在Kubernetes集群外部访问WebSocket服务时，云原生API网关承担了请求接收和转发的角色，根据预定的路由规则将请求分发到相应的后端服务。本文介绍了如何在 容器服务 Kubernetes 版 集群部署WebSocket应用，并通过云原生API网关进行流量转发...
网关服务类型 支持 LoadBalancer、ClusterIP 和 NodePort。关于三种类型的说明，请参见 Service。说明 如果您的数据面集群是注册集群，且需要选择 LoadBalancer，请确保集群支持LoadBalancer类型的Service，避免入口网关创建失败。传统型...
网关服务类型 支持 LoadBalancer、ClusterIP 和 NodePort。关于三种类型的说明，请参见 Service。说明 如果您的数据面集群是注册集群，且需要选择 LoadBalancer，请确保集群支持LoadBalancer类型的Service，避免入口网关创建失败。传统型...
网关服务类型 支持 LoadBalancer、ClusterIP 和 NodePort。关于三种类型的说明，请参见 Service。说明 如果您的数据面集群是注册集群，且需要选择 LoadBalancer，请确保集群支持LoadBalancer类型的Service，避免入口网关创建失败。传统型...
如需在集群中通过APIG Ingress访问服务，部署服务前需要为APIG Controller授予APIG的相关访问权限。为 ACK托管集群 的APIG Controller授权 在ACK托管集群中，可以通过以下两种方式为APIG Controller授权。添加网页链接 在已有集群中授权 在...
当您的应用程序需要统一的公网或内网出口时，可以在Kubernetes集群中部署ASM出口网关（Egress Gateway）。出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，...
开启访问控制 off：关闭访问控制 on IPV6AclType string IPV6 访问控制策略类型 black：黑名单 white：白名单 white VipTypeList string 实例集群已开通的 VIP 列表 VPC_INTERNET_IPV6 VpcSlbIntranetEnable boolean 是否开启 API 网关自...
本文介绍如何在 容器服务 Kubernetes 版 集群部署gRPC应用，并使用云原生API网关实现gRPC服务的路由转发。前提条件 已完成ACK集群创建，具体操作，请参见 创建ACK托管集群。已完成云原生API网关创建，具体操作，请参见 创建网关。步骤一：...
如果已有的网关实例没有关联该容器集群，将会自动设置该网关实例关联容器集群并设置Ingress监听选项，监听该容器集群中ingressClass为 spec.ingress.local.ingressClass 值的Ingress资源（此处设置的apig）；如果已有的网关实例已经关联过...
查询专享实例集群列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
MSE云原生网关支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1 版本的Ingress，可以关联1.18.0及以上版本的ACK集群。问题二：云原生网关解析Ingress Class的顺序是什么？云原生网关遵循K8s Ingress的规范要求，Ingress Annotation...
背景信息 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK托管版/ACK Serverless/ACS集群的关联性。通过关联ACK托管版/ACK Serverless/ACS集群的API ...
查看系统集群详情 在系统集群列表中，您还可以单击系统集群名称，进入该系统集群的详情页，查看详细信息，主要包括以下信息：基本信息：展示了系统集群名称、集群地址获取方式、地址/域名、负载均衡策略、创建人、创建时间与描述。...
本文列出了系统集群相关的所有 OpenAPI 及其请求参数、返回参数。创建系统集群 sofa.apigateway.sys.create 用于创建一个后端系统集群。请求参数 名称 类型 是否必填 示例 描述 param SystemClusterVO 是-param tenant_id STRING 是 ...
部署Knative时配置ALB网关 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 组件管理 页签，单击 一键部署Knative。在部署Knative页面，选择 ALB 服务...
多个容器集群、PaaS平台、ECS服务共用一个网关实例。混合云、多数据中心、多业务域的内部互通。认证鉴权，灵活设置，安全防护要求高。超大流量、高并发业务。功能对比 类型 Nginx Ingress ALB Ingress MSE Ingress 产品定位 提供七层流量...
在大规模分布式系统、微服务应用流量管理等场景下，特别是已采用或计划采用Istio作为服务网格框架的业务场景中，推荐使用ASM网关实现Knative服务的流量分发和路由。ASM网关兼容社区Istio规范，控制面组件由ACK托管，简化了服务治理，包括...
部署Knative时配置ALB网关 登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 组件管理 页签，单击 一键部署Knative。在部署Knative页面，选择 ALB 服务...
在大规模分布式系统、微服务应用流量管理等场景下，特别是已采用或计划采用Istio作为服务网格框架的业务场景中，推荐使用ASM网关实现Knative服务的流量分发和路由。ASM网关兼容社区Istio规范，控制面组件由ACK托管，简化了服务治理，包括...
Kourier是一个基于Envoy架构实现的轻量级网关，是Knative社区提供的开源网关实现，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。前提条件 已为 ACK Serverless集群 开启服务发现DNS，请参见 ...
已添加集群到ASM实例。步骤一：部署示例应用 部署名为istio-grpc-server-v1和istio-grpc-server-v2的示例应用。创建app.yaml。展开查看YAML apiVersion:apps/v1 kind:Deployment metadata:name:grpc-helloworld-py-v1 labels:app:grpc-...
前提条件 已创建 ACK托管集群 或 ACK专有集群，且集群网络插件为Terway。详细信息，请参见 创建ACK托管集群、创建ACK专有集群（已停止新建）。已在VPC中创建NAT网关并使用natgw控制器，如何创建NAT网关请参见 创建和管理公网NAT网关实例。...
