蓝盟IT小贴士,来喽!
闸道器作为所有要求的产水量入口,主要承担安全、限流、熔断、监测、计程仪、风控、身份验证等功能,闸道器主要有两种类型
一种是负责网站数据库层闸道器、主要路由、waf(sqlinjection、XSS、路径老虎吧防止、机密数据的盗窃、cc攻击等)、限流、计程仪、高速缓存区等的层的闸道器
另一种应用层闸道器(例如,当前流行的微服务),每一服务可能用不同语言描述,对于PHP、Java等,网站数据库层将请求路径传递至相应的应用层集群,在相应的应用层闸道器中执行诸如身份验证等处理
首先,我们理解,网站数据库层闸道器的核心功能是“根据路由规则向对应的后端集群分发风险伊斯特”,实现以下功能模型:
1、路由:按照所请求的主机、url等规则转发到指定的上游(对应的后端级星空卫视) 2,插件路由策略:这是闸道器的“灵魂位置”,在路由过程中对身份验证、速度限制、保密工作保护(例如IP黑名单、) 为什么这些个插件可以“动态配置”、动态启用(无需重新启动服务)或动态配置? 这是因为与各请求对应的路由逻辑、流限制规则、最终请求的后端集群等规则不同。

3 .后端集群的动态更改
路由规则的应用是用于确定一些请求最终通过这些个规则到达哪个集群,但是我们知道请求一定属于该集群的ip,但是机器的扩展其实很常见,并且必须通讯端口动态改变。
4 .监测统订、要求量、错误率统订等
它易于理解,在网站数据库层对所有话务量的要求、错误的整合,打点、警告、分析容易。
文/上海蓝盟 IT外包专家