618大促正在如火如荼进行中。《618大促来袭，浅谈如何做好大促备战》一文介绍了全方位保障大促高可用的方法论和技术手段，本文继续围绕网关，深入探讨大促场景下，如何做好网关高可用防护，将从以下几点逐一展开介绍：网关做高可用防护的重要性MSE云原生网关的下一代网关架构，在高可用防护上的巨大优势使用MSE云原生网关的高可用防护实战（视频演示）网关做高可用防护的重要性 大促场景下，使用网关做高可用防护为什么重要？一言以蔽之，网关具备将大促的各种不确定性因素转化为确定性因素的能力，并且这种能力是不可替代的。分别从三个方面来看： 第一点是应对流量峰值的不确定性，必须通过限流规则将不确定的流量变为确定。业务服务模块自己做限流很难实现这一点。因为实现限流防护有个前提，承载这突发流量的服务仍能保持正常的CPU负载。业务服务模块即使实现了应用层的QPS限流，在瞬时高并发场景下，仍可能因为网络层大量的新建连接导致CPU猛涨，限流规则也就形同虚设了。业务模块应该专注在应用层业务逻辑上，若要通过扩容去应对其不擅长的网络层开销，所需的资源成本是相当高的。而网关作为业务流量入口的地位，决定了其必须擅长应对高并发的网络流量，并且这块性能也是衡量网关能力的一个重要指标，应对高并发的性能越强，所需的资源成本就越低，将大促流量从不确定变为确定的能力就越强。 第二点是应对用户行为的不确定性，需要根据不同的大促场景，模拟用户行为进行多轮压测演练，提前发现系统的瓶颈和优化点。网关既是用户访问的流量入口，也是后端业务应答的最终出口。这决定了网关是模拟用户行为进行流量压测的必经一站，也决定了是观测压测指标评估用户体验的必须环节。在网关上边压测，边观察，边调整限流配置，对大促高可用体系的建设，可以起到事半功倍的效果。 第三点是应对安全攻击的不确定性。大促期间也通常是黑灰产活跃的时间，异常的刷单流量很可能触发限流规则，从而影响正常用户的访问。基于网关的流量安全防护能力，例如WAF等功能，通过识别出异常流量提前拦截，以及将异常IP、cookie自动加入黑名单等手段，既可以使这部分流量排除在限流阈值之外，也可以保障后端业务逻辑安全。这也是大促高可用防护必不可少的一环。MSE云原生网关的优势 架构优势 MSE云原生网关实现了流量网关、微服务网关、安全网关三合一的下一代网关架构，和常见的多层网关架构对比如下所示：常见多层网关架构 在这个架构中，用WAF网关实现安全能力，SLB实现负载均衡能力，Ingress网关实现集群入口网关能力（非K8s场景也会部署一层Nginx），Zuul实现微服务网关能力。面对大促的突发流量，这样的架构下，需要对每一层网关都进行容量评估，每一层网关都是潜在的瓶颈点，都可能需要进行扩容。这样造成的资源成本和运维人力成本都是巨大的。并且每多一层网关，就多一层可用性风险。MSE云原生网关架构 使用MSE云原生网关，在保留SLB作负载均衡的基础上，只通过一层网关就实现了集群入口网关、WAF网关、微服务网关的全部能力。应对大促场景，运维人员只需专注在MSE网关这一层上，就能做好所有入口流量的管理，实现高可用防护。这就是下一代网关架构，让一切回归简单，唯有简单方可依赖。 性能优势 如下图所示，MSE云原生网关的吞吐性能是NginxIngressController的一倍，具体的性能对比分析可以参考《K8s网关选型初判：Nginx还是Envoy？》一文。在大促的洪峰流量面前，网关的性能如果不够好，意味着企业要支付更多的ECS资源成本，同时还要为网关本身能否扛住流量操心，一旦门神失守，对业务造成的损失是不可估量的。 网关规格：16核32G4节点 ECS型号：ecs。c7。8xlarge 高可用能力方面，MSE云原生网关内置了AlibabaSentinel高可用模块，历经多年双十一流量考验，提供了丰富的限流防护能力，包括流控规则、并发规则、熔断规则，可以全面保障后端业务高可用；此外，MSE云原生网关还具备流量预热能力，通过小流量预热方法，可以有效解决大促场景下，资源初始化慢所导致的大量请求响应慢、请求阻塞问题，避免刚扩容的节点无法提供正常服务，影响用户体验。 