Схемы подключения АктивныхШлюзов - История изменений

IKuznetsov в 08:33, 8 января 2025

2025-01-08T08:33:12Z

← Предыдущая версия		Версия от 08:33, 8 января 2025
Строка 1:		Строка 1:
			'''''[[Установка и настройка]] / [[Установка и настройка\|Основные элементы АппОптима]] / [[АктивныйШлюз АппОптима]] / [[АктивныйШлюз АппОптима\|Подробнее об АктивныхШлюзах]] / [https://docs.expert-apm.ru/index.php/%D0%90%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D0%B9%D0%A8%D0%BB%D1%8E%D0%B7_%D0%90%D0%BF%D0%BF%D0%9E%D0%BF%D1%82%D0%B8%D0%BC%D0%B0#:~:text=%D0%A3%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%90%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE%D0%A8%D0%BB%D1%8E%D0%B7%D0%B0-,%D0%9F%D1%80%D0%BE%D1%87%D0%B5%D0%B5,-%D0%A1%D1%85%D0%B5%D0%BC%D1%8B%20%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F%20%D0%90%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D1%85%D0%A8%D0%BB%D1%8E%D0%B7%D0%BE%D0%B2 Прочее] / Схемы подключения АктивныхШлюзов'''''

	В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[Развертывания АппОптима\|несколько сценариев развёртывания]].		В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[Развертывания АппОптима\|несколько сценариев развёртывания]].

IKuznetsov в 08:21, 26 декабря 2024

2024-12-26T08:21:42Z

← Предыдущая версия		Версия от 08:21, 26 декабря 2024
Строка 1:		Строка 1:
	В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[~~Развертывание managed~~\|несколько сценариев развёртывания]].		В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[Развертывания АппОптима\|несколько сценариев развёртывания]].

	АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.		АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.
Строка 18:		Строка 18:
	Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.		Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.

	Для подключения АктивногоШлюза в АппОптима, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания ~~Managed~~\|сценария развертывания]].		Для подключения АктивногоШлюза в АппОптима, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания АппОптима\|сценария развертывания]].

	== Иерархия соединений ==		== Иерархия соединений ==

IKuznetsov в 16:08, 25 декабря 2024

2024-12-25T16:08:09Z

← Предыдущая версия		Версия от 16:08, 25 декабря 2024
Строка 1:		Строка 1:
	В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[~~Развертывания Managed~~\|несколько сценариев развёртывания]].		В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[Развертывание managed\|несколько сценариев развёртывания]].

	АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.		АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.

IKuznetsov в 11:09, 25 декабря 2024

2024-12-25T11:09:08Z

← Предыдущая версия		Версия от 11:09, 25 декабря 2024
Строка 1:		Строка 1:
	В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''~~Managed~~'''. АппОптима ~~Managed~~ имеет [[Развертывания Managed\|несколько сценариев развёртывания]].		В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''АппОптима'''. АппОптима имеет [[Развертывания Managed\|несколько сценариев развёртывания]].

	АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.		АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.
Строка 6:		Строка 6:
	Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к кластеру АппОптима Saas напрямую, если подключение к АктивномуШлюзу Окружения невозможно. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.		Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к кластеру АппОптима Saas напрямую, если подключение к АктивномуШлюзу Окружения невозможно. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.

	== Схема АппОптима ~~Managed~~ ==		== Схема АппОптима ==
	Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к АктивномуШлюзу Кластера, если подключение к АктивномуШлюзу Окружения невозможно, и даже может напрямую подключаться к кластеру АппОптима ~~Managed~~. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.		Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к АктивномуШлюзу Кластера, если подключение к АктивномуШлюзу Окружения невозможно, и даже может напрямую подключаться к кластеру АппОптима. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.

	== Использование портов ==		== Использование портов ==
Строка 14:		Строка 14:
	* АктивныйШлюз Кластера принимает соединения на порт 9999.		* АктивныйШлюз Кластера принимает соединения на порт 9999.
	* Кластер SaaS получает соединения через порт 443.		* Кластер SaaS получает соединения через порт 443.
	* Кластер АппОптима ~~Managed~~ (встроенный АктивныйШлюз) принимает соединения через порт 443.		* Кластер АппОптима (встроенный АктивныйШлюз) принимает соединения через порт 443.

	Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.		Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.

	Для подключения АктивногоШлюза в АппОптима ~~Managed~~, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания Managed\|сценария развертывания]].		Для подключения АктивногоШлюза в АппОптима, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания Managed\|сценария развертывания]].

