1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“云原生微服务治理项目”（以下简称”本项目”）所提供的服务内容。本服务工作说明书（以下...
MSE云原生网关兼容K8s Ingress标准，将传统的流量网关和微服务网关功能合并，能降低50%的资源开销，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。什么场景使用云原生网关 微服务架构中的通信管理：...
通过云原生网关管理多个ACK集群 云原生网关支持多ACK集群接入，通过一个网关实例同时关联多个集群，将同名服务合并，在多个服务端点之间做负载均衡。搭配网关的健康检测功能，自动探测服务可用性，实现更高效的故障自动切流。详情可参见 ...
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则。全链路灰度能力，对于...
本文介绍如何创建RAM用户并给RAM用户授权，授权后您就可以通过RAM用户使用MSE云原生网关。使用场景 某企业开通了微服务引擎MSE云原生网关服务，由于员工工作职责不同，对资源操作所需权限也不同，现有如下需求：鉴于安全或信任原因，不希望...
本文从成本、稳定性、安全性、易用性、扩展性等维度介绍MSE云原生网关与自建网关的差异。对比项 MSE云原生网关 自建Ingress-Nginx 自建Spring Cloud Gateway 成本 资源成本 资源全托管免运维，无需自建CPU和内存资源，降低资源成本。购买可...
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则。全链路灰度能力，对于...
本文旨在为您介绍云原生网关有关服务来源相关的操作，包括如何创建、修改和删除服务来源。创建服务来源 云原生网关支持容器服务（包括ACK和ACK Serverless集群）、EDAS注册中心、SAE注册中心、MSE ZooKeeper和MSE Nacos等几种服务来源。...
随着云原生技术的发展，微服务架构选型也在不断演进。在K8s重塑运维体系的云时代，Zuul在几个方面显得不足：缺乏容器服务发现能力，性能不如Nginx Ingress，可观测性和安全性方面需要二次开发和集成。这些短板限制了技术发展。云原生网关将...
【创建网关】创建云原生网关 您可以根据已有微服务环境，创建并体验云原生网关。【创建网关】网关实例续费 若您的云原生网关类型为包年包月，可以参考本文内容给网关实例续费。【创建网关】变更网关实例规格 若您当前的网关规格不能满足...
名词解释 云原生API网关：云原生 API网关将流量网关、微服务网关、安全网关和AI 网关四合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、AI应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲、稳定更可靠、多重安全...
云原生网关无缝集成容器和微服务体系，支持K8s、MSE Nacos、EDAS等多种服务发现方式，详情可参见 关联服务来源。步骤三：设置安全组 您在购买云原生网关时需要选择VPC和安全组类型（建议与后端服务所在安全组类型一致），根据您选择的安全...
本文介绍如何修改和删除云原生网关服务来源。修改服务来源 说明 目前仅支持对含有Ingress监听配置的ACK容器服务进行修改操作。登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关 网关列表，并在顶部菜单栏选择地域。在 网关列表 页面...
云原生网关将传统的流量网关和微服务网关场景二合一，可以大幅降低服务成本，同时具有高性能、高集成和开箱即用的优势。本文介绍如何将服务从Spring Cloud Gateway迁移到云原生网关。前提条件 创建MSE云原生网关 云原生网关进阶体验 步骤一...
在微服务的架构中，会有多个服务接收来自外部用户（客户端）的请求，通常不会直接将服务暴露给外部用户，而是在中间加一层网关作为外部用户访问内部服务的控制点。对于外部用户访问的请求，我们通常希望在网关中进行身份验证，知道用户是谁...
本文旨在为您介绍云原生网关路由、服务、服务来源、域名的创建及管理。帮助您实现服务的灵活配置和管理。路由 您可以在云原生网关中，创建并管理单服务、按比例路由、按标签路由、Mock和重定向的路由方式，以及配置相应路由。具体详情，请...
云原生网关选择了 阿里云负载均衡SLB 来分发请求和管理流量。您可以选择一个或多个公网（或私网）的SLB与网关实例关联。当应用程序的流量和负载增加时，单个服务器可能无法承受，您可以添加SLB以平衡流量和分发负载到多个服务器，确保应用...
产品定位 语言栈 云原生网关 基于Envoy构建，将传统流量网关、微服务网关和安全网关三合一，通过硬件加速、WAF本地防护和Wasm插件市场等功能，构建一个低成本、高性能、高扩展、高集成的网关中间件。原生支持K8s Ingress标准，兼容Nginx ...
问题一：云原生网关支持MSE Ingress的哪些版本？MSE云原生网关支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1 版本的Ingress，可以关联1.18.0及以上版本的ACK集群。问题二：云原生网关解析Ingress Class的顺序是什么？云原生网关...
在Kubernetes集群外部访问WebSocket服务时，云原生网关承担了请求接收和转发的角色，根据预定的路由规则将请求分发到相应的后端服务。本文介绍了如何在 容器服务 Kubernetes 版 集群部署WebSocket应用，并通过云原生网关进行流量转发。前提...
