基于EIP配置SAE实例公网访问和访问公网的能力

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

如果您为SAE应用的每个实例都绑定一个EIP,这些实例将会同时具备出、入公网的能力。本文介绍如何在SAE控制台绑定或解绑弹性公网IP(Elastic IP Address,简称EIP),以及如何查看应用事件。

前提条件

背景信息

公网访问方案

公网访问VPC内SAE上的应用包括以下两种方案。

  • 方案1:NAT网关+EIP

    利用SNAT的功能,为VPC内所有无公网IP的应用实例提供访问公网的代理服务。1个VPC内有多个应用需要出公网,只需配置一个EIP即可满足该目的。具体操作,请参见配置NAT网关使SAE应用能访问公网。适用场景如下。

    • 应用有设置自动弹性伸缩策略的需求,且每个实例都需要绑定EIP。

    • 需要固定出口公网IP,例如需要把出口公网白名单设置在微信小程序中。

  • 方案2:应用实例绑定EIP

    VPC内有多个应用需要出公网,每个应用至少需要一个实例绑定EIP。VPC内的实例数不超过20个时,比NAT成本更低。创建或部署应用时,自动为该应用的每个实例绑定一个EIP。适用场景如下。

    • 应用访问公网(出口流量):适用于SAE服务出公网访问外部服务。接受EIP可变,无设置自动弹性策略的需求。

    • 应用被公网访问(入口流量):适用于客户端通过连接每个实例的EIP作为入口,访问该应用。但由于SAE部署更新时会使用新的EIP,不适用于外部服务需通过固定的IP地址访问SAE服务的情况。

说明

当您购买EIP后,通过方案2创建或部署应用时,SAE会自动为有EIP需求的应用的每个实例绑定一个EIP。但在绑定EIP后,虽然能创建自动弹性策略,但该策略无法开启并使用。如果应用需要同时使用自动弹性能力和访问公网,建议使用方案1。

