微服务网关SIA-GateWay使用指南

本文涉及的产品
MSE Nacos/ZooKeeper 企业版试用,1600元额度,限量50份
服务治理 MSE Sentinel/OpenSergo,Agent数量 不受限
注册配置 MSE Nacos/ZooKeeper,182元/月
简介: 微服务网关SIA-GateWay使用指南

一、DeskTop

DeskTop展示当前注册的各个网关组,点击一个网关组将选中该网关组并跳转至首页。

每个网关组包括如下四项:

  • 角色值:网关应用名前缀,用于区分网关组
  • 拥有实例:网关组实例个数
  • 网关状态:网关组当前状态
  • 网关描述:网关组描述信息,可修改

二、首页

首页展示网关当前的运行情况。

主要包含如下部分:

  • 网关调用趋势:每小时各节点调用量,共30小时
  • 网关健康状况:每小时各节点健康状况,共30小时
  • 监控告警:运行过程中发送的警告
  • 网关集群状态:各节点CPU、JVM和连接数监控,其中CPU和JVM数据取自Actuator

三、路由管理

路由管理分如下四部分:

3.1 新建路由

新建路由填写如下选项:

  • 路由ID:路由唯一标示,也是数据库表primary key
  • 网关集群组名:填写当前网关组名,右上角可见
  • 应用名称:选填,一般填应用名
  • 匹配路径:后端服务的path
  • 后端服务策略:存在如下三种选择:
后端服务策略 说明
后端服务ID 填写注册到注册中心的应用名,路由匹配时将根据注册中心的服务列表匹配对应实例
后端服务URL 路由匹配后直接转发到填写的URL
ListofServer 路由匹配后使用轮询策略选择一个实例转发
  • 后端服务URL:后端服务策略选择后端服务URL和ListofServer时填写后端ip:port
  • 前缀是否生效:选择是则真正的匹配路径=匹配路径+公共前缀

3.2 路由导入导出

路由导入导出可用于测试环境与生产环境路由数据同步

  • 路由导出:默认导出当前网关组全部路由,可选择部分路由导出,点击路由导出将下载routerList.json文件
  • 路由导入:点击路由导入选择导入的路由文件,导入后将提示导入成功和失败的路由ID,导入的路由为编辑状态

3.3 路由操作

路由操作分为以下两部分:

  • 修改路由状态:路由状态分为编辑、发布、下线三种状态,对应有发布、下线、修改、删除和查看操作
  • 路由组件管理:API网关提供了功能丰富的组件,在组件管理中绑定了路由后,可在该路由下查看或配置组件,各组件功能和用法参考组件管理

3.4 路由拓扑

点击路由拓扑图展示路由的实时拓扑图,拓扑图分为三段:应用->网关->后端服务,如果该路由没有请求则路由拓扑图为空。

四、组件管理

网关提供了功能丰富的公共组件,同时支持用户上传第三方组件。使用组件时首先需要在组件管理中绑定路由,然后在路由管理中查看或配置组件。

4.1 公共组件

公共组件描述说明了组件的功能和用法,分为如下几种:

  • 日志:分为请求日志组件和影响日志组件
  • 灰度:分为蓝绿部署组件和金丝雀组件
  • 监控:统计组件,统计路由访问情况
  • 限流:限流组件,限制路由单位时间请求数
  • 安全:安全认证组件和黑白名单组件

4.2 第三方组件

第三方组件由用户自定义实现,上传后即可使用。点击第三方组件查看已经上传的第三方组件,点击组件上传可上传自定义的第三方组件。

五、网关监控

网关监控分为两部分:运行状态监控和拓扑图

5.1 运行状态监控

运行状态监控包含如下监控项:

  • 监控:集成Hystrix dashboard
  • 日志:展示当前日志文件内容,数据来自Actuator
  • JVM:监控负载、类加载、线程等,数据来自Actuator
  • 内存:监控JVM内存,数据来自Actuator
  • 垃圾回收:监控parnew和CMS回收器,数据来自Actuator
  • 配置:包括内部和外部的配置文件,数据来自Actuator

5.2 拓扑图

拓扑图展示了该网关的服务流图,是全部路由拓扑图的集合。

六、日志管理

日志管理集成了Kibana,用户点击日志管理时将跳转至Kibana展示网关组ES索引的日志数据。如果路由绑定了日志请求组件或日志响应组件,
可在路由管理-操作->请求日志组件响应日志组件跳转。