压测便捷性方面，使用阿里云PTS的MSE网关压测场景，可以轻松发起对指定网关实例的压测。结合MSE云原生网关的限流和可观测能力使用，可以边压测，边观察，边调整限流配置，实现一站式的高可用防护体系建设。 安全能力方面，MSE云原生网关除了集成了WAF的功能外，还在插件市场中提供了多种认证和安全防护插件。用户还可以使用多种语言（GolangJSRustC等）编写自己的Wasm插件，实现自己业务场景下特殊的流量认证和防护逻辑，将异常流量在匹配限流规则之前就提前拦截，避免对正常流量访问产生影响。 原文链接：http：click。aliyun。comm1000349065 本文为阿里云原创内容，未经允许不得转载。
姚明生涯出场数和约基奇相当，对比11项数据，才发现约基奇太强其实姚明确实从2002年入选NBA状元之后，在火箭效力8个赛季可以说是可圈可点，最后还是值得肯定的，毕竟入选了名人堂，那么姚明相对于约基奇来说两个人是否是一个档次呢？其实两个人……廖三宁赛季报销，CBA最强新人之争，三强争霸变一人独舞CBA联赛第二阶段已经结束，农历2021年的最后一个工作日，CBA公司再次开出重磅罚单，浙江广厦许钟豪因为违反体育运动精神而被处以停赛三场，罚款10万的处罚。罚单虽开，但是对于……瑞士最近研究阿尔卑斯山的塑料雪绿会国际讯图片描述：团队项目科学家们正在攀登至位于高地陶恩国家公园的研究站图片来源：ZAMGNiedermoser在一项新的研究中，瑞士联邦材料科学与技术研究所（Empa）的研究员……别叫国足了中国男子足球队输给了越南，越南那边正在狂欢。我们这边。。。。。。开始怒骂。刀客觉得男子足球队带给国民的最大、也是唯一的提升，是国民的国骂水准。骂声由过去的直接……游戏历史资料（12月，1992A）现已用《游戏历史资料》的栏目在代替之前的《历史上的今天》，每个月把不同年份的杂志广告分享一些到这里，每个月的内容从1990年开始，希望您能喜欢。《宇宙战舰大和号》杂志广告……新的一年，一起出发吧！2022年的旅行计划，有你想去的地方吗2022年的新年序幕已开启，希望新的一年终结疫情，保持热爱，奔赴山海。格式化去年一整年的艰难，用一场旅行迎接新一年的美好。01月去北京……原神匪贼之窝位置大全《原神》调查点匪贼之窝位置在哪儿？在原神游戏中，近期的活动任务需要玩家解救小动物，很多玩家不清楚调查点匪贼之窝位置在哪儿，下面为大家带来了原神匪贼之窝位置大全，一起来看看吧。……因行业不景气程度加深知名加密货币交易所火币将裁减20的员工加密货币交易所火币周五告诉路透社，该公司计划裁减约20的员工，这是投资者对数字资产兴趣下滑，行业内大幅削减成本的最新应对。计划的裁员比例约为20，但现在还没有实施。在目前的熊市……李沁穿黑色大衣配牛仔裤拍高原旅行写真，甜酷时尚还显高点击上方蓝字关注我们春节长假还未到来，很多人已经跃跃欲试做好了旅行的计划，旅行中的穿搭也要筹备起来了。李沁释出了一组高原旅行的写真，用一件黑色长款连帽的毛呢大衣，搭配蓝色……世预赛打响！中国篮球虎年第一战这一次还是看女篮姑娘们2月10日，2022年女篮世界杯预选赛正式打响。中国女篮也将打响中国篮球在虎年的第一战，北京时间10日晚22时迎战尼日利亚。本次世预赛，根据安排在2月10日14日进行，1……人们为什么习惯称北京的奥林匹克塔为钉子塔它有何妙用为什么人们习惯称北京的奥林匹克塔为钉子塔钉子塔的妙用在北京的奥林匹克公园，有一座总面积为18687平方米的奥林匹克塔。2008年8月，北京召开第29届夏季奥林匹克运动会的……三国杀魏国有五子良将，蜀国有五虎将，吴国五猛将是谁？三国杀移动版，如今，人们喜欢将各种事物进行排名。汽车排名、学校排名、城市排名、国家排名，这种习惯并不是现在才有，早在三国时期就有武将排名。世人皆知蜀国五虎将和魏国的五子良将，但……