MSE 제품에는 마이크로서비스 등록 센터, 마이크로서비스 거버넌스, 클라우드 네이티브 게이트웨이 모듈이 포함되어 있습니다.

마이크로서비스 엔진 MSE를 선택하면 애플리케이션 등록 및 구성 센터, 서비스 거버넌스, 클라우드 네이티브 게이트웨이 기술의 전체 호스팅을 달성하고 다음과 같은 이점을 통해 리소스를 쉽게 구축할 수 있습니다.

컨테이너 서비스 ACK

서비스 메시 ASM

애플리케이션 고가용성 서비스 AHAS

애플리케이션 실시간 모니터링 서비스 ARMS

애플리케이션 구성 관리ACM

링크 추적 추적 분석

메시지 큐 Kafka 버전

기능 모듈 기능 세부정보 관련된 문서 서비스 관리 Nacos, Eureka의 시각적 서비스 조회 및 관리를 지원하여 접속된 서비스를 보다 쉽게 ​​관리할 수 있습니다. 관리 서비스 데이터 관리 ZooKeeper 시각적 데이터 쿼리 및 업데이트를 지원하므로 비즈니스 데이터에 집중할 수 있습니다. 데이터 관리 관찰분석 연결 모니터링, TPS, QPS 및 기타 표시기를 포함한 시각적 엔진 모니터링 표시기를 지원하여 시스템 병목 현상을 찾는 데 도움을 줍니다. Nacos 모니터링 엔진 ZooKeeper 모니터링 엔진 알람 관리 SMS, 이메일, DingTalk를 통한 알람 수신을 지원하므로 비정상적인 비즈니스 역학을 적시에 파악할 수 있습니다. 알람 연락처 관리 클라우드로 마이그레이션 MSE에서 제공하는 클라우드 마이그레이션 기능은 MSE 동기화 화이트 스크린 마이그레이션 도구를 사용하여 원본 클러스터와 대상 클러스터의 정보를 동기화합니다. 클라이언트는 원본 클러스터와 대상 클러스터의 모든 정보를 인식할 수 있습니다. 클라우드로 마이그레이션 구성 관리 구성 생성, 동기화, 보기, 편집 및 삭제를 지원합니다. 구성 만들기

기능 모듈 기능 세부정보 관련된 문서 서비스문의 기본 정보, 서비스 호출 관계, 메타데이터 등을 포함하여 배포된 애플리케이션의 서비스 목록 및 서비스 세부 정보에 대한 쿼리를 지원합니다. 문의 서비스 손실 없는 오프라인 모든 온라인 애플리케이션에 대해 무손실 오프라인은 서비스 소비자를 인지하지 못하고 손실 없이 비즈니스 연속성을 유지할 수 있습니다. 기본적으로 플랫폼에 연결된 애플리케이션에서 지원되며 추가 작업이 필요하지 않습니다. 무손실 오프라인 구성 무손실 출시 출시될 모든 애플리케이션에 대해 무손실 실행은 서비스 워밍업, 등록 지연, 마이크로서비스 라이프사이클과 K8s 라이프사이클 정렬 등 일련의 기능을 제공하여 애플리케이션의 안전한 출시를 보장합니다. 무손실 온라인 구성 라벨 라우팅 하나 이상의 서비스 제공자를 레이블을 통해 동일한 그룹으로 분류함으로써 트래픽이 지정된 그룹에서만 흐르도록 제한하고 트래픽 격리를 달성합니다. 라벨 라우팅 구성 풀 링크 그레이스케일 스윔 레인 규칙을 생성하면 하나 이상의 애플리케이션의 동일한 버전이 동일한 스윔 레인으로 분할되어 트래픽이 지정된 스윔 레인에서만 흐르도록 제한하고 전체 링크 트래픽 격리를 달성합니다. Java 마이크로서비스 게이트웨이를 기반으로 전체 링크 그레이스케일 구성 MSE Ingress를 기반으로 한 풀링크 그레이스케일 교통 보호 트래픽 보호는 트래픽을 진입점으로 삼아 흐름 제어, 격리 제어, 핫스팟 매개변수 보호, 웹 보호 등 다방면에서 비즈니스 안정성을 보장합니다. 보다 전문적이고 안정적인 트래픽 보호 방법과 2단계 트래픽 수준 분포 분석 기능을 제공합니다. 흐름 제어 규칙 구성 격리 규칙 구성 회로 차단기 규칙 구성 핫스팟 규칙 구성 마이크로서비스 테스트 마이크로서비스의 테스트 기능을 제공하며, 콘솔을 통해 쉽게 서비스 호출을 시작할 수 있습니다. 테스트 서비스 이상값 제거 Spring Cloud 및 Dubbo 애플리케이션 인스턴스의 가용성을 감지하고 동적 조정을 수행하여 성공적인 서비스 호출을 보장함으로써 비즈니스 안정성과 서비스 품질을 향상시킵니다. 이상값 제거 서비스 인증 마이크로서비스 애플리케이션 중 하나에 보안 요구 사항이 있는 경우 해당 애플리케이션을 호출하는 다른 애플리케이션을 인증하고 인증 규칙과 일치하는 애플리케이션의 호출만 허용할 수 있습니다. 서비스 인증 구성

