Támogatási szabályzatok saját üzemeltetésű átjáróhoz
A KÖVETKEZŐKRE VONATKOZIK: Fejlesztő | Prémium
A fejlesztői és prémium szintű Azure API Management szolgáltatás lehetővé teszi az API Management-átjáró tárolóként történő üzembe helyezését, és a helyszíni infrastruktúrában, más felhőkben és a tárolókat támogató Azure-infrastruktúratermékekben való futtatását. Ez a cikk részletesen ismerteti a saját üzemeltetésű API Management-átjáró technikai támogatási szabályzatait és korlátozásait.
Fontos
Az Azure API Management saját üzemeltetésű átjáró 0-s és 1-es verziójú tárolórendszerképeinek támogatása 2023. október 1-jén megszűnik, a hozzá tartozó Configuration API 1-es verziójával együtt. A migrálási útmutatónk segítségével a Configuration API 2-es verziójával használhatja a saját üzemeltetésű átjáró 2.0.0-s vagy újabb verzióját. További információ az elavulással kapcsolatos dokumentációnkban
A felügyelt átjáró és a saját üzemeltetésű átjáró közötti különbségek
Az API Management szolgáltatás egy példányának üzembe helyezésekor a szolgáltatás részeként mindig kap egy felügyelt API-átjárót. Ez az átjáró az Azure által felügyelt infrastruktúrában fut, és a szoftvert az Azure is felügyeli, frissíti és felügyeli.
A támogatott szolgáltatási szinteken a saját üzemeltetésű átjáró opcionális üzembe helyezési lehetőség.
Bár a felügyelt és a saját üzemeltetésű átjárók számos gyakori funkcióval rendelkeznek, számos különbség is van.
Felelősségi körök
Az alábbi táblázat a Microsoft saját üzemeltetésű átjáró kezelésével és támogatásával kapcsolatos feladatait, megosztott feladatait és ügyfeleinek feladatait mutatja be.
Microsoft Azure | Közös feladatkörök | Ügyfelek |
---|---|---|
▪️ Konfigurációs végpont (felügyeleti sík) – A saját üzemeltetésű átjáró egy konfigurációs végponttól függ, amely megadja a konfigurációt, az API-kat, a gazdagépneveket és a szabályzatinformációkat. Ez a konfigurációs végpont minden API Management szolgáltatás felügyeleti síkjának része. ▪️ Átjáró tárolólemezképének karbantartása és frissítései – Hibajavítások, javítások, teljesítménybeli fejlesztések és új funkciók a saját üzemeltetésű átjárótároló lemezképében. |
▪ A saját üzemeltetésű átjáró és a konfigurációs végpont közötti kommunikáció biztonságossá tétele – A saját üzemeltetésű átjáró és a konfigurációs végpont közötti kommunikáció két mechanizmussal biztosítható: vagy egy 30 naponta automatikusan lejáró hozzáférési jogkivonattal, amelyet frissíteni kell a futó tárolókhoz, vagy a Microsoft Entra-azonosítóval történő hitelesítéssel, amely nem igényel jogkivonat-frissítést. ▪ Az átjáró naprakészen tartása – Az ügyfél felügyeli, hogy rendszeresen frissítse az átjárót a legújabb verzióra és a legújabb funkciókra. A Microsoft pedig új funkciókat, hibajavításokat és javításokat biztosít a frissített képeknek. |
▪ Átjáró üzemeltetése – Az átjáróinfrastruktúra üzembe helyezése és üzemeltetése: tároló futtatókörnyezettel és/vagy Kubernetes-fürttel rendelkező virtuális gépek. ▪ Hálózati konfiguráció – A felügyeletisík-kapcsolat és az API-hozzáférés fenntartásához szükséges. ▪ Átjáró SLA - Kapacitáskezelés, skálázás és üzemidő. ▪ Diagnosztikai adatok biztosítása a támogatáshoz – Diagnosztikai adatok gyűjtése és megosztása a támogatási mérnökökkel. ▪ Külső oss (nyílt forráskódú szoftver) szoftverösszetevők – A saját üzemeltetésű átjáró és más szoftverek, például a Prometheus, a Grafana, a szolgáltatáshálók, a tároló-futtatókörnyezetek, a Kubernetes-disztribúciók és a proxyk kombinálása az ügyfél feladata. |
Saját üzemeltetésű átjáró tárolólemezképének támogatása
A saját üzemeltetésű átjárótároló lemezképéhez a következő címkézési stratégiával rendelkezünk, a fő, kisebb, patch-konvenciók szerint: {major}.{minor}.{patch}
. Az elérhető címkék teljes listáját megtalálhatja. Ajánlott eljárásként javasoljuk, hogy az ügyfelek a tárolórendszerkép legújabb stabil verzióját futtassa. A tárolórendszerkép folyamatos kiadásával hivatalos támogatást nyújtunk a következő verziókhoz:
Támogatott verziók
Az utolsó főverzió és az utolsó három kisebb kiadás
Ha például a legújabb verzió a 2.2.0, akkor az összes 2.2.x, 2.1.x és 2.0.x alverziót támogatjuk. Az összes korábbi verzió esetében megkérjük, hogy frissítsen egy támogatott verzióra.
Javítások
Ha hibát, CVE-t vagy teljesítményproblémát észlelünk egy támogatott verzióban – például a 2.0.0-s tárolórendszerképben található hiba – a javítás javításként jelenik meg a legújabb alverzióban, például a 2.2.x-es verzióban.
Nem támogatott verziók
Tárolórendszerképek a
beta
címkével.Bármely verzió az
preview
utótaggal.
Saját üzemeltetésű átjáró támogatási forgatókönyvei
A Microsoft az alábbi példákhoz nyújt technikai támogatást
Konfigurációs végpont és felügyeleti sík üzemideje és konfigurációja a támogatott szintekhez.
Saját üzemeltetésű átjáró tárolórendszerképeinek hibái, teljesítményproblémái és fejlesztései.
A saját üzemeltetésű átjárók tárolólemezképeinek biztonsági javításai (CVE-k) a lehető leghamarabb javítva lesznek.
Támogatott külső nyílt forráskódú projektek, például: Open Telemetry and DAPR (Distributed Application Runtime).
A Microsoft nem nyújt technikai támogatást az alábbi példákhoz
A Kubernetesen belüli saját üzemeltetésű átjáró használatával kapcsolatos kérdések. A Microsoft ügyfélszolgálata például nem ad tanácsot egyéni bejövőforgalom-vezérlők, szolgáltatáshálók létrehozásához, alkalmazásterhelések használatához, illetve külső vagy nyílt forráskódú szoftvercsomagok vagy -eszközök alkalmazásához.
Külső nyílt forráskódú projektek a saját üzemeltetésű átjáróval kombinálva, kivéve bizonyos támogatott projekteket, például: Open Telemetry and DAPR (Distributed Application Runtime).
Külső gyártótól származó, zárt forráskódú szoftverek, beleértve a biztonsági ellenőrző eszközöket és a hálózati eszközöket vagy szoftvereket.
Hálózati testreszabások, CNI-k, szolgáltatáshálók, hálózati szabályzatok, tűzfalak és összetett hálózati kapcsolatcsoportok hibaelhárítása. A Microsoft csak azt ellenőrzi, hogy működik-e a saját üzemeltetésű átjáró és a konfigurációs végpont közötti kommunikáció.
Hibák és problémák
Kérdés esetén közösségi szakértőink örömmel állnak rendelkezésére a Microsoft Q&A oldalán.
Ha támogatási csomaggal rendelkezik, és műszaki segítségre van szüksége, hozzon létre egy támogatási kérést:
A Probléma típusa beállításnál válassza a Technical (Műszaki) lehetőséget.
Az Előfizetés mezőben válassza ki az előfizetését.
A Szolgáltatás területen válassza a Saját szolgáltatások, majd az API Management Service lehetőséget.
Erőforrás esetén válassza ki azt az Azure-erőforrást, amelyhez támogatási kérelmet hoz létre.
Problématípus esetén válassza a saját üzemeltetésű átjárót.
A közösségeinktől is kérhet segítséget. Problémákat tehet fel a GitHubon, vagy kérdéseket tehet fel a Stack Overflow szolgáltatással kapcsolatban, és megjelölheti őket az "azure-api-management" címkével.
Következő lépések
Megtudhatja, hogyan helyezheti üzembe az API Management saját üzemeltetésű átjáróját az Azure Arc-kompatibilis Kubernetes-fürtökön, az Azure Kubernetes Service-ben vagy egy Kubernetes-fürtön YAML vagy Helm-diagram használatával.
Tekintse át a saját üzemeltetésű átjáró éles Környezetben való futtatásához szükséges útmutatót a Kubernetesben.