Este tópico descreve os conceitos e recursos relacionados às redes do Serverless App Engine (SAE).
Perguntas frequentes
Como uma aplicação do SAE pode acessar a Internet?
O SAE oferece suporte aos seguintes tipos de acesso à Internet: acesso de saída e acesso de entrada, conforme mostrado na figura a seguir. Para obter informações sobre o acesso de saída pela Internet, consulte os métodos descritos nesta seção. Para obter informações sobre o acesso de entrada pela Internet, consulte Como uma aplicação do SAE pode ser acessada pela Internet?
O SAE permite que você ative o acesso à Internet para uma aplicação usando um dos seguintes métodos: configure um gateway NAT para uma aplicação do SAE e ative o acesso à Internet e ative o acesso à Internet para instâncias do SAE com base em EIPs.
Como uma aplicação do SAE pode ser acessada pela Internet?
O SAE oferece suporte aos seguintes tipos de acesso à Internet: acesso de saída e acesso de entrada, conforme mostrado na figura a seguir. Para obter informações sobre o acesso de entrada pela Internet, consulte os métodos descritos nesta seção. Para obter informações sobre o acesso de saída pela Internet, consulte Como uma aplicação do SAE pode acessar a Internet?
Recomendamos que você ative o acesso à Internet para aplicações ao configurar o roteamento de gateway com base em instâncias ALB e CLB. Se o método de roteamento de gateway não atender aos seus requisitos, consulte Configurar o acesso à aplicação com base em instâncias CLB ou ative o acesso à Internet para instâncias do SAE com base em EIPs.
Como vincular um nome de domínio público a uma aplicação do SAE?
O SAE não fornece recursos relacionados a nomes de domínio. Para vincular um nome de domínio a uma aplicação do SAE, execute as seguintes operações: crie e configure uma instância ALB ou CLB para a aplicação do SAE, obtenha o endereço IP público ou o nome de domínio relacionado e, em seguida, vincule o endereço IP ou o nome de domínio à aplicação do SAE no console do Alibaba Cloud DNS.
O que fazer se uma aplicação do SAE não conseguir acessar uma instância ECS?
Para solucionar o problema, execute as seguintes etapas:
Verifique se a aplicação do SAE e a instância ECS residem na mesma VPC e se as portas relacionadas estão configuradas no grupo de segurança correspondente.
execute o comando ping <Service address> ou o comando telnet <Service address> em um contêiner para verificar a conectividade. Se os comandos anteriores não estiverem disponíveis, Copie um comando e instale componentes de O&M.
Para obter informações sobre como acessar um endpoint ECS público, consulte Como uma aplicação do SAE pode acessar a Internet?
O que fazer se uma aplicação do SAE não conseguir acessar uma instância ApsaraDB RDS ou ApsaraDB for Redis?
Verifique se o endpoint da instância ApsaraDB RDS ou ApsaraDB for Redis é um endpoint público ou interno. A aplicação do SAE acessa a instância ApsaraDB RDS ou ApsaraDB for Redis usando o endpoint correspondente. A qualidade de rede e a latência de um endpoint interno são melhores do que as de um endpoint público. Se a aplicação do SAE residir na mesma VPC da instância ApsaraDB RDS ou ApsaraDB for Redis, recomendamos o uso do endpoint interno da instância ApsaraDB RDS ou ApsaraDB for Redis. As taxas de rede variam de acordo com os tipos de recursos criados. Para obter mais informações, consulte Faturamento. Se a aplicação do SAE residir em uma VPC diferente da instância ApsaraDB RDS ou ApsaraDB for Redis, recomendamos o uso de uma instância O que é o Cloud Enterprise Network? para conectar as VPCs e, em seguida, usar o endpoint interno da instância ApsaraDB RDS ou ApsaraDB for Redis. Em seguida, execute as seguintes etapas para solucionar o problema:
-
Verifique se uma lista de permissões está configurada.
NotaPara que você ative o acesso interno, adicione os blocos CIDR da VPC e do vSwitch da aplicação do SAE a uma lista de permissões. Para ativar o acesso à Internet, adicione o EIP da aplicação do SAE à lista de permissões.
Se nenhuma lista de permissões estiver configurada, configure uma lista de permissões com base nas etapas descritas nos seguintes tópicos:
execute o comando ping <Service address> ou telnet <Service address> em um contêiner. Se os comandos anteriores não estiverem disponíveis, Copie um comando e instale componentes de O&M.
Se a saída do comando ping ou telnet indicar normalidade, instale um cliente MySQL ou Redis para testar se a instância ApsaraDB RDS ou ApsaraDB for Redis pode ser conectada. Para obter mais informações, consulte Conecte-se a uma instância RDS MySQL por CLI ou cliente ou Procedimento. Se a instância puder ser conectada, o ambiente de rede do SAE está normal. Nesse caso, verifique as configurações do seu programa.