步骤四：在MSE云原生网关为OSS的Bucket创建服务 对于MSE云原生网关来说，存储用户静态页面的Bucket也是一个服务，因此需要在MSE云原生网关上为其创建一个基于DNS服务发现方式的服务。登录 MSE网关管理控制台。在左侧导航栏，选择 云原生...
本文旨在为您介绍云原生网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理和...
MSE云原生网关支持集成阿里云可观测链路OpenTelemetry服务、Skywalking服务，帮助您分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代的开发诊断效率。MSE本身不收取链路追踪费用，但如果您使用了可观测链路OpenTelemetry，可观测链路...
本文介绍如何删除云原生网关域名。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后选择 域名 页签。单击需要删除的域名 操作 列...
为了更好地支持云原生应用场景，MSE云原生网关与容器服务Kubernetes版 ACK（Container Service for Kubernetes）进行了深度集成和优化，推出了MSE Ingress，提供更强大的集群入口流量管理能力。本文介绍MSE Ingress的基本概念、功能介绍、...
MSE Serverless实例提供了按量计费的能力，可以减少资源浪费。相较于普通实例具有低成本、自适应弹性、免运维等优势。如果您的业务为测试环境或中小规模...如果您想要创建云原生网关Serverless实例，请参见 创建云原生网关Serverless实例。
本文为您介绍如何变更MSE云原生网关实例规格。前提条件 创建云原生网关。背景信息 MSE云原生网关 包年包月 模式和 按量付费 模式支持升级配置和降级配置。关于云原生网关实例规格变更的计费详情，请参见 普通实例计费概述。操作步骤 重要 ...
本文旨在为您介绍如何在云原生网关中设置网关IP黑白名单、配置消费者认证鉴权、以及管理网关实例级别的认证和鉴权。这将帮助您强化安全策略，确保 API 的安全性和访问控制的有效性。设置网关IP黑白名单 您可以通过配置黑名单和白名单，来...
云原生网关作为系统架构的入口，将传统的流量网关和微服务网关合二为一，不仅大幅降低了网络开销和运维成本，还提供了丰富的流量治理能力和体系化的可观测能力。本文以云原生网关关联MSE Nacos中的服务来源来介绍如何配置路由策略和配置告...
在您使用MSE云原生网关的过程中，如果遇到404、503等HTTP错误码，可以通过云原生网关的问题排查工具进行自助排查。本文将介绍如何使用网关的AI诊断工具。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云...
端到端全链路灰度实现 在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的 云原生网关实现全链路灰度，配合前端灰度...
云原生网关OIDC认证流程 在上述OIDC认证流程中，如果有不同的业务服务，例如用户服务、订单服务等，则每个业务服务都需要实现认证鉴权逻辑，包括校验请求是否合法、对接认证服务等。通过云原生网关的OIDC认证功能，可以实现在网关统一认证...
云原生网关深度集成容器服务ACK，可以实时动态地从ACK集群中获取服务信息，方便通过云原生网关将该后端服务暴露给外部用户。部署应用 登录 容器服务管理控制台。使用如下YAML部署应用，当前应用版本为v1。应用部署的具体操作，请参见 创建...
商用收费说明 对于公测期间在微服务网关上创建的网关实例，请根据实际需求及时处理。继续使用MSE网关公测实例：请您于2021年09月28日00:00:00前，将公测实例转换为商用实例，并继续使用云原生网关。转换操作不会影响您已有的在线业务，且...
云原生网关支持为路由配置认证，本文介绍如何配置路由认证。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏选择 云原生网关 网关列表。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后选择 路由 页签。单击目标路由名称，查看路由的 基本信息、策略配置、监控 和 日志。变更路由规则 登录 MSE网关管理控制台，并在顶部菜单栏...
云原生网关支持多ACK集群接入，通过一个网关实例同时关联多个集群，将同名服务合并，在多个服务端点之间做负载均衡。搭配网关的健康检测功能，自动探测服务可用性，实现更高效的故障自动切流。本文以两个ACK集群为例，介绍如何通过云原生...
操作步骤 重要 当前插件市场仅支持云原生网关普通版实例，不支持Serverless版实例。若因网关版本过低，插件市场功能未开放，请升级网关版本。具体操作，请参见 升级MSE云原生网关版本。登录 MSE网关管理控制台。在左侧导航栏，选择 云原生...
如果云原生网关不再使用，请及时释放，避免因空载产生费用。本文介绍释放云原生网关实例的方法。重要 释放实例前，需确保该实例下的接口已不再使用或已迁移到新的实例，否则您的应用程序可能因实例释放出现业务中断的问题。实例释放后，该...
前提条件 创建云原生网关。上传自定义插件。说明 仅支持自定义上传插件的版本更新，云原生网关自带插件不支持版本更新。操作步骤 登录 MSE管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称...