes e sua distribuição geográfica, facilitando a solução de problemas. Para obter instruções, consulte Enable log delivery for a gateway.
Ative Tracing Analysis para um gateway
Os gateways cloud-native do MSE oferecem Tracing Analysis por meio da integração com o Alibaba Cloud Managed Service for OpenTelemetry e SkyWalking. Ative o Tracing Analysis para analisar e diagnosticar gargalos de desempenho em arquiteturas de aplicações distribuídas. Para obter instruções, consulte Enable Tracing Analysis for a gateway.
Configure regras de grupo de segurança para um gateway
Se o gateway cloud-native e o nó onde o service de backend está implantado pertencerem a grupos de segurança diferentes, configure uma regra de grupo de segurança para conceder ao gateway permissão de acesso ao service de backend. Para obter instruções, consulte Configure security group rules.
Ative Web Application Firewall para um gateway
Os gateways cloud-native do MSE integram-se ao Alibaba Cloud Web Application Firewall (WAF) 3.0. A proteção do WAF aplica-se tanto no nível da instância quanto no nível da rota. Para obter instruções, consulte Enable Web Application Firewall.