	== Иерархия соединений ==		== Иерархия соединений ==

IKuznetsov в 11:29, 11 ноября 2024

2024-11-11T11:29:22Z

← Предыдущая версия		Версия от 11:29, 11 ноября 2024
Строка 1:		Строка 1:
	В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''~~Ключ-Астром~~''' '''SaaS''' или '''Managed'''. ~~Ключ-Астром~~ Managed имеет [[Развертывания Managed\|несколько сценариев развёртывания]].		В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''АппОптима''' '''SaaS''' или '''Managed'''. АппОптима Managed имеет [[Развертывания Managed\|несколько сценариев развёртывания]].

	~~Ключ-Астром~~ требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.		АппОптима требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.

	== Схема ~~Ключ-Астром~~ SaaS ==		== Схема АппОптима SaaS ==
	Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к кластеру ~~Ключ-Астром~~ Saas напрямую, если подключение к АктивномуШлюзу Окружения невозможно. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.		Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к кластеру АппОптима Saas напрямую, если подключение к АктивномуШлюзу Окружения невозможно. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.

	~~[[Файл:АктивныеШлюзы-SaaS.png]]~~		== Схема АппОптима Managed ==
			Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к АктивномуШлюзу Кластера, если подключение к АктивномуШлюзу Окружения невозможно, и даже может напрямую подключаться к кластеру АппОптима Managed. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.
	== Схема ~~Ключ-Астром~~ Managed ==
	Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к АктивномуШлюзу Кластера, если подключение к АктивномуШлюзу Окружения невозможно, и даже может напрямую подключаться к кластеру ~~Ключ-Астром~~ Managed. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.

	~~[[Файл:АктивныеШлюзы-Managed.png]]~~

	== Использование портов ==		== Использование портов ==
Строка 18:		Строка 14:
	* АктивныйШлюз Кластера принимает соединения на порт 9999.		* АктивныйШлюз Кластера принимает соединения на порт 9999.
	* Кластер SaaS получает соединения через порт 443.		* Кластер SaaS получает соединения через порт 443.
	* Кластер ~~Ключ-Астром~~ Managed (встроенный АктивныйШлюз) принимает соединения через порт 443.		* Кластер АппОптима Managed (встроенный АктивныйШлюз) принимает соединения через порт 443.

	Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.		Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.

	Для подключения АктивногоШлюза в ~~Ключ-Астром~~ Managed, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания Managed\|сценария развертывания]].		Для подключения АктивногоШлюза в АппОптима Managed, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания Managed\|сценария развертывания]].

	== Иерархия соединений ==		== Иерархия соединений ==
Строка 38:		Строка 34:

	== Настройка прокси и балансировщика загрузки ==		== Настройка прокси и балансировщика загрузки ==
	Все компоненты ~~Ключ-Астром~~ (ЕдиныеАгенты, АктивныеШлюзы, Кластер) определяют свои имена хостов и распределяют их между собой в качестве конечных точек связи для достижения максимально возможной надежности соединения.		Все компоненты АппОптима (ЕдиныеАгенты, АктивныеШлюзы, Кластер) определяют свои имена хостов и распределяют их между собой в качестве конечных точек связи для достижения максимально возможной надежности соединения.

	Это работает автоматически, если только в вашей среде нет сетевых устройств (прокси, балансировщиков загрузки), которые следует учитывать и о которых ~~Ключ-Астром~~ не знает.		Это работает автоматически, если только в вашей среде нет сетевых устройств (прокси, балансировщиков загрузки), которые следует учитывать и о которых АппОптима не знает.

	На приведенной ниже диаграмме показаны все возможные варианты размещения прокси и балансировщика загрузки (обратного прокси) для развертывания АктивногоШлюза. Для простоты прямые подключения на этой диаграмме не показаны. Альтернативные подключения (которые подключаются через один или несколько прокси-серверов или балансировщиков загрузки) показаны пунктирными линиями.		На приведенной ниже диаграмме показаны все возможные варианты размещения прокси и балансировщика загрузки (обратного прокси) для развертывания АктивногоШлюза. Для простоты прямые подключения на этой диаграмме не показаны. Альтернативные подключения (которые подключаются через один или несколько прокси-серверов или балансировщиков загрузки) показаны пунктирными линиями.
Строка 47:		Строка 43:
	* Если между АктивнымШлюзом и следующей конечной точкой связи, через которую должен проходить трафик, есть балансировщик загрузки, настройте <code>seedServerUrl</code> и <code>ignoreClusterRuntimeInfo</code>.		* Если между АктивнымШлюзом и следующей конечной точкой связи, через которую должен проходить трафик, есть балансировщик загрузки, настройте <code>seedServerUrl</code> и <code>ignoreClusterRuntimeInfo</code>.
	* Если для доступа к кластеру или любому из отслеживаемых облаков используется прокси-сервер, настройте прокси-сервер.		* Если для доступа к кластеру или любому из отслеживаемых облаков используется прокси-сервер, настройте прокси-сервер.