计费说明

除购买EIP会产生费用外,SAE不会产生额外费用。更多信息,请参见EIP计费概述SAE计费概述

注意事项

  • 部署应用时绑定EIP,SAE会先创建新的实例,再释放原先的实例,此时原来的EIP没有被释放,您需要额外准备相应数量的EIP。

  • 绑定成功后,您需要查看安全组,确认是否开通端口白名单。更多信息,请参见添加安全组规则

在创建应用过程中配置EIP

  1. 登录SAE控制台,在左侧导航栏选择应用管理 > 应用列表,然后选择目标地域和目标命名空间,最后单击创建应用

    xxQdc1LHvq

  2. 应用基本信息配置向导,设置应用相关信息,并单击下一步:高级设置

  3. 展开应用出/入公网访问设置区域,打开方案2. 绑定弹性公网IP开关。

    如果您在创建应用时未开启该功能,此后手动扩缩的应用实例默认不会绑定EIP,您需要在部署应用时配置。bt_bind_EIP

  4. 单击创建应用

  5. 结果验证。

    在目标应用的基础信息页面,单击实例列表页面,查看为目标实例绑定的弹性公网IP。

    sc_view_pod_IP

在部署应用过程中配置EIP

警告

重新部署应用后,该应用将会被重启。为避免业务中断等不可预知的错误,请在业务低峰期执行部署操作。

更新应用配置的路径因实例数的不同而不同。本文以实例数大于等于1为例,介绍如何配置目标功能。当实例数等于0时的操作路径,请参见更新应用

  1. 登录SAE控制台,在左侧导航栏选择应用管理 > 应用列表,然后选择目标地域和目标命名空间,最后单击目标应用名称。

    IXAcRBAUok

  2. 在目标应用的基础信息页面,单击部署应用

  3. 部署应用页面,展开应用出/入公网访问设置区域,配置相关信息。bt_bind_EIP

    部署方式由应用首次部署方式决定,请根据所需的部署方式设置参数。

    配置EIP时,存在以下场景。

    • 场景1:未配置或未开启弹性伸缩策略时。

      • 绑定EIP。

        打开方案2. 绑定弹性公网IP文本框内的开关。

      • 解绑EIP。

        1. 关闭方案2. 绑定弹性公网IP文本框内的开关。

        2. 在弹出的解绑弹性公网IP对话框,单击确认

    • 场景2:开启弹性伸缩策略时。

      1. 部署应用后恢复自动弹性方式区域,选择人工启用恢复

        说明

        如果您在部署应用时选择系统自动恢复,该应用将无法绑定EIP。

      2. 绑定或解绑EIP。

        • 绑定EIP。

          打开方案2. 绑定弹性公网IP文本框内的开关。

        • 解绑EIP。

          1. 关闭方案2. 绑定弹性公网IP文本框内的开关。

          2. 在弹出的解绑弹性公网IP对话框,单击确认

        说明

        应用在绑定EIP后,SAE会停用已开启的弹性策略,且无法启用自动弹性功能。如果应用需要同时使用弹性能力和出公网,建议您使用NAT网关+EIP的方式。具体操作,请参见配置NAT网关使SAE应用能访问公网

  4. 配置完成后,单击确认

  5. 结果验证。

    在目标应用的基础信息页面,单击实例列表页面,查看为目标实例绑定的弹性公网IP。

    sc_view_pod_IP

在回滚应用过程中配置EIP

如果您需要回退的应用历史版本绑定了EIP,且回退历史版本前应用已开启弹性伸缩策略,操作步骤如下。

  1. 登录SAE控制台,在左侧导航栏选择应用管理 > 应用列表,然后选择目标地域和目标命名空间,最后单击目标应用名称。

    IXAcRBAUok

  2. 基础信息页面右上角,单击回退历史版本

  3. 回退历史版本面板,配置相关信息,然后单击确定

    1. 回滚版本区域,选择目标版本。

      说明

      本步骤中所选的应用历史版本已绑定EIP。

    2. 可选:单击选择分批/灰度策略,配置发布策略。

  4. 结果验证。

    在目标应用的基础信息页面,单击实例列表页面,查看为目标实例绑定的弹性公网IP。

    sc_view_pod_IP

在手动扩缩容过程中配置EIP

  1. 登录SAE控制台,在左侧导航栏选择应用管理 > 应用列表,然后选择目标地域和目标命名空间,最后单击目标应用名称。

    IXAcRBAUok

  2. 基础信息页面右上角,单击手动扩缩

  3. 应用扩缩对话框,配置相关信息,单击确定

    应用扩缩时,存在以下场景。更多信息,请参见手动扩缩

    • 场景1:扩缩容前未部署或未开启弹性伸缩策略。

      滑动指针设置应用目标实例数

      sc_pod_scaling_without_opening_autoscaling

    • 场景2:扩缩容前已部署并开启弹性伸缩策略。

      1. 滑动指针设置应用目标实例数

      2. 选择人工启用恢复

      sc_pod_scaling_with_opening_autoscaling.png

      说明

      如果您在部署应用时选择系统自动恢复,该应用将无法绑定EIP。

  4. 绑定或解绑EIP。

    具体操作,请参见在部署应用过程中配置EIP

  5. 结果验证。

    在目标应用的基础信息页面,单击实例列表页面,查看为目标实例绑定的弹性公网IP。

    sc_view_pod_IP

查看应用事件

您可以在应用事件页面,查看应用实例的报错信息。

  1. 登录SAE控制台,在左侧导航栏选择应用管理 > 应用列表,然后选择目标地域和目标命名空间,最后单击目标应用名称。

    IXAcRBAUok

  2. 在左侧导航栏,单击应用事件,从来源类型下拉列表选择应用实例(Pod),从事件等级下拉列表选择Warning,在页面下方查看应用实例的详细报错信息。

    根据事件原因,排查故障。

    • EipNotEnough:表示现有的EIP不足,需要申请相应数量的EIP或对应用进行缩容。具体操作,请参见申请EIP手动扩缩

    • EipNotReady:表示绑定或解绑EIP失败,请加入钉群(钉群号:32874633),联系产品技术专家进行咨询。