七、熔断管理

熔断管理展示了网关运行过程中被Hystrix熔断的请求信息,包括熔断类型、错误信息和堆栈信息等。

八、注册中心管理

注册中心管理主要包括两部分:注册信息查询和动态修改注册中心地址

8.1 注册信息查询

注册信息来自于当前网关组所在的Eureka,点击查询符合条件的应用。

8.2 动态修改注册中心地址

Eureka服务端地址默认使用本地配置,用户可通过设置Eureka修改Eureka地址,设置成功后新设置的Eureka地址将保存在数据库中,
同时通知该网关组节点修改内存中注册中心地址并重新注册。点击重置Eureka将清除数据库中的Eureka地址并通知该网关组节点使用本地配置。
设置/重置后将弹窗提示结果。

注册中心地址设置/重置成功条件:

  • 该网关组下无状态为发布的路由
  • 管理端可以请求通新注册中心地址

九、路由联通性测试

支持GET和POST两种方式测试路由是否联通。

十、网关Swagger

网关Swagger整合了注册中心注册的服务的全部网关接口文档,可通过右上角选择不同服务查看接口文档。

十一、系统黑名单

系统黑名单可设置全局黑名单,目前支持IP拦截策略,设置后所有来自该IP的请求都将被拦截。

十二、网关审计

网关审计展示了所有在网关管理端操作的用户、行为和性能,方便监控和分析用户行为。

十三、网关设置

网关设置分为三部分:预警邮箱、日志级别操作、查看版本号

13.1 预警邮箱

发生预警时将发送预警邮件至设置的邮箱

13.2 日志级别操作

网关日志级别默认为INFO,用户调试时可查看或动态调整日志级别。日志名可选com.creditease和root,日志级别可选INFO和DEBUG。

在Logback等日志框架中,logger层级类似于java继承,以名称组织,使用"."将logger名切分父logger与子logger,当子logger未设置日志级别,
则使用父日志级别,直到ROOT,ROOT相当于Java中的Object。子日志级别被设置后,父(含ROOT)日志级别将不再对子日志有效,
类似于java子类重写父类方法。

13.3 查看版本号

网关版本号用于区分网关各实例的版本,默认配置下版本号形式为:sag_x.y_timestamp,timestamp为打包时间戳,
可在配置文件中通过zuul.version修改。

SIA相关开源产品链接

相关实践学习
通过日志服务实现云资源OSS的安全审计
本实验介绍如何通过日志服务实现云资源OSS的安全审计。
相关文章
|
13天前
|
机器学习/深度学习 Kubernetes API
【Azure APIM】自建网关(self-host gateway)收集请求的Header和Body内容到日志中的办法
在Azure API Management中,通过配置trace策略可完整记录API请求的Header和Body信息。在Inbound和Outbound策略中分别使用context.Request/Response.Headers和Body.As<string>方法捕获数据,并写入Trace日志,便于排查与审计。
|
15天前
|
API 微服务
阿里云微服务引擎 MSE 及 API 网关 2025 年 9 月产品动态
阿里云微服务引擎 MSE 及 API 网关 2025 年 9 月产品动态。
|
25天前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 API 网关 2025 年 9 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要。
352 142
API 微服务
63 0
|
1月前
|
存储 缓存 负载均衡
Gateway 网关坑我! 被这个404 问题折腾了一年?
小富分享了一个困扰团队一年多的 SpringCloud Gateway 路由 404 问题。通过日志追踪和源码分析,发现是网关在 Nacos 配置更新后未能正确清理旧的路由权重缓存,导致负载均衡时仍使用已删除的路由数据。最终通过监听路由刷新事件并手动更新缓存,成功解决了问题。
505 125
Gateway 网关坑我! 被这个404 问题折腾了一年?
|
2月前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 API 网关 2025 年 8 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要。
410 152
|
2月前
|
安全 虚拟化
Omnissa Secure Email Gateway 2.33 - 电子邮件网关
Omnissa Secure Email Gateway 2.33 - 电子邮件网关
40 0
|
3月前
|
API
阿里云微服务引擎 MSE 及 API 网关 2025 年 7 月产品动态
阿里云微服务引擎 MSE 及 API 网关 2025 年 7 月产品动态
|
3月前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 API 网关 2025 年 7 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要。
|
9月前
|
人工智能 安全 Java
微服务引擎 MSE:打造通用的企业级微服务架构
微服务引擎MSE致力于打造通用的企业级微服务架构,涵盖四大核心内容:微服务技术趋势与挑战、MSE应对方案、拥抱开源及最佳实践。MSE通过流量入口、内部流量管理、服务治理等模块,提供高可用、跨语言支持和性能优化。此外,MSE坚持开放,推动云原生与AI融合,助力企业实现无缝迁移和高效运维。
368 1

热门文章

最新文章