虛擬閘道

使用建立虛擬閘道AWS Management Console

1. 開啟應用程式網格主控台，位於 https://console.aws.amazon.com/appmesh/。

2. 選擇您要建立虛擬閘道的網狀。會列出您擁有且已與您共用的所有網格。

3. 選擇左側導覽列中的 [虛擬閘道]。

4. 選擇 [建立虛擬閘道]。

5. 針對虛擬閘道名稱，輸入虛擬閘道的名稱。

6. (選擇性，但建議使用) 設定用戶端原則預設值。

   1. (選擇性) 如果您希望閘道只能使用傳輸層安全性 (TLS) 與虛擬服務通訊，請選取強制 TLS。

   2. (選擇性) 對於連接埠，指定一或多個要在其上強制與虛擬服務進行 TLS 通訊的連接埠。

   3. 針對驗證方法，選取下列其中一個選項。您指定的憑證必須已經存在，而且符合特定需求。如需詳細資訊，請參閱憑證需求。

      • AWS Private Certificate Authority主機 — 選取一或多個現有憑證。

      • 特使秘密發現服務（SDS）託管 — 輸入特使使使用秘密發現服務獲取的秘密名稱。

      • 本機檔案主控 — 指定部署 Envoy 之檔案系統上憑證鏈結檔案的路徑。

   4. (選用) 輸入主旨替代名稱。若要新增其他 SAN，請選取新增 SAN。SAN 必須是 FQDN 或 URI 格式。

   5. (選擇性) 選取提供用戶端憑證和下列其中一個選項，以在伺服器要求時提供用戶端憑證並啟用相互 TLS 驗證。若要進一步了解相互 TLS，請參閱應用程式網狀相互 TLS 驗證文件。

      • 特使秘密發現服務（SDS）託管 — 輸入特使使使用秘密發現服務獲取的秘密名稱。

      • 本機檔案主控 — 指定部署 Envoy 之檔案系統上憑證鏈結檔案的路徑以及私密金鑰。如需完整內容，請逐 end-to-end 步瞭解如何使用使用本機檔案加密的範例應用程式部署網格，請參閱開啟使用檔案提供的 TLS 憑證設定 TLS GitHub。

7. (選擇性) 若要設定記錄，請選取記錄。輸入您希望使用者使用的 HTTP 存取記錄路徑。我們建議您使用該/dev/stdout路徑，以便您可以使用 Docker 日誌驅動程序將特使日誌導出到服務，例如 Amazon CloudWatch 日誌。

   注意

   日誌必須仍然由您的應用程式中的代理程式輸入，並傳送到目的地。這個檔案路徑只是指示 Envoy 將日誌傳送到何處。

   顯示較多顯示較少

8. 設定監聽器。

   1. 選取通訊協定，並指定 Envoy 接聽流量的連接埠。http 偵聽器允許連接轉換到網絡套接字。您可以按一下新增監聽程式來新增多個監聽器。刪除按鈕將刪除該監聽器。

   2. (選擇性) 啟用連線集區

      連線共用限制虛擬閘道 Envoy 可以同時建立的連線數。它旨在保護您的 Envoy 執行個體免於連線不堪重負，並可讓您根據應用程式的需求調整流量塑型。

      您可以為虛擬閘道接聽程式設定目的地端連線集區設定。預設情況下，App Mesh 會將用戶端連線集區設定設定設定為無限，以簡化網格組態。

      注意

      connectionPool與connectionPool連接埠對應通訊協定必須相同。如果您的監聽器協定為grpc或http2，請maxRequests僅指定。如果您的監聽器協定為http，您可以同時指定maxConnections和maxPendingRequests。

      • 對於連線數目上限，請指定輸出連線的數目上限。

      • 針對請求數量上限，指定虛擬閘道 Envoy 可以建立的 parallel 請求數量上限。

      • (選擇性) 對於擱置要求上限，請指定 Envoy 佇列的連線數目上限之後的溢位要求數目。預設值為 2147483647。

      顯示較多顯示較少

   3. (選擇性) 如果您要設定監聽器的健全狀況檢查，請選取啟用健全狀況檢查。

      健全 Health 檢查原則是選擇性的，但是如果您為健全 Health 況原則指定任何值，則必須指定狀況臨界值、健全狀況檢查間隔、健全狀況檢查通訊協定、逾時期間和不良狀況臨界值的值。

      • 在 Health 檢查通訊協定中，選擇通訊協定 如果您選擇 grpc，則您的服務必須符合 GRPC 運作 Health 檢查通訊協定。

      • 對於 Health check port (運作狀態檢查連接埠)，指定應執行運作狀態檢查的連接埠。

      • 對於 Healthy threshold (運作良好閾值)，指定在宣告接聽程式運作良好之前，必須達到的運作狀態檢查連續成功次數。

      • 對於 Health check interval (運作狀態檢查間隔)，指定每次運作狀態檢查執行之間的時間間隔 (以毫秒為單位)。

      • 對於 Path (路徑)，指定運作狀態檢查請求的目的地路徑。只有在 Health 檢查通訊協定為http或時，才會使用此值http2。其他通訊協定會忽略此值。

