AI-Gateway系列_kagateway-05网关代理
About gateway proxies 网关代理是你在kgateway架构中的数据面(data plane)。数据面负责处理客户端与服务器(或后端应用)之间的流量。你想使用哪种类型的网关代理取决于你的使用场景,这通常与后端应用以及流量的“方向”相关。…
About gateway proxies 网关代理是你在kgateway架构中的数据面(data plane)。数据面负责处理客户端与服务器(或后端应用)之间的流量。你想使用哪种类型的网关代理取决于你的使用场景,这通常与后端应用以及流量的“方向”相关。…
下图展示了kgateway自定义资源如何与 Kubernetes Gateway API 自定义资源进行交互,从而实现高级的路由、流量管理、安全性、弹性以及集成能力。…
了解如何部署网关代理,以确保应用拥有正确的流量路由、安全性和隔离性。kgateway 具有高度的灵活性,你可以根据自己的环境选择最合适的部署方式。你可以参考以下推荐的部署模式,选择如何部署 gateway proxies。 API…
Kgateway是一个功能丰富、快速且灵活的 Kubernetes 原生 ingress controller 和下一代API gateway,它建立在Envoy…
在某些场景下,用户并没有公网域名,需要访问的服务也不是http/https类型,比如需要通过ssh,rdp等访问内网的基础设施。这时候可以使用基于WARP客户端来进行安全的内网服务访问。 步骤一:创建Cloudflared类型的Tunnel。 步骤二:为Tunnel命名。 步骤三:本文使用一台ubuntu server作为内网服务器,所以此处选择Debian下的命令进行cloudflared的安装。…
实际场景下,企业内部可能提供诸多应用供员工远程访问,为了提供更好的用户体验,可以通过如下的方法来进行访问优化。 1.使用App Launcher来提供统一的应用访问入口 步骤一:点击每一个应用的Edit,确保其开启了show application…
通常我们可以为每个服务建立一个Tunnel,当一台服务器上提供多个内部服务时,也就意味着要部署多个cloudflared实例,这样会对服务器系统资源带来不必要的消耗。此时我们可以将多个服务关联到一个tunnel来实现(只需要一个cloudflared实例)。本文基于cloudflare的web控制台来进行最简单的配置实现。(当然也可以通过Name Tunnels的方式修改config.yaml来配置实现,但不在本文讨论范围) 步骤一:沿用02部署无客户端访问的ZTNA-One Tunnel Per…