管理服務(wù)流量規(guī)則
本文介紹如何通過配置流量規(guī)則來控制流量到后端的加密類型和負(fù)載均衡方式，從而控制網(wǎng)關(guān)到后端的流量。
管理后端服務(wù)證書加密配置
如果您希望訪問后端服務(wù)使用TLS加密的方式，可以開啟證書加密配置。
在左側(cè)導(dǎo)航欄，選擇實(shí)例，并在頂部菜單欄選擇地域。
在實(shí)例頁面，單擊目標(biāo)網(wǎng)關(guān)實(shí)例名稱。
在左側(cè)導(dǎo)航欄，選擇服務(wù)，并單擊服務(wù)頁簽。
單擊需要加密的服務(wù)操作列下的
> 策略配置。在策略配置頁簽的流量管理區(qū)域，單擊證書加密配置右側(cè)的編輯。參數(shù)
說明
TLS模式
默認(rèn)為關(guān)閉。
關(guān)閉：即不通過HTTPS與后端服務(wù)進(jìn)行連接。
單向 TLS：使用TLS與后端服務(wù)連接。
雙向 TLS（mTLS）：會攜帶指定的客戶端證書與服務(wù)端進(jìn)行連接，服務(wù)端如果開啟雙向TLS會對Client證書進(jìn)行校驗(yàn)。
證書ID
僅當(dāng)TLS模式使用雙向 TLS（mTLS）時(shí)，需使用客戶端證書ID。
CA證書公鑰
僅當(dāng)TLS模式使用雙向 TLS（mTLS）時(shí)，需驗(yàn)證服務(wù)端證書時(shí)使用的CA證書公鑰。
服務(wù)名稱標(biāo)識
當(dāng)TLS模式使用單向 TLS或雙向 TLS（mTLS）時(shí)，可選參數(shù)。配置詳情，請參見TLS協(xié)議拓展字段。
配置完畢后，單擊確定。
管理后端服務(wù)的負(fù)載均衡策略
在左側(cè)導(dǎo)航欄，選擇實(shí)例，并在頂部菜單欄選擇地域。
在實(shí)例頁面，單擊目標(biāo)網(wǎng)關(guān)實(shí)例名稱。
在左側(cè)導(dǎo)航欄，選擇服務(wù)，并單擊服務(wù)頁簽。
單擊需要負(fù)載均衡的服務(wù)操作列下的
> 策略配置。在策略配置頁簽的流量管理區(qū)域，單擊負(fù)載均衡配置右側(cè)的編輯。參數(shù)
說明
負(fù)載均衡類型
支持輪詢、最小請求數(shù)、隨機(jī)、一致性hash類型。
說明最小請求數(shù)均衡是根據(jù)后端服務(wù)當(dāng)前處理中的請求數(shù)情況，轉(zhuǎn)發(fā)給處理中請求數(shù)最少的實(shí)例。
兼容其他網(wǎng)關(guān)對于HTTP1的最小連接數(shù)均衡，因?yàn)镠TTP/1連接上只存在1個(gè)請求；而HTTP/2場景（如gRPC）下基于最小連接數(shù)沒法正確負(fù)載均衡。
一致性hash方式
僅當(dāng)使用一致性hash時(shí)使用。支持源地址哈希、Header哈希、Cookie哈希和請求參數(shù)哈希。
基于源IP：根據(jù)源地址中的內(nèi)容獲取哈希，將流量按照請求源IP地址的哈希值進(jìn)行調(diào)度。
基于請求參數(shù)：將以HTTP請求中的Query參數(shù)計(jì)算哈希，哈希相同的請求將會轉(zhuǎn)發(fā)至同一個(gè)實(shí)例進(jìn)行處理。
請求參數(shù)：您需要輸入Query參數(shù)。
基于Header：將以HTTP請求中的Header參數(shù)計(jì)算哈希，哈希相同的請求將會轉(zhuǎn)發(fā)至同一個(gè)實(shí)例進(jìn)行處理。
請求頭：您需要輸入Header中對應(yīng)的參數(shù)的Key的值。
基于Cookie：將以HTTP請求中的所有Cookie計(jì)算哈希，哈希相同的請求將會轉(zhuǎn)發(fā)至同一個(gè)實(shí)例進(jìn)行處理。
Cookie 名稱：輸入Cookie名稱，支持大小寫字母、數(shù)字、下劃線（_）和短劃線（-），不超過64個(gè)字符。
Cookie 生命周期：輸入Cookie過期時(shí)間。
Cookie 使用路徑：輸入Cookie路徑。
預(yù)熱時(shí)間
當(dāng)負(fù)載均衡類型為輪詢、最小請求數(shù)時(shí)需要配置。單位為秒，在預(yù)熱時(shí)間內(nèi)，新注冊的后端服務(wù)節(jié)點(diǎn)流量會線性增加。
配置完畢后，單擊確定。
負(fù)載均衡規(guī)則配置完成并開啟后，您可根據(jù)實(shí)際業(yè)務(wù)驗(yàn)證負(fù)載均衡規(guī)則是否生效。