	~~[[Файл:АктивныеШлюзыБалансировщикиЗагрузки.png]]~~

RGolovanov: Новая страница: «В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''Ключ-А...»

2022-09-28T20:05:28Z

Новая страница: «В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''Ключ-А...»

Новая страница

В зависимости от ваших конкретных требований АктивныйШлюз можно использовать в '''Ключ-Астром''' '''SaaS''' или '''Managed'''. Ключ-Астром Managed имеет [[Развертывания Managed|несколько сценариев развёртывания]].

Ключ-Астром требует, чтобы определенные порты и пути были открыты и доступны через контролируемую инфраструктуру, брандмауэры и другие компоненты. Порты настраиваются, и здесь показаны значения по умолчанию.

== Схема Ключ-Астром SaaS ==
Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к кластеру Ключ-Астром Saas напрямую, если подключение к АктивномуШлюзу Окружения невозможно. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.

[[Файл:АктивныеШлюзы-SaaS.png]]

== Схема Ключ-Астром Managed ==
Сплошные стрелки указывают предпочтительные пути. Например, ЕдиныйАгент подключится к АктивномуШлюзу Окружения, если таковой имеется. Однако он будет подключаться к АктивномуШлюзу Кластера, если подключение к АктивномуШлюзу Окружения невозможно, и даже может напрямую подключаться к кластеру Ключ-Астром Managed. Направление стрелок на диаграммах указывает, какой компонент инициирует соединение.

[[Файл:АктивныеШлюзы-Managed.png]]

== Использование портов ==

* АктивныйШлюз Окружения принимает соединения на порт 9999.
* АктивныйШлюз Кластера принимает соединения на порт 9999.
* Кластер SaaS получает соединения через порт 443.
* Кластер Ключ-Астром Managed (встроенный АктивныйШлюз) принимает соединения через порт 443.

Если вы запускаете мониторы браузера или HTTP-мониторы из частных синтетических локаций, вам необходимо убедиться, что АктивныйШлюз с поддержкой синтетических данных имеет доступ к тестируемому ресурсу. Если вы используете расширения АктивногоШлюза, вам необходимо убедиться, что АктивныйШлюз имеет доступ к ним доступ.

Для подключения АктивногоШлюза в Ключ-Астром Managed, АктивныйШлюз должен иметь сетевой доступ к другим службам, а также к определенным портам, в зависимости от вашего [[Развертывания Managed|сценария развертывания]].

== Иерархия соединений ==
АктивныеШлюзы существуют в следующей иерархии:

* Уровень 1 — АктивныеШлюзы Окружения
* Уровень 2 — АктивныеШлюзы Кластера
* Уровень 3 — Встроенные в кластер АктивныеШлюзы.

АктивныйШлюз может отправлять данные только на более высокие уровни иерархии. Невозможно отправить данные на тот же или более низкий уровень иерархии.

'''Примечание'''. АктивныеШлюзы окружения по умолчанию подключаются напрямую к кластеру (если не используются настраиваемые сетевые зоны). Это устраняет промежуточный этап подключения к АктивномШлюзу Кластера. Подключение через АктивныйШлюз Кластера необходимо организовать, если кластер недоступен напрямую. Например, если АктивныйШлюз Окружения находится в другой сети или в другом центре обработки данных.

Возможности подключения также могут зависеть от '''сетевых зон''', если они настроены. Конфигурация сетевой зоны означает, что АктивныеШлюзы и ЕдиныеАгенты предпочтут связываться с АктивнымиШлюзами из той же зоны, прежде чем подключаться к АктивнымШлюзам за пределами активной зоны.

== Настройка прокси и балансировщика загрузки ==
Все компоненты Ключ-Астром (ЕдиныеАгенты, АктивныеШлюзы, Кластер) определяют свои имена хостов и распределяют их между собой в качестве конечных точек связи для достижения максимально возможной надежности соединения.

Это работает автоматически, если только в вашей среде нет сетевых устройств (прокси, