全部产品

API分组的归属实例迁移

更新时间:2020-10-10 16:27:16

1 不同实例的适用场景

  • 共享实例(经典网络):API网关早期实例类型,功能有限制,目前共享实例(经典网络)已停止维护,所有新功能都无法使用,建议用户尽快迁移至共享实例(VPC)或专享实例(VPC)。

  • 共享实例(VPC):多租户共享出口IP与带宽,易受其他租户影响,更适合开发测试、评估和小规模的生产环境使用。

  • 专享实例(VPC):用户可以通过支付规格配置费用自助购买更高的RPS,获取独享的资源,包含公网入口IP地址、仅允许自己VPC访问的的内网IP地址、公网出口带宽、独立隔离的服务器集群等,提供更高等级的SLA保障。

2 迁移步骤

您可以在控制台的分组->分组详情页中找到变更分组实例链接,点击变更分组实例,选择目标实例务必仔细阅读注意事项,之后点击确认迁移完成分组迁移,分组迁移会实时生效在API网关二级域名的DNS上,根据DNS的缓存,大约1~10分钟内完整生效至您的分组。

迁移分组实例迁移

说明

若您是专享实例,当目前的配置无法满足您的业务需求时,您需要将实例内分组迁移至更高的专享实例规格,操作步骤:

1. 先购买所需规格的专享实例。

2. 按照上面的操作步骤将分组迁移至新的实例。

注意:由于DNS的缓存原因,迁移后将有一部分请求依旧会访问老实例,请确认请求已全部指向新实例后再释放旧实例。

3 迁移注意事项

3.1 迁移至共享实例(VPC)

如果您的分组调整过RPS,又希望进行迁移的,请通过工单联系工作人员代为处理。

如果您是从共享实例(经典网络)迁移至共享实例(VPC),请逐条确认以下技术细节的实现差异后再继续分组迁移工作。

  • VPC网关不支持经典网络内网后端地址;

  • 网关的出口地址会出现变更,请在实例管理页面查看出口地址,确保API网关的出口IP在后端允许访问的列表中;

  • VPC网关不再提供内置的`crossdomain.xml`,如果您用到了,请通过配置MOCK API来代替;

  • 已绑定的流控,IP访问控制,后端签名策略会继续生效,绑定相同策略的插件后会覆盖原来的对应策略;

  • 已设置OpenId Connect访问策略的API仍会继续生效,绑定JwtAuth的插件后会覆盖原有API上的设置。

3.2 迁移至专享实例(VPC)

共享实例(VPC)迁移至专享实例后,分组的RPS上限和HTTPS安全策略将覆盖为专享实例的配置,如果您是从共享实例(经典网络)迁移至专享实例(VPC),请逐条确认以下技术细节的实现差异后再继续分组迁移工作。

  • VPC网关不支持经典网络内网后端地址, 如果您的后端地址属于经典网络,则迁移后会导致API无法使用,请通过VPC授权方式替换后再执行迁移动作;

  • 网关的出口地址会出现变更,请在实例管理页面查看出口地址,确保API网关的出口IP在后端允许访问的列表中;

  • VPC网关不再提供内置的`crossdomain.xml`,如果您用到了,请通过配置MOCK API来代替;

  • 已绑定的流控,IP访问控制,后端签名策略会继续生效,绑定相同策略的插件后会覆盖原来的对应策略;

  • 已设置OpenId Connect访问策略的API仍会继续生效,绑定JwtAuth的插件后会覆盖原有API上的设置。

  • 如果您使用了北京,上海,杭州,深圳Region的函数计算后端,且并没有将您的函数计算后端迁移到VPC区,API网关将暂时使用公网访问您的函数计算服务。

3.3 迁移回共享实例(经典网络)

您可以选择迁移回经典网络实例,请逐条确认以下细节差异后再进行分组迁移工作;

  • VPC实例支持后端TLS1.2,经典网络实例仅支持TLS1.0;

  • 所有的插件配置均会失效,经典网络实例的流控,IP访问控制,后端签名需要在对应的策略中重新配置;

  • 网关的出口地址可能出现变更,请在实例管理页面查看出口地址,确保API网关在允许访问的白名单中;

  • 一些新的Feature可能不被支持,请关注控制台上的提示。