运维能力 用户侧组件维护 通过配置HPA扩缩容 需要主动配置规格调优 全托管 通过配置HPA扩缩容 云原生集成 用户侧组件，与阿里云 ACK 托管集群、ACK Serverless 集群或ACS 集群等容器服务结合使用 用户侧组件，与阿里云 ACK 托管集群容器...
Kourier是一个基于Envoy架构实现的轻量级网关，是Knative社区提供的开源网关实现，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。前提条件 已在集群中部署Knative，请参见 部署与管理Knative...
在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后选择 域名 页签。单击 创建域名。添加 域名 foo.bar.com，协议 设置为HTTPS，选择对应的证书。创建MSE Ingress。登录 容器服务管理控制台，...
Knative网关提供了一种灵活的方式来接入外部流量，并将这些流量路由到不同的Knative服务上。ACK Knative支持ALB、ASM、Kourier四种网关，每种网关都有其特定的优势和适用场景。本文从产品定位、产品架构、基础路由、运维能力、性能特点、...
容器服务 说明 如果在网关中添加了容器服务作为服务来源，网关会从ACK/ACK Serverless集群获取服务列表，将服务列表中的服务及其后端节点地址添加到网关中。登录 AI网关控制台。选择您实例所在的地域，并单击目标实例ID。在左侧导航栏单击 ...
Knative网关提供了一种灵活的方式来接入外部流量，并将这些流量路由到不同的Knative服务上。ACK Knative支持ALB、ASM、Kourier四种网关，每种网关都有其特定的优势和适用场景。本文从产品定位、产品架构、基础路由、运维能力、性能特点、...
单击 下一步，进入 后端配置 页面，您需要选择 后端配置类型 并完成后端配置信息：系统集群：表示网关接收到前端请求后转发到真实业务系统的集群。协议类型：必选，表示网关接收到请求后转发给的后端服务使用的通信协议类型。协议不同，...
Dify应用入流量治理 通过将AI网关作为Dify应用的流量入口，可在AI网关上配置集群限流策略，实现全局级、应用级等多维度的流量控制。本节以应用级限流为例进行说明。为支持全局级与应用级限流，需引入Redis实例用于计数。由于Redis是Dify...
AI网关支持添加容器服务（包括ACK与 ACK Serverless集群）的服务来源。本文介绍如何将容器服务添加到AI网关服务来源中，以便网关能够动态获取您的后端服务。配置说明 当配置的服务来源失效时，请手动清理此处配置，否则可能会引发稳定性...
云原生API网关支持容器服务（包括ACK/ACS/ACK Serverless 集群）和MSE Nacos这两种服务来源。本文将介绍如何将部署了后端服务的ACK集群或注册有后端服务的MSE Nacos注册中心添加至网关服务来源中并进行管理。前提条件 已 创建网关实例。已 ...
操作步骤如下：说明 目前 API 网关仅支持单机限流，即对经过网关单容器（非集群）到后端集群的请求进行限制。在 API 详情页，切换至 流量治理 标签页。单击 限流 右侧图标，开始编辑具体限流配置：限流状态：将状态切换为 开 状态。阈值...
修改网关参数 安全组授权 通过安全组授权的方式打通网关实例到容器集群之间的网络通路。设置安全组规则 来源与服务管理 容器服务 从ACK或ACK Serverless发现并导入后端服务。创建服务 创建服务来源 FC 从FC发现并导入后端服务。创建服务 ...
AddGateway 添加网关。AddGatewayAuth 创建网关鉴权。AddGatewayDomain 添加网关的关联域名。AddGatewayOrder 补充网关订单。AddGatewayRetry 重试创建网关。AddGatewayRoute 添加网关路由。AddGatewayServiceVersion 添加网关服务版本。...
修改网关参数 安全组授权 通过安全组授权的方式打通网关实例到容器集群之间的网络通路。设置安全组规则 来源与服务管理 容器服务 从ACK或ACK Serverless发现并导入后端服务。创建服务 创建服务来源 FC 从FC发现并导入后端服务。创建服务 ...
来源集群 服务来源为Ingress所在的容器服务集群。资源组 选取对应的资源组。命名空间 需要监听的命名空间，如果留空，则表示监听所有命名空间下的Ingress资源。IngressClass 需要监听的IngressClass，如果留空，则表示监听所有类型的...
在左侧导航栏单击 API 统一网关 API 发布 系统集群。在系统集群列表页面，单击 创建系统集群 按钮。在新弹出窗口中，您需要配置以下信息：系统集群名称：必填，用于识别系统集群。本示例使用 helloserver。协议类型：根据本示例，选择 ...
后端服务类型：目前仅支持 系统集群，即表示网关接收到前端请求后转发到真实业务系统的集群。协议类型：目前支持 HTTP 和 SOFARPC 协议。HTTP 协议：请求路径：必填，API 请求所指向的资源 URL。以斜杠（/）开头，支持字母、数字、下划线...
单击 创建消费者，在创建消费者面板，配置 消费者名称，认证方式选择 JWT，完成相关配置：创建方式：本地配置 适用于认证服务与网关在同一集群或局域网内、对性能要求较高、密钥较少变动的场景。远程获取 适用于使用统一身份中心（如 OAuth...