기능 모듈 기능 세부정보 관련된 문서 안전인증서 통합 인증 로그인 시스템을 통해 기업은 HTTPS 인증서, IP 블랙리스트, 인증 및 승인(JWT, OIDC 및 IDaaS 포함), 비정상 트래픽 정리를 지원하여 보안 장벽을 신속하게 구축할 수 있습니다. 게이트웨이 IP 블랙리스트 및 화이트리스트 설정 게이트웨이 인증 개요 관련 도메인 이름 관찰 가능성 글로벌 대시보드, 게이트웨이 인스턴스 모니터링, 로그 검색, 비즈니스 상위 목록, 로그 전달, 링크 추적, 알람 관리 등의 기능을 지원합니다. 게이트웨이 모니터링 데이터 보기 게이트웨이 로그 전달 활성화 게이트웨이 링크 추적 활성화 경고 규칙 관리 라우팅 구성 현재 제한 및 다운그레이드, 서비스 검색, 서비스 라우팅, 다중 등록 센터, 트래픽 표시, 카나리아 게시, 시간 초과 구성과 같은 서비스 거버넌스 기능을 지원합니다. 라우팅 개요 시간 초과 정책 구성 재작성 정책 구성 현재 제한 정책 구성 헤더 설정 정책 구성 도메인 간 리소스 공유 정책 구성 재시도 전략 구성 고가용성 통합된 전류 제한 및 회로 차단기 기능은 기업이 처음부터 고가용성 시스템을 구축하고, 대규모 프로모션 피크가 시스템을 압도하는 것을 방지하고, 다중 가용 영역 배포, 자동 감지 및 오류 자가 복구 기능을 제공하는 데 도움이 됩니다. 새로운 클라우드 네이티브 게이트웨이 생성 MSE 수신 개요 알람 연락처 관리 서비스 관리 서비스 추가, 삭제, 수정, 확인을 지원하므로 서비스 목록의 서비스와 해당 백엔드 노드 주소를 게이트웨이에 쉽게 추가할 수 있습니다. 서비스 추가 서비스 변경 서비스 삭제 서비스 보기 서비스 버전 관리 서비스 트래픽 규칙 관리 서비스에 대한 활성 상태 확인 구성 서비스 소스 관리 컨테이너 서비스(ACK 및 ACK 서버리스 클러스터 포함), EDAS 등록 센터, SAE 등록 센터, MSE ZooKeeper 및 MSE Nacos와 같은 여러 서비스 소스를 지원하여 게이트웨이가 백엔드 서비스 목록을 동적으로 얻을 수 있도록 합니다. 새로운 서비스 소스 생성 서비스 소스 수정 서비스 소스 삭제 도메인 이름 관리 클라우드 네이티브 게이트웨이는 다중 도메인 이름 관리 기능을 제공하므로 다양한 도메인 이름에서 프로토콜, 인증서 및 라우팅 구성을 쉽게 관리할 수 있습니다. 관련 도메인 이름 도메인 이름 변경 도메인 이름 삭제

MSE 등록 및 구성 센터는 서비스 등록 및 검색, 구성 관리, 분산 데이터 관리 및 기타 기능을 실현할 수 있으며 다양한 엔진 유형(Nacos, ZooKeeper 및 Eureka와 호환 가능)을 지원합니다. 다음 비즈니스 시나리오에 적용할 수 있습니다.

마이크로서비스 등록 및 검색

분산 스케줄링(마이크로서비스가 아닌 시나리오 지원)

다음과 함께 사용하는 것이 좋습니다:

마이크로서비스를 온라인으로 전환하는 과정에서 우리는 MSE가 제공하는 마이크로서비스 거버넌스 기능에 의존합니다. 코드나 구성을 수정하지 않고도 다음 기능을 얻을 수 있습니다.

변경 프로세스의 위험을 종합적으로 제거

우발적인 문제로 인한 위험을 종합적으로 제거

저렴한 비용으로 마이크로서비스의 민첩한 개발 구현

함께 사용하는 것이 좋습니다

트래픽 게이트웨이(예: Nginx)는 HTTPS 인증서 오프로딩, 웹 방화벽, 글로벌 트래픽 모니터링 등 백엔드 비즈니스 애플리케이션과 관련이 없는 글로벌 정책을 제공합니다. 마이크로서비스 게이트웨이(예: Spring Cloud Gateway)는 비즈니스와 긴밀하게 결합되어 서비스 거버넌스, ID 인증 등 단일 비즈니스 도메인 수준을 제공하는 정책을 의미합니다. MSE 클라우드 네이티브 게이트웨이는 2계층 게이트웨이를 1계층으로 전환하여 리소스 오버헤드를 50% 절감할 뿐만 아니라 운영, 유지 관리 및 사용 비용도 절감합니다.

기존 게이트웨이 모델에서 트래픽 게이트웨이는 북-남 트래픽 예약 및 보안 보호를 담당하고, 마이크로서비스 게이트웨이는 동-서 트래픽 예약 및 서비스 거버넌스를 담당합니다. 차세대 게이트웨이 모델에서 클라우드 네이티브 게이트웨이는 동서, 남북 트래픽 스케줄링, 보안 보호 및 서비스 거버넌스를 담당합니다. 배포 구조 다이어그램은 다음과 같습니다.

인증은 게이트웨이의 기본 요구 사항입니다. MSE 클라우드 네이티브 게이트웨이는 기존 JWT 인증을 제공할 뿐만 아니라 승인된 개방형 네트워크 표준 OAuth 2.0을 기반으로 하는 OIDC 인증도 제공합니다. 동시에 MSE 클라우드 네이티브 게이트웨이는 Alipay, Taobao, Tmall과 같은 제3자 인증 로그인을 실현하는 데 도움이 되는 Alibaba Cloud의 애플리케이션 ID 서비스 IDaaS도 지원하고 플러그 형태의 확장된 인증 및 인증 기능을 지원합니다. -보안 접근 비용을 줄이기 위한 기능입니다.

MSE 클라우드 네이티브 게이트웨이는 동서, 남북 트래픽 스케줄링, 보안 보호 및 서비스 관리를 담당합니다. 인증 및 인증 기능의 개략도는 다음과 같습니다.