I prodotti MSE includono i moduli seguenti: centro di registrazione dei microservizi, governance dei microservizi e gateway cloud nativo.

Scegliendo il motore di microservizi MSE, puoi ottenere l'hosting completo del centro di registrazione e configurazione delle applicazioni, governance dei servizi e tecnologia gateway cloud-native e creare facilmente risorse con i seguenti vantaggi:

Servizio contenitore ACK

ASM rete di servizi

Servizio ad alta disponibilità dell'applicazione AHAS

Servizio di monitoraggio in tempo reale dell'applicazione ARMS

Gestione della configurazione dell'applicazioneACM

Analisi del tracciamento del collegamento

Versione Kafka della coda di messaggi

modulo funzionale Dettagli delle funzionalità Documenti correlati Gestione del servizio Supporta l'interrogazione visiva dei servizi e la gestione di Nacos ed Eureka, semplificando la gestione dei servizi a cui si accede. Servizi di gestione Gestione dati Supporta la query e l'aggiornamento dei dati visivi di ZooKeeper, consentendoti di concentrarti sui dati aziendali. Gestisci i dati Analisi dell'osservazione Supporta gli indicatori di monitoraggio del motore visivo, incluso il monitoraggio delle connessioni, TPS, QPS e altri indicatori, aiutandoti a individuare i colli di bottiglia del sistema. Motore di monitoraggio Nacos Motore di monitoraggio ZooKeeper Gestione degli allarmi Supporta la ricezione di allarmi tramite SMS, email e DingTalk, così puoi tenere traccia tempestivamente di dinamiche aziendali anomale. Gestisci i contatti di allarme Migrazione al cloud La funzionalità di migrazione al cloud fornita da MSE utilizza lo strumento di migrazione a schermo bianco MSE Sync per sincronizzare le informazioni del cluster di origine e del cluster di destinazione. Il client può percepire tutte le informazioni del cluster di origine e del cluster di destinazione. Migrazione al cloud Gestione della configurazione Supporta la creazione, sincronizzazione, visualizzazione, modifica ed eliminazione delle configurazioni. Crea configurazione

modulo funzionale Dettagli delle funzionalità Documenti correlati Richiesta di servizio Supporta l'interrogazione dell'elenco dei servizi e dei dettagli dei servizi delle applicazioni distribuite, comprese le informazioni di base, le relazioni di chiamata dei servizi, i metadati, ecc. Servizio di informazione Offline senza perdite Per qualsiasi applicazione online, il servizio offline senza perdite può realizzare consumatori di servizi senza rendersene conto e mantenere la continuità aziendale senza perdite. È supportato dalle applicazioni connesse alla piattaforma per impostazione predefinita e non richiede operazioni aggiuntive. Configurazione offline senza perdite Lancio senza perdite Per qualsiasi applicazione da rilasciare, il lancio senza perdite garantisce il rilascio sicuro dell'applicazione fornendo una serie di funzioni come il riscaldamento del servizio, la registrazione ritardata e l'allineamento del ciclo di vita del microservizio con il ciclo di vita di K8. Configurazione online senza perdita di dati instradamento delle etichette Classificare uno o più fornitori di servizi nello stesso gruppo tramite etichette, limitando così il traffico al solo flusso nel gruppo specificato e ottenendo l'isolamento del traffico. Configura il routing delle etichette Collegamento completo in scala di grigi Creando regole di corsia di nuoto, le stesse versioni di una o più applicazioni vengono divise nella stessa corsia di nuoto, limitando così il traffico a fluire solo nella corsia di nuoto designata e ottenendo l'isolamento completo del traffico. Configura la scala di grigi a collegamento completo in base al gateway di microservizi Java Scala di grigi a collegamento completo basata su MSE Ingress Protezione del traffico La protezione del traffico prende il traffico come punto di ingresso e garantisce la stabilità aziendale da più dimensioni come controllo del flusso, controllo dell'isolamento, protezione dei parametri dell'hotspot e protezione Web. Fornisce metodi di protezione del traffico più professionali e stabili e funzioni di analisi della distribuzione del livello di traffico di secondo livello. Configurare le regole di controllo del flusso Configura le regole di isolamento Configurare le regole dell'interruttore automatico Configura le regole dell'hotspot Test dei microservizi Fornisce la funzione di test dei microservizi e puoi avviare facilmente chiamate ai servizi tramite la console. Servizio di prova Rimuovere i valori anomali Rileva la disponibilità delle istanze delle applicazioni Spring Cloud e Dubbo e apporta modifiche dinamiche per garantire il successo delle chiamate di servizio, migliorando così la stabilità aziendale e la qualità del servizio. Rimuovere i valori anomali Autenticazione del servizio Quando una delle tue applicazioni di microservizi presenta requisiti di sicurezza, puoi autenticare altre applicazioni che chiamano l'applicazione e consentire solo le chiamate dalle applicazioni che soddisfano le regole di autenticazione. Configura l'autenticazione del servizio

modulo funzionale Dettagli delle funzionalità Documenti correlati certificato di sicurezza Il sistema di accesso con autenticazione integrato consente alle aziende di creare rapidamente barriere di sicurezza, supportando certificati HTTPS, liste nere IP, autenticazione e autorizzazione (inclusi JWT, OIDC e IDaaS) e pulizia del traffico anomalo. Imposta la lista nera e la lista bianca degli IP del gateway Panoramica sull'autenticazione del gateway Nomi di dominio associati Osservabilità Supporta funzioni quali dashboard globale, monitoraggio delle istanze del gateway, recupero dei registri, top list aziendale, consegna dei registri, tracciamento dei collegamenti e gestione degli allarmi. Visualizza i dati di monitoraggio del gateway Abilita la consegna dei registri del gateway Abilita il monitoraggio del collegamento del gateway Gestisci le regole di avviso Configurazione del percorso Supporta funzioni di governance dei servizi come limitazione e downgrade corrente, rilevamento dei servizi, instradamento dei servizi, centri di registrazione multipli, contrassegno del traffico, pubblicazione canary e configurazione del timeout. Panoramica del percorso Configura la politica di timeout Configurare la politica di riscrittura Configura la politica di limitazione corrente Configurare il criterio di impostazione dell'intestazione Configurare le policy di condivisione delle risorse tra domini Configura la strategia di ripetizione Alta disponibilità Le funzionalità integrate di limitazione della corrente e di interruttore aiutano le aziende a costruire un sistema ad alta disponibilità fin dall'ingresso per evitare che i picchi di promozione più importanti travolgano il sistema e forniscono implementazione di zone a disponibilità multipla, rilevamento automatico e funzionalità di autoriparazione dei guasti. Crea un nuovo gateway cloud nativo Panoramica dell'ingresso MSE Gestisci i contatti di allarme Gestione del servizio Supporta l'aggiunta, l'eliminazione, la modifica e il controllo dei servizi, semplificando l'aggiunta dei servizi nell'elenco dei servizi e dei relativi indirizzi dei nodi backend al gateway. Aggiungi servizio Cambia servizio Elimina servizio Visualizza i servizi Gestisci la versione del servizio Gestire le regole del traffico del servizio Configura il controllo dello stato attivo del servizio Gestione delle fonti di servizio Supporta più origini di servizi come servizi contenitore (inclusi cluster ACK e ACK Serverless), centro di registrazione EDAS, centro di registrazione SAE, MSE ZooKeeper e MSE Nacos, consentendo al gateway di ottenere dinamicamente l'elenco dei servizi di backend. Crea una nuova fonte di servizio Modifica la fonte del servizio Elimina l'origine del servizio Gestione dei nomi di dominio Il gateway cloud nativo offre funzionalità di gestione dei nomi multidominio, semplificando la gestione di protocolli, certificati e configurazioni di routing con nomi di dominio diversi. Nome di dominio associato Cambia nome di dominio Elimina il nome di dominio

Il centro di registrazione e configurazione MSE può realizzare la registrazione e il rilevamento dei servizi, la gestione della configurazione, la gestione dei dati distribuiti e altre funzioni e supporta più tipi di motore (compatibile con Nacos, ZooKeeper ed Eureka). Può essere applicato ai seguenti scenari aziendali.

Registrazione e rilevamento dei microservizi

Pianificazione distribuita (supporta scenari non microservizi)

Consigliato per l'uso con:

Nel processo di messa online dei microservizi, ci affidiamo alle funzionalità di governance dei microservizi fornite da MSE. È possibile ottenere le seguenti funzionalità senza modificare alcun codice o configurazione.

Eliminazione completa dei rischi nel processo di cambiamento

Eliminazione completa dei rischi causati da problemi accidentali

Implementa lo sviluppo agile di microservizi a basso costo

Consigliato per l'uso con

I gateway di traffico (come Nginx) forniscono policy globali che non hanno nulla a che fare con le applicazioni aziendali back-end, come l'offload dei certificati HTTPS, i firewall web, il monitoraggio del traffico globale, ecc. Il gateway di microservizi (come Spring Cloud Gateway) si riferisce a una policy strettamente collegata all'azienda e fornisce un unico livello di dominio aziendale, come governance dei servizi, autenticazione dell'identità, ecc. Il gateway cloud nativo di MSE trasforma il gateway a due livelli in un unico livello, il che non solo consente di risparmiare il 50% del sovraccarico delle risorse, ma riduce anche i costi operativi, di manutenzione e di utilizzo.

Nel modello di gateway tradizionale, il gateway del traffico è responsabile della pianificazione del traffico nord-sud e della protezione della sicurezza, mentre il gateway dei microservizi è responsabile della pianificazione del traffico est-ovest e della governance dei servizi. Nel modello di gateway di prossima generazione, il gateway cloud nativo è responsabile della pianificazione del traffico est-ovest, nord-sud, della protezione della sicurezza e della governance dei servizi. Il diagramma della struttura di distribuzione è il seguente:

L'autenticazione è un requisito fondamentale per i gateway Il gateway nativo del cloud MSE non solo fornisce l'autenticazione JWT convenzionale, ma fornisce anche l'autenticazione OIDC basata sullo standard di rete aperto autorizzato OAuth 2.0. Allo stesso tempo, il gateway cloud nativo di MSE supporta anche il servizio di identità dell'applicazione IDaaS di Alibaba Cloud, che ti aiuta a realizzare accessi di autenticazione di terze parti come Alipay, Taobao e Tmall e supporta funzioni di autenticazione e autenticazione estese sotto forma di plug -ins per ridurre i costi di accesso sicuro.

Il gateway cloud nativo di MSE è responsabile della pianificazione del traffico est-ovest, nord-sud, della protezione della sicurezza e della gestione dei servizi. Il diagramma schematico della funzione di autenticazione e autenticazione è il seguente: