Zu den MSE-Produkten gehören die folgenden Module: Microservice Registration Center, Microservice Governance und Cloud Native Gateway.

Durch die Wahl der Microservice-Engine MSE können Sie ein vollständiges Hosting des Anwendungsregistrierungs- und Konfigurationscenters, der Service-Governance und der Cloud-nativen Gateway-Technologie erreichen und problemlos Ressourcen mit den folgenden Vorteilen erstellen:

Containerdienst ACK

Service Mesh ASM

Anwendungs-Hochverfügbarkeitsdienst AHAS

Anwendungs-Echtzeitüberwachungsdienst ARMS

AnwendungskonfigurationsmanagementACM

Link-Tracing-Tracing-Analyse

Nachrichtenwarteschlange Kafka-Version

Funktionsmodul Funktionsdetails Zugehörige Dokumente Service-Management Unterstützt die visuelle Dienstabfrage und -verwaltung von Nacos und Eureka und erleichtert so die Verwaltung aufgerufener Dienste. Management-Dienstleistungen Datenmanagement Unterstützt die visuelle Datenabfrage und -aktualisierung von ZooKeeper, sodass Sie sich auf Geschäftsdaten konzentrieren können. Daten verwalten Beobachtungsanalyse Unterstützt visuelle Engine-Überwachungsindikatoren, einschließlich der Überwachung von Verbindungen, TPS, QPS und anderen Indikatoren, und hilft Ihnen, Systemengpässe zu lokalisieren. Nacos-Überwachungs-Engine ZooKeeper-Überwachungs-Engine Alarmmanagement Unterstützt den Empfang von Alarmen per SMS, E-Mail und DingTalk, sodass Sie rechtzeitig über ungewöhnliche Geschäftsdynamiken auf dem Laufenden bleiben können. Alarmkontakte verwalten Migrieren Sie in die Cloud Die von MSE bereitgestellte Cloud-Migrationsfunktion verwendet das MSE Sync-Whitescreen-Migrationstool, um die Informationen des Quellclusters und des Zielclusters zu synchronisieren. Der Client kann alle Informationen des Quellclusters und des Zielclusters wahrnehmen. Migrieren Sie in die Cloud Konfigurationsmanagement Unterstützt das Erstellen, Synchronisieren, Anzeigen, Bearbeiten und Löschen von Konfigurationen. Konfiguration erstellen

Funktionsmodul Funktionsdetails Zugehörige Dokumente Serviceanfrage Unterstützt die Abfrage der Dienstliste und Dienstdetails bereitgestellter Anwendungen, einschließlich grundlegender Informationen, Dienstaufrufbeziehungen, Metadaten usw. Anfrageservice Offline ohne Verlust Bei jeder Online-Anwendung können verlustfreie Offline-Dienste genutzt werden, ohne sich dessen bewusst zu sein, und die Geschäftskontinuität ohne Verlust aufrechterhalten. Sie wird standardmäßig von Anwendungen unterstützt, die mit der Plattform verbunden sind, und erfordert keine zusätzlichen Vorgänge. Konfiguration verlustfrei offline Verlustfreier Start Für jede freizugebende Anwendung gewährleistet der verlustfreie Start die sichere Freigabe der Anwendung, indem er eine Reihe von Funktionen wie Service-Aufwärmphase, verzögerte Registrierung und Ausrichtung des Microservice-Lebenszyklus an den K8s-Lebenszyklus bereitstellt. Konfiguration verlustfrei online Etikettenführung Klassifizieren Sie einen oder mehrere Dienstanbieter mithilfe von Labels in derselben Gruppe, um so den Datenverkehr auf den Fluss nur in der angegebenen Gruppe zu beschränken und eine Datenverkehrsisolation zu erreichen. Konfigurieren Sie die Etikettenweiterleitung Vollständiger Link in Graustufen Durch die Erstellung von Swimlane-Regeln werden dieselben Versionen einer oder mehrerer Anwendungen in dieselbe Swimlane aufgeteilt, wodurch der Datenverkehr auf den vorgesehenen Swimlane beschränkt wird und eine vollständige Isolation des Verbindungsverkehrs erreicht wird. Konfigurieren Sie Full-Link-Graustufen basierend auf dem Java-Microservice-Gateway Full-Link-Graustufen basierend auf MSE Ingress Verkehrsschutz Der Verkehrsschutz nutzt den Datenverkehr als Einstiegspunkt und stellt die Geschäftsstabilität in mehreren Dimensionen wie Flusskontrolle, Isolationskontrolle, Hotspot-Parameterschutz und Webschutz sicher. Er bietet professionellere und stabilere Verkehrsschutzmethoden und Funktionen zur Analyse der Verkehrsebenenverteilung auf zweiter Ebene. Konfigurieren Sie Flusskontrollregeln Konfigurieren Sie Isolationsregeln Konfigurieren Sie die Regeln für Leistungsschalter Konfigurieren Sie Hotspot-Regeln Microservice-Tests Bietet die Testfunktion von Microservices und Sie können über die Konsole ganz einfach Aufrufe an Dienste initiieren. Testservice Ausreißer entfernen Erkennen Sie die Verfügbarkeit von Spring Cloud- und Dubbo-Anwendungsinstanzen und nehmen Sie dynamische Anpassungen vor, um erfolgreiche Serviceanrufe sicherzustellen und so die Geschäftsstabilität und Servicequalität zu verbessern. Ausreißer entfernen Dienstauthentifizierung Wenn für eine Ihrer Microservice-Anwendungen Sicherheitsanforderungen gelten, können Sie andere Anwendungen authentifizieren, die die Anwendung aufrufen, und nur Aufrufe von Anwendungen zulassen, die den Authentifizierungsregeln entsprechen. Konfigurieren Sie die Dienstauthentifizierung

