Los productos MSE incluyen los siguientes módulos: centro de registro de microservicios, gobernanza de microservicios y puerta de enlace nativa de la nube.

Al elegir el motor de microservicio MSE, puede lograr alojamiento completo del centro de configuración y registro de aplicaciones, gobernanza de servicios y tecnología de puerta de enlace nativa de la nube, y crear recursos fácilmente con las siguientes ventajas:

Servicio de contenedores ACK

ASM de malla de servicio

Servicio de alta disponibilidad de aplicaciones AHAS

Aplicación de servicio de monitoreo en tiempo real ARMS

Gestión de configuración de aplicacionesACM

Análisis de seguimiento de seguimiento de enlaces

Cola de mensajes versión Kafka

módulo funcional Detalles de las funciones Documentos relacionados Gestión De Servicios Admite la consulta y gestión de servicios visuales de Nacos y Eureka, lo que facilita la gestión de los servicios a los que se accede. Servicios de administración Gestión de datos Admite la consulta y actualización de datos visuales de ZooKeeper, lo que le permite centrarse en los datos comerciales. Administrar datos Análisis de observación Admite indicadores visuales de monitoreo del motor, incluido el monitoreo de conexiones, TPS, QPS y otros indicadores, lo que le ayuda a localizar cuellos de botella en el sistema. Motor de monitoreo de Nacos Motor de monitoreo ZooKeeper Gestión de alarmas Admite la recepción de alarmas a través de SMS, correo electrónico y DingTalk, para que pueda mantenerse al tanto de dinámicas comerciales anormales de manera oportuna. Administrar contactos de alarma Migrar a la nube La capacidad de migración a la nube proporcionada por MSE utiliza la herramienta de migración de pantalla blanca MSE Sync para sincronizar la información del clúster de origen y el clúster de destino. El cliente puede percibir toda la información del clúster de origen y el clúster de destino. Migrar a la nube Gestión de configuración Admite la creación, sincronización, visualización, edición y eliminación de configuraciones. Crear configuración

módulo funcional Detalles de las funciones Documentos relacionados Consulta de servicio Admite la consulta de la lista de servicios y los detalles de los servicios de las aplicaciones implementadas, incluida información básica, relaciones de llamadas de servicios, metadatos, etc. Servicio de consulta Sin conexión sin pérdida Para cualquier aplicación en línea, sin pérdidas, los consumidores pueden realizar servicios sin darse cuenta y mantener la continuidad del negocio sin pérdidas. Es compatible con aplicaciones conectadas a la plataforma de forma predeterminada y no requiere ninguna operación adicional. Configuración fuera de línea sin pérdidas Lanzamiento sin pérdidas Para el lanzamiento de cualquier aplicación, el lanzamiento sin pérdidas garantiza el lanzamiento seguro de la aplicación al proporcionar una serie de funciones como el calentamiento del servicio, el registro retrasado y la alineación del ciclo de vida del microservicio con el ciclo de vida de K8. Configuración sin pérdidas en línea enrutamiento de etiquetas Clasifique uno o más proveedores de servicios en el mismo grupo mediante etiquetas, restringiendo así el tráfico para que fluya únicamente en el grupo especificado y logrando el aislamiento del tráfico. Configurar el enrutamiento de etiquetas Enlace completo en escala de grises. Al crear reglas para carriles de natación, las mismas versiones de una o más aplicaciones se dividen en el mismo carril de natación, restringiendo así el tráfico para que fluya únicamente en el carril de natación designado y logrando un aislamiento total del tráfico. Configure la escala de grises de enlace completo basada en la puerta de enlace de microservicios de Java Escala de grises de enlace completo basada en MSE Ingress Protección del tráfico La protección del tráfico toma el tráfico como punto de entrada y garantiza la estabilidad del negocio desde múltiples dimensiones, como control de flujo, control de aislamiento, protección de parámetros de puntos de acceso y protección web. Proporciona métodos de protección del tráfico más profesionales y estables y funciones de análisis de distribución del nivel de tráfico de segundo nivel. Configurar reglas de control de flujo Configurar reglas de aislamiento Configurar reglas de disyuntor Configurar reglas de zona activa Pruebas de microservicio Proporciona la función de prueba de microservicios y puede iniciar fácilmente llamadas a servicios a través de la consola. Servicio de prueba Eliminar valores atípicos Detecte la disponibilidad de instancias de aplicaciones Spring Cloud y Dubbo y realice ajustes dinámicos para garantizar llamadas de servicio exitosas, mejorando así la estabilidad comercial y la calidad del servicio. Eliminar valores atípicos Autenticación de servicio Cuando una de sus aplicaciones de microservicio tiene requisitos de seguridad, puede autenticar otras aplicaciones que llaman a la aplicación y solo permitir llamadas de aplicaciones que coincidan con las reglas de autenticación. Configurar la autenticación del servicio

