接入层主要是一个基于Tengine的多活组件,简称为MSFE。MSFE需要多单元部署,它能承接所有的单元前端流量,并按照路由规则路由到正确单元的后端应用。多活控制台提供MSFE集群新建、扩容、缩容等常规运维能力。本文介绍如何配置MSFE。

前提条件

完成新建命名空间

操作步骤

  1. 登录AHAS控制台
  2. 在控制台左侧导航栏中选择多活容灾
  3. 在左侧导航栏选择异地双活 > MSFE配置,然后在顶部选择命名空间。
  4. MSFE配置页面,单击新增域名,并在设置域名详情面板进行以下配置。

    可以选择通过域名或IP任意一种方式接入。

    • 选择接入类型域名
      1. 编辑域名。
        说明 编辑域名时需先确认Zone域名,例如chinatax.test,然后在每个中心的DNS控制台中创建该全局Zone域名后才能使用,否则页面会提示错误。

        填写域名后,单元子域名区域将按照之前定义的单元,自动生成每个单元下的子域名。

      2. 选择域名解析类型
        • DNS解析:阿里云DNS请选择DNS解析。
        • 不解析:如果不是阿里云DNS,是其它供应商请选择不解析。
      3. 选择多单元解析
        • 是:为每个单元生成子域名,异地双活和异地双读场景必选,同城多活场景可选。
        • 否:不为每个单元生成子域名,同城多活场景可选。
      4. 证书列表选择所需证书。

        若没有证书,请单击配置证书,并在域名证书配置对话框中配置参数,然后单击确定。如果接入域名不是HTTPS域名,此项可留空。

      5. 选择纠错类型
        • 反向代理:Upstream,将非本单元的请求跨单元代理到正确单元的应用SLB中。
        • 重定向:Redirect,将非本单元的请求重定向到正确单元的子域名中。在单元间网络不通的情况下,只能使用301,但是301会造成浏览器域名变化与页面刷新,不建议使用。
      6. 选择中心单元和普通单元的生效集群
      7. 单击确定
    • 选择接入类型IP
      1. 输入需要接入的VIP地址。这两个IP分别是普通单元和中心单元的Frontend Service对外提供的IP。
      2. 选择纠错类型
        • 反向代理:将非本单元的请求跨单元代理到正确单元的应用SLB中。
        • 重定向:将非本单元的请求重定向到正确单元的子域名中。在单元间网络不通的情况下,只能使用301,但是301会造成浏览器域名变化与页面刷新,不建议使用。
      3. 选择中心单元和普通单元的生效集群
      4. 单击确定
    配置完成后,新增域名将出现在MSFE配置页面的域名列表中。配置接入层.png
  5. 在目标域名右侧配置栏单击生效

    域名以及URI的修改,必须单击生效才会真实生效。执行生效操作后,可以在该域名配置规则列查看状态,在最近一次任务列单击查看,可以查看生效任务详情。

  6. 可选:在目标域名右侧配置栏按需还可以进行以下配置。
    • 修改:修改域名配置信息。
    • URI:进行新增、修改、删除URI操作。
      • 新增URI:在配置URI面板中单击添加,然后按需配置URI等信息,单击确定回源应用信息的输入格式为ip:port,多个回源应用用半角逗号(,)相隔。
      • 修改URI:在配置URI面板中单击目标URI右侧的修改,然后按需修改URI等信息,单击确定
      • 删除URI:在配置URI面板中单击目标URI右侧的删除,在删除对话框中单击确认