Funktionsmodul Funktionsdetails Zugehörige Dokumente Sicherheitszertifikat Das integrierte Authentifizierungs-Anmeldesystem ermöglicht Unternehmen den schnellen Aufbau von Sicherheitsbarrieren und unterstützt HTTPS-Zertifikate, IP-Blacklists, Authentifizierung und Autorisierung (einschließlich JWT, OIDC und IDaaS) sowie die Bereinigung von abnormalem Datenverkehr. Legen Sie die Gateway-IP-Blacklist und -Whitelist fest Übersicht über die Gateway-Authentifizierung Zugehörige Domänennamen Beobachtbarkeit Unterstützt Funktionen wie globales Dashboard, Gateway-Instanzüberwachung, Protokollabruf, Business-Top-Liste, Protokollzustellung, Linkverfolgung und Alarmverwaltung. Gateway-Überwachungsdaten anzeigen Aktivieren Sie die Gateway-Protokollzustellung Aktivieren Sie die Gateway-Linkverfolgung Alarmregeln verwalten Routing-Konfiguration Unterstützt Service-Governance-Funktionen wie Strombegrenzung und Downgrade, Service-Erkennung, Service-Routing, mehrere Registrierungszentren, Verkehrsmarkierung, Canary-Veröffentlichung und Timeout-Konfiguration. Routing-Übersicht Konfigurieren Sie die Timeout-Richtlinie Konfigurieren Sie die Umschreiberichtlinie Konfigurieren Sie die Strombegrenzungsrichtlinie Konfigurieren Sie die Header-Einstellungsrichtlinie Konfigurieren Sie die Richtlinie zur domänenübergreifenden Ressourcenfreigabe Konfigurieren Sie die Wiederholungsstrategie Hohe Verfügbarkeit Integrierte Strombegrenzungs- und Leistungsschalterfunktionen helfen Unternehmen dabei, von Anfang an ein Hochverfügbarkeitssystem aufzubauen, zu verhindern, dass große Werbespitzen das System überlasten, und bieten die Bereitstellung mehrerer Verfügbarkeitszonen, automatische Erkennung und Funktionen zur Selbstheilung von Fehlern. Erstellen Sie ein neues cloudnatives Gateway Übersicht über den MSE-Ingress Alarmkontakte verwalten Service-Management Unterstützt das Hinzufügen, Löschen, Ändern und Überprüfen von Diensten und erleichtert Ihnen das Hinzufügen von Diensten zur Dienstliste und ihren Backend-Knotenadressen zum Gateway. Dienst hinzufügen Dienste ändern Dienst löschen Dienste anzeigen Dienstversion verwalten Verwalten Sie die Verkehrsregeln des Dienstes Konfigurieren Sie die aktive Integritätsprüfung des Dienstes Verwaltung von Servicequellen Unterstützt mehrere Dienstquellen wie Containerdienste (einschließlich ACK- und ACK Serverless-Cluster), EDAS-Registrierungscenter, SAE-Registrierungscenter, MSE ZooKeeper und MSE Nacos, sodass das Gateway Ihre Backend-Dienstliste dynamisch abrufen kann. Erstellen Sie eine neue Servicequelle Dienstquelle ändern Dienstquelle löschen Verwaltung von Domainnamen Das cloudnative Gateway bietet Funktionen zur Verwaltung mehrerer Domänennamen und erleichtert Ihnen die Verwaltung von Protokollen, Zertifikaten und Routing-Konfigurationen unter verschiedenen Domänennamen. Zugehöriger Domänenname Domainnamen ändern Domainnamen löschen

