1 不同实例的适用场景
共享实例(经典网络):API网关早期实例类型,功能有限制,目前共享实例(经典网络)已停止维护,所有新功能都无法使用,建议用户尽快迁移至共享实例(VPC)或专享实例(VPC)。
共享实例(VPC):多租户共享出口IP与带宽,易受其他租户影响,更适合开发测试、评估和小规模的生产环境使用。
专享实例(VPC):用户可以通过支付规格配置费用自助购买更高的RPS,获取独享的资源,包含公网入口IP地址、仅允许自己VPC访问的的内网IP地址、公网出口带宽、独立隔离的服务器集群等,提供更高等级的SLA保障。
2 迁移步骤
您可以在控制台的分组
->分组详情页
中找到变更分组实例链接,点击变更分组实例,选择目标实例
,务必仔细阅读注意事项,之后点击确认迁移
完成分组迁移,分组迁移会实时生效在API网关二级域名的DNS上,根据DNS的缓存,大约1~10分钟内完整生效至您的分组。
若您是专享实例,当目前的配置无法满足您的业务需求时,您需要将实例内分组迁移至更高的专享实例规格,操作步骤:
1. 先购买所需规格的专享实例。
2. 按照上面的操作步骤将分组迁移至新的实例。
注意:由于DNS的缓存原因,迁移后将有一部分请求依旧会访问老实例,请确认请求已全部指向新实例后再释放旧实例。
3 迁移注意事项
3.1 迁移至共享实例(VPC)
如果您的分组调整过RPS,又希望进行迁移的,请通过工单联系工作人员代为处理。
如果您是从共享实例(经典网络)迁移至共享实例(VPC),请逐条确认以下技术细节的实现差异后再继续分组迁移工作。
VPC网关不支持经典网络内网后端地址;
网关的出口地址会出现变更,请在实例管理页面查看出口地址,确保API网关的出口IP在后端允许访问的列表中;
VPC网关不再提供内置的`crossdomain.xml`,如果您用到了,请通过配置MOCK API来代替;
已绑定的流控,IP访问控制,后端签名策略会继续生效,绑定相同策略的插件后会覆盖原来的对应策略;
已设置OpenId Connect访问策略的API仍会继续生效,绑定JwtAuth的插件后会覆盖原有API上的设置。
3.2 迁移至专享实例(VPC)
共享实例(VPC)迁移至专享实例后,分组的RPS上限和HTTPS安全策略将覆盖为专享实例的配置,如果您是从共享实例(经典网络)迁移至专享实例(VPC),请逐条确认以下技术细节的实现差异后再继续分组迁移工作。
VPC网关不支持经典网络内网后端地址, 如果您的后端地址属于经典网络,则迁移后会导致API无法使用,请通过VPC授权方式替换后再执行迁移动作;
网关的出口地址会出现变更,请在实例管理页面查看出口地址,确保API网关的出口IP在后端允许访问的列表中;
VPC网关不再提供内置的`crossdomain.xml`,如果您用到了,请通过配置MOCK API来代替;
已绑定的流控,IP访问控制,后端签名策略会继续生效,绑定相同策略的插件后会覆盖原来的对应策略;
已设置OpenId Connect访问策略的API仍会继续生效,绑定JwtAuth的插件后会覆盖原有API上的设置。
如果您使用了北京,上海,杭州,深圳Region的函数计算后端,且并没有将您的函数计算后端迁移到VPC区,API网关将暂时使用公网访问您的函数计算服务。
3.3 迁移回共享实例(经典网络)
您可以选择迁移回经典网络实例,请逐条确认以下细节差异后再进行分组迁移工作;
VPC实例支持后端TLS1.2,经典网络实例仅支持TLS1.0;
所有的插件配置均会失效,经典网络实例的流控,IP访问控制,后端签名需要在对应的策略中重新配置;
网关的出口地址可能出现变更,请在实例管理页面查看出口地址,确保API网关在允许访问的白名单中;
一些新的Feature可能不被支持,请关注控制台上的提示。
在文档使用中是否遇到以下问题
更多建议
匿名提交