módulo funcional Detalles de las funciones Documentos relacionados certificado de seguridad El sistema de inicio de sesión de autenticación integrado permite a las empresas construir rápidamente barreras de seguridad, admitiendo certificados HTTPS, listas negras de IP, autenticación y autorización (incluidos JWT, OIDC e IDaaS) y limpieza de tráfico anormal. Establecer la lista negra y la lista blanca de IP de puerta de enlace Descripción general de la autenticación de puerta de enlace Nombres de dominio asociados Observabilidad Admite funciones como panel global, monitoreo de instancias de puerta de enlace, recuperación de registros, lista principal de negocios, entrega de registros, seguimiento de enlaces y administración de alarmas. Ver datos de monitoreo de puerta de enlace Habilitar la entrega de registros de puerta de enlace Habilitar el seguimiento de enlaces de puerta de enlace Administrar reglas de alerta Configuración de enrutamiento Admite funciones de gobernanza de servicios, como limitación y degradación de corriente, descubrimiento de servicios, enrutamiento de servicios, múltiples centros de registro, marcado de tráfico, publicación canary y configuración de tiempo de espera. Descripción general de enrutamiento Configurar la política de tiempo de espera Configurar la política de reescritura Configurar la política de limitación actual Configurar la política de configuración del encabezado Configurar políticas de uso compartido de recursos entre dominios Configurar la estrategia de reintento Alta disponibilidad Las capacidades integradas de limitación de corriente y disyuntores ayudan a las empresas a construir un sistema de alta disponibilidad desde la entrada, evitan que los grandes picos de promoción abrumen el sistema y brindan capacidades de implementación de zonas de disponibilidad múltiple, detección automática y autorreparación de fallas. Cree una nueva puerta de enlace nativa en la nube Descripción general del ingreso a MSE Administrar contactos de alarma Gestión De Servicios Admite agregar, eliminar, modificar y verificar servicios, lo que le facilita agregar servicios en la lista de servicios y sus direcciones de nodo backend a la puerta de enlace. Agregar servicio Cambiar servicio Eliminar servicio Ver servicios Administrar la versión del servicio Gestionar las reglas de tráfico de servicios Configuración de controles de estado activos para servicios Gestión de fuentes de servicios Admite múltiples fuentes de servicios, como servicios de contenedores (incluidos clústeres ACK y ACK Serverless), centro de registro EDAS, centro de registro SAE, MSE ZooKeeper y MSE Nacos, lo que permite que la puerta de enlace obtenga dinámicamente su lista de servicios backend. Crear una nueva fuente de servicio Modificar fuente de servicio Eliminar fuente de servicio Gestión de nombres de dominio La puerta de enlace nativa de la nube proporciona capacidades de administración de nombres de múltiples dominios, lo que le facilita administrar protocolos, certificados y configuraciones de enrutamiento bajo diferentes nombres de dominio. Nombres de dominio asociados Cambiar nombre de dominio Eliminar nombre de dominio

El centro de registro y configuración de MSE puede realizar el registro y descubrimiento de servicios, la gestión de configuración, la gestión de datos distribuidos y otras funciones, y admite múltiples tipos de motores (compatibles con Nacos, ZooKeeper y Eureka). Se puede aplicar a los siguientes escenarios comerciales.

Registro y descubrimiento de microservicios

Programación distribuida (admite escenarios que no son de microservicios)

Recomendado para usar con:

En el proceso de puesta en línea de los microservicios, confiamos en las capacidades de gobernanza de microservicios proporcionadas por MSE. Puede obtener las siguientes capacidades sin modificar ningún código o configuración.

Eliminación integral de riesgos en el proceso de cambio

Eliminación integral de riesgos provocados por problemas accidentales

Implementar un desarrollo ágil de microservicios a bajo costo

Recomendado para usar con

Las puertas de enlace de tráfico (como Nginx) proporcionan políticas globales que no tienen nada que ver con las aplicaciones empresariales de back-end, como la descarga de certificados HTTPS, firewalls web, monitoreo de tráfico global, etc. La puerta de enlace de microservicio (como Spring Cloud Gateway) se refiere a una política que está estrechamente vinculada con la empresa y proporciona un único nivel de dominio empresarial, como gobernanza de servicios, autenticación de identidad, etc. La puerta de enlace nativa en la nube de MSE convierte la puerta de enlace de dos capas en una sola capa, lo que no solo ahorra el 50 % de la sobrecarga de recursos, sino que también reduce los costos de operación, mantenimiento y uso.

En el modelo de puerta de enlace tradicional, la puerta de enlace de tráfico es responsable de la programación del tráfico norte-sur y la protección de la seguridad, y la puerta de enlace de microservicio es responsable de la programación del tráfico este-oeste y la gobernanza del servicio. En el modelo de puerta de enlace de próxima generación, la puerta de enlace nativa de la nube es responsable de la programación del tráfico de este a oeste, de norte a sur, de la protección de la seguridad y de la gobernanza del servicio. El diagrama de estructura de implementación es el siguiente:

La autenticación es un requisito fundamental para las puertas de enlace. La puerta de enlace nativa en la nube de MSE no solo proporciona autenticación JWT convencional, sino que también proporciona autenticación OIDC basada en el estándar de red abierta autorizado OAuth 2.0. Al mismo tiempo, la puerta de enlace nativa de la nube de MSE también admite el servicio de identidad de aplicaciones IDaaS de Alibaba Cloud, que le ayuda a realizar inicios de sesión de autenticación de terceros como Alipay, Taobao y Tmall, y admite funciones de autenticación y autenticación extendidas en forma de complemento. -ins para reducir los costos de acceso de seguridad.

La puerta de enlace nativa en la nube de MSE es responsable de la programación del tráfico de este a oeste, de norte a sur, de la protección de la seguridad y de la gestión de servicios. El diagrama esquemático de la autenticación y la función de autenticación es el siguiente: