配置应用访问方式

关于访问方式的详细介绍请查看容器应用访问方式。

容器应用-应用访问方式

服务

1.      添加服务

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击<添加服务>按钮，弹出添加服务窗口。

  1. 配置参数，单击<确定>按钮完成操作。参数说明如下表所示：

参数

说明

服务名称

为避免服务名称重复，系统会在应用名称后补充后缀自动生成一个服务名称，您也可以自定义修改。

访问方式/端口映射

配置容器集群内访问和集群外访问的端口映射。

提示：部署于Istio类型应用组的应用，配置访问方式时，端口映射的名称必须以“http-”开头（系统默认），除下述情况之外不可修改：

如果应用开启https类型的访问端口，端口映射名称必须改成“https-”开头，否则监控和认证会受影响（如出现无监控数据等问题）。

会话保持

启用会话保持后可以保证在设置的会话超时时间内，来自同一IP的请求始终由同一pod响应。

 

有状态应用可以提供无头服务（Headless Service），即为每个Pod生成独立的域名，不采用负载均衡等功能提供服务。每个有状态应用只允许有一个无头服务。

 

2.      删除服务

删除服务会同时删除服务关联的应用域名。

 

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击待删除的服务操作栏的<删除>按钮，弹出删除确认窗口。

  1. 确认提示信息，单击<确定>按钮完成操作。

应用域名

1.      添加应用域名

一个应用仅支持添加一个应用域名，且添加完成的应用域名不可删除，仅支持修改。

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[应用域名]菜单项，展开应用域名配置区域。

  1. 单击<添加>按钮，进入域名编辑页面。

  1. 配置参数，单击<确定>按钮完成操作。参数说明如下表：

参数

说明

域名

外部应用可以通过此处配置的域名访问本应用，如btv.com。

绑定实例

绑定在云容器引擎中创建的Ingress Controller实例。

提示只有容器镜像部署的应用，且应用部署在独享集群，才能指定Ingress Controller实例来管理Ingress资源。关于Ingress Controller请参见【云服务指南-云容器引擎-管理插件-管理Nginx Ingress Controller实例】。

选择服务

指定该域名具体可以访问的服务，即添加服务步骤中创建的服务。

绑定集群内端口

配置本应用的端口号，外部应用对本应用的访问会占用此处配置的端口。

负载均衡

选择负载均衡算法，支持轮转调度、最小连接、散列求余算法三种。

  • 轮转调度：每个endpoint根据其权重依次被使用（roundrobin）。

  • 最小连接：具有最少连接数的endpoint接受请求（leastconn）。

  • 散列求余：根据原ip进行散列，然后根据所有server的总权重进行求余，得到哪个endpoint响应请求（source）。

启用安全路由

是否启用https访问模式。

启用sticky session

sticky session（粘性session），开启后，可保证来自于同一client的请求始终是同一pod进行响应。

 

2.      修改应用域名

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[应用域名]菜单项，展开应用域名配置区域。

  1. 单击<修改>按钮，进入域名编辑页面。

  1. 配置参数，单击<确定>按钮完成操作。

应用访问路径

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[应用访问路径]菜单项，展开应用访问路径配置区域。

  1. 配置路径，单击<确定>按钮，完成操作。

网络策略

配置容器网络策略，可以指定远端应用对于容器端口的访问。同时，可以指定网段白名单，在白名单内的地址可以直接访问。还可以指定例外网段，即：在指定了大的网段可以访问容器端口时，例外网段内的地址不可访问。

1.      添加网络策略

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[网络策略]菜单项，展开网络策略配置区域。

  1. “容器网络策略”默认为关闭状态，即任何应用都可以访问本端应用。打开“容器网络策略”开关，开启后，仅符合规则的访问可以访问本端应用。

  1. 单击<添加规则>按钮。

  1. 配置参数，单击<确定>按钮完成操作。参数说明如下表：

 