Das MSE-Registrierungs- und Konfigurationszentrum kann Dienstregistrierung und -erkennung, Konfigurationsverwaltung, verteilte Datenverwaltung und andere Funktionen realisieren und unterstützt mehrere Engine-Typen (kompatibel mit Nacos, ZooKeeper und Eureka). Kann auf die folgenden Geschäftsszenarien angewendet werden.

Registrierung und Erkennung von Microservices

Verteilte Planung (unterstützt Nicht-Microservice-Szenarien)

Empfohlen zur Verwendung mit:

Bei der Online-Schaltung von Microservices verlassen wir uns auf die von MSE bereitgestellten Microservices-Governance-Funktionen. Sie können die folgenden Funktionen erhalten, ohne Code oder Konfiguration zu ändern.

Umfassende Beseitigung von Risiken im Veränderungsprozess

Umfassende Beseitigung von Risiken durch zufällige Probleme

Implementieren Sie die agile Entwicklung von Microservices zu geringen Kosten

Empfohlen zur Verwendung mit

Traffic-Gateways (wie Nginx) stellen globale Richtlinien bereit, die nichts mit Back-End-Geschäftsanwendungen zu tun haben, wie z. B. HTTPS-Zertifikat-Offloading, Web-Firewalls, globale Traffic-Überwachung usw. Microservice-Gateway (z. B. Spring Cloud Gateway) bezieht sich auf eine Richtlinie, die eng mit dem Unternehmen verknüpft ist und eine einzelne Geschäftsdomänenebene bereitstellt, z. B. Service-Governance, Identitätsauthentifizierung usw. Das MSE Cloud Native Gateway verwandelt das zweischichtige Gateway in eine Schicht, was nicht nur 50 % des Ressourcenaufwands spart, sondern auch die Betriebs-, Wartungs- und Nutzungskosten senkt.

Im traditionellen Gateway-Modell ist das Verkehrs-Gateway für die Planung des Nord-Süd-Verkehrs und den Sicherheitsschutz verantwortlich, und das Microservice-Gateway ist für die Planung des Ost-West-Verkehrs und die Service-Governance verantwortlich. Im Gateway-Modell der nächsten Generation ist das Cloud-native Gateway für die Planung des Ost-West- und Nord-Süd-Verkehrs, den Sicherheitsschutz und die Service-Governance verantwortlich. Das Bereitstellungsstrukturdiagramm sieht wie folgt aus:

Die Authentifizierung ist eine Grundvoraussetzung für Gateways. Das MSE Cloud Native Gateway bietet nicht nur die herkömmliche JWT-Authentifizierung, sondern auch die OIDC-Authentifizierung auf Basis des autorisierten offenen Netzwerkstandards OAuth 2.0. Gleichzeitig unterstützt das Cloud-native Gateway von MSE auch den Anwendungsidentitätsdienst IDaaS von Alibaba Cloud, der Ihnen bei der Implementierung von Authentifizierungsanmeldungen von Drittanbietern wie Alipay, Taobao und Tmall hilft und erweiterte Authentifizierungs- und Authentifizierungsfunktionen in Form von Plugs unterstützt -ins, um die Kosten für den Sicherheitszugriff zu senken.

Das MSE Cloud Native Gateway ist für die Planung des Ost-West- und Nord-Süd-Verkehrs, den Sicherheitsschutz und das Servicemanagement verantwortlich. Das schematische Diagramm der Authentifizierungs- und Authentifizierungsfunktion lautet wie folgt: