Bu sayfada Cloud-native API Gateway üzerinde gerçekleştirebileceğiniz örnek düzeyindeki işlemler ele alınmaktadır: örnek ayrıntılarını görüntüleme, parametreleri ayarlama, WAF'ı etkinleştirme, otomatik ölçeklendirmeyi yapılandırma ve hizmetleri yönetme.
Bir örneğin ayrıntılarını görüntüleyin
Cloud-native API Gateway örneğinizin temel bilgilerini, giriş yapılandırmasını ve güvenlik grubu yetkilerini tek bir yerden görüntüleyebilirsiniz. Daha fazla bilgi için bkz. Bir örneğin ayrıntılarını görüntüleyin.
Örnek parametre ayarlarını değiştirin
Ağ performansı, güvenilirlik ve güvenliği artırmak amacıyla ağ geçidi örneğinizin parametrelerini ayarlayabilirsiniz. Değişiklikler aktif bağlantıları ve çalışan uygulamaları geçici olarak etkileyebileceğinden, her parametrenin anlamını ve geçerli aralığını inceledikten sonra değişiklik yapmanız önerilir. Daha fazla bilgi için bkz. Örnek parametre ayarlarını değiştirin.
Güvenlik grubu kurallarını yapılandırın
Cloud-native API Gateway örneği ile arka uç hizmetleri farklı güvenlik gruplarında bulunur. Gelen trafiğin doğru akmasını sağlamak üzere ağ geçidi örneğinizin arka uca erişimine izin veren bir güvenlik grubu kuralı yapılandırın. Daha fazla bilgi için bkz. Güvenlik grubu kurallarını yapılandırın.
WAF'ı etkinleştirin
Cloud-native API Gateway, Alibaba Cloud WAF 3.0 ile yerel olarak entegre olur. Geleneksel Web Application Firewall (WAF) kurulumlarının aksine istekler ayrı bir WAF katmanından yönlendirilmeden doğrudan ağ geçidine ulaşır; bu sayede aynı koruma düzeyi korunurken aktarım hızı artırılır. Daha fazla bilgi için bkz. WAF'ı etkinleştirin.
Cloud-native API Gateway WAF 2.0'ı destekliyor mu?
Evet. Cloud-native API Gateway'i WAF 2.0 ile entegre etmek için ağ geçidi örneğinizle ilişkili Server Load Balancer (SLB) örneğinin IP adresini WAF'de kaynak IP adresi olarak ekleyin. Daha fazla bilgi için bkz. Öğretici.
Ağ geçitleri için otomatik ölçeklendirmeyi etkinleştirin
Cloud-native API Gateway, trafik değişikliklerine yanıt olarak kaynakları ve konteyner örneklerini otomatik olarak ölçeklendirir. Bu sayede yoğun dönemlerde uygulamalarınızın kullanılabilirliği korunur, düşük yoğunluklu dönemlerde ise maliyetler azaltılır. Daha fazla bilgi için bkz. Ağ geçitleri için otomatik ölçeklendirmeyi etkinleştirin.
Hizmetler
Mevcut hizmetleri Cloud-native API Gateway'e yönlendirme hedefi olarak ekleyebilir veya doğrudan ağ geçidi üzerinde yeni hizmetler oluşturabilirsiniz. Her hizmet için şunları yapabilirsiniz:
Canary sürümleri gibi yüksek kullanılabilirliğe sahip dağıtımlar için etiket tabanlı yönlendirme ilkeleri yapılandırın
Arka uç şifreleme türlerini ve yük dengeleme yöntemlerini kontrol etmek üzere trafik kuralları belirleyin
Sağlıksız örnekleri otomatik olarak kaldırıp iyileştiklerinde yeniden dahil eden aktif sağlık denetimlerini etkinleştirin
Cloud-native API Gateway şu hizmet kaynaklarını destekler: Container Service for Kubernetes (ACK) kümeleri, Microservices Engine (MSE) Nacos örnekleri, sabit uç noktalar, Domain Name System (DNS) alan adları ve Function Compute. Daha fazla bilgi için bkz. Hizmetler.
Hizmet kaynakları
Hizmet kaynağı, Cloud-native API Gateway'in hizmet örneklerini keşfetmek için sorguladığı arka uç kayıt defterini (örneğin MSE Nacos kayıt defteri veya ACK kümesi) tanımlar. Ağ geçidinin hangi kayıt defterlerine erişebileceğini kontrol etmek amacıyla hizmet kaynaklarını oluşturabilir, değiştirebilir ve silebilirsiniz. Daha fazla bilgi için bkz. Hizmet kaynağı ekleyin.