      • 針對逾時期，指定收到運作狀態檢查回應所要等候的毫秒數。

      • 對於 Unhealthy threshold (運作不良閾值)，指定在宣告接聽程式運作不良之前，必須達到的運作狀態檢查連續失敗次數。

      顯示較多顯示較少

   4. (選擇性) 如果要指定用戶端是否使用 TLS 與此虛擬閘道通訊，請選取啟用 TLS 終止。

      • 在模式中，選取要在監聽器上設定 TLS 的模式。

      • 針對憑證方法，選擇下列其中一個選項。憑證必須符合特定需求。如需詳細資訊，請參閱憑證需求。

        • AWS Certificate Manager主機 — 選取現有的憑證。

        • 特使秘密發現服務（SDS）託管 — 輸入特使使使用秘密發現服務獲取的秘密名稱。

        • 本機檔案主控 — 指定部署 Envoy 之檔案系統上憑證鏈結和私密金鑰檔案的路徑。

      • (選擇性) 選取需要用戶端憑證和下列其中一個選項，以在用戶端提供憑證時啟用相互 TLS 驗證。若要進一步了解相互 TLS，請參閱應用程式網狀相互 TLS 驗證文件。

        • 特使秘密發現服務（SDS）託管 — 輸入特使使使用秘密發現服務獲取的秘密名稱。

        • 本機檔案主控 — 指定部署 Envoy 之檔案系統上憑證鏈結檔案的路徑。

      • (選用) 輸入主旨替代名稱。若要新增其他 SAN，請選取新增 SAN。SAN 必須是 FQDN 或 URI 格式。

      顯示較多顯示較少

9. 選擇 [建立虛擬閘道] 以完成。

1. aws appmesh create-virtual-gateway \ 
   --mesh-name meshName \ 
   --virtual-gateway-name virtualGatewayName \ 
   --cli-input-json file://create-virtual-gateway.json

2. 範例 create-virtual-gateway .json 的內容：

   {
       "spec": {
         "listeners": [
           {
             "portMapping": {
               "port": 9080,
               "protocol": "http"
             }
           }
         ]
       }
   }

3. 輸出範例：

   {
       "virtualGateway": {
           "meshName": "meshName",
           "metadata": {
               "arn": "arn:aws:appmesh:us-west-2:123456789012:mesh/meshName/virtualGateway/virtualGatewayName",
               "createdAt": "2022-04-06T10:42:42.015000-05:00",
               "lastUpdatedAt": "2022-04-06T10:42:42.015000-05:00",
               "meshOwner": "123456789012",
               "resourceOwner": "123456789012",
               "uid": "a1b2c3d4-5678-90ab-cdef-11111EXAMPLE",
               "version": 1
           },
           "spec": {
               "listeners": [
                   {
                       "portMapping": {
                           "port": 9080,
                           "protocol": "http"
                       }
                   }
               ]
           },
           "status": {
               "status": "ACTIVE"
           },
           "virtualGatewayName": "virtualGatewayName"
       }
   }
   

使用刪除虛擬閘道AWS Management Console

1. 開啟應用程式網格主控台，位於 https://console.aws.amazon.com/appmesh/。

2. 選擇您要從中刪除虛擬閘道的網狀。會列出您擁有且已與您共用的所有網格。

3. 選擇左側導覽列中的 [虛擬閘道]。

4. 選擇您要刪除的虛擬閘道，然後選取 [刪除]。如果虛擬閘道具有任何關聯的閘道路由，則無法刪除該虛擬閘道。您必須先刪除任何關聯的閘道路由。您只能刪除您的帳戶被列為資源擁有者的虛擬閘道。

5. 在確認方塊中，輸入，delete然後選取 [刪除]。

使用刪除虛擬閘道AWS CLI

1. 使用以下命令刪除虛擬閘道（用您自己的值替換紅色值）：

   aws appmesh delete-virtual-gateway \
        --mesh-name meshName \
        --virtual-gateway-name virtualGatewayName

2. 輸出範例：

   {
       "virtualGateway": {
           "meshName": "meshName",
           "metadata": {
               "arn": "arn:aws:appmesh:us-west-2:123456789012:mesh/meshName/virtualGateway/virtualGatewayName",
               "createdAt": "2022-04-06T10:42:42.015000-05:00",
               "lastUpdatedAt": "2022-04-07T10:57:22.638000-05:00",
               "meshOwner": "123456789012",
               "resourceOwner": "123456789012",
               "uid": "a1b2c3d4-5678-90ab-cdef-11111EXAMPLE",
               "version": 2
           },
           "spec": {
               "listeners": [
                   {
                       "portMapping": {
                           "port": 9080,
                           "protocol": "http"
                       }
                   }
               ]
           },
           "status": {
               "status": "DELETED"
           },
           "virtualGatewayName": "virtualGatewayName"
       }
   }