参数

说明

方向

仅支持“入方向”，即其他应用访问本端应用的方向。

协议

支持对TCP、UDP协议的访问做策略限制。

容器端口

其他应用可通过此处配置的端口访问本端容器。

  • 如已经配置了“服务”的访问方式，此处可添加“服务”中配置的容器端口，即其他应用可以通过“服务”方式访问本端应用。

  • 如未配置“服务”的访问方式，此处可任意填写，其他应用可以通过Pod IP和容器端口访问本端应用。

配置远端

选择允许访问本端应用的应用组或应用。

自定义网段

指定网段白名单，在该网段内的地址可以访问容器端口。

例外网段

指定例外网段，则在例外网段中的地址则不允许访问容器端口。

 

2.      删除网络策略

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[网络策略]菜单项，展开网络策略配置区域。

  1. 单击待删除的网络策略操作栏的<删除>按钮，弹出删除确认窗口。

  1. 确认提示信息，单击<确定>按钮完成操作。

主机应用-应用访问方式

访问方式

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[访问方式]菜单项，展开访问方式配置区域。

  1. 单击<修改>按钮，进入访问方式编辑页面。

  1. 配置参数，单击<确定>按钮完成操作。参数说明如下表：

参数

说明

暂不配置

即关闭访问方式功能。

应用域名

  • 域名：外部应用可以通过此处配置的域名访问本应用，如btv.com。

  • 负载均衡：支持轮转调度、最小连接、散列求余算法三种。

  • 轮转调度：每个endpoint根据其权重依次被使用（roundrobin）。

  • 最小连接：具有最少连接数的endpoint接受请求（leastconn）。

  • 散列求余：根据原ip进行散列，然后根据所有server的总权重进行求余，得到哪个endpoint响应请求（source）。

  • 启用安全路由：是否启用https访问模式。

  • 启用https访问模式：sticky session（粘性session），开启后，可保证来自于同一client的请求始终是同一pod进行响应。

IaaS负载均衡

需配合IaaS服务均衡服务使用。

  • 负载均衡器/监听器：通过下拉框选择已创建的服务均衡。

  • 均衡算法

  • 加权轮询算法：将访问请求依次根据实服务的权值轮询分发给后端实服务主机。权值越高收到的访问请求将越多。

  • 源地址算法：将请求的源IP地址进行Hash运算，得到一个具体的数值，同时对后端实服务进行编号，按照运算结果将请求分发到对应编号的实服务上。这可以使得对不同源IP的访问进行负载分发，同时使得同一个客户端IP的请求始终被派发至某特定的实服务。

  • 加权最小连接：将访问请求分发给后端连接数最小的实服务主机。最小连接算法是一种动态调度算法，调度器通过记录各个实服务已建立连接的数目，当一个请求被调度到某台实服务时，其连接数加一，当连接中止或超时，其连接数减一。最小连接算法通过服务器当前所活跃的连接数来估计服务器的负载情况。

  • 会话保持：启用会话保持后监听器将判定发起会话的用户是否为同一个用户。判定为同一个用户后监听器会将来自该用户的请求始终调度给同一个实服务进行处理。

  • APP_COOKIE：依赖于APP定义的COOKIE，通过在APP会话中创建不同的COOKIE来区分不同的客户端，后续具有相同COOKIE客户端的请求由同一个实服务主机进行处理。

  • HTTP_COOKIE：客户端第一次连接时，在HTTP的应答报文中打上标记，后续具有相同标记的请求由同一个实服务主机进行处理。

  • SOURCE_IP：与源地址均衡算法的效果相同。

Cookie名称

在选择APP_COOKIE时，需要在此输入Cookie名称，不能包含全角字符（中文除外）以及括号中的英文字符（\ /：*?"<>|），并且不能以点"."开始和结束，长度1-32个字符。

 

应用访问路径

  1. 在顶部导航栏中单击[企业应用]菜单项。

  1. 在左侧导航树中单击[应用管理/应用列表]菜单项，进入应用管理页面。或单击[应用管理/应用组]菜单项，进入应用组管理页面，单击应用组名称进入应用组详情页面。

  1. 单击应用名称链接，进入应用详情页面。

  1. 选择“访问方式”页签，单击[应用访问路径]菜单项，展开应用访问路径配置区域。

  1. 配置路径，单击<确定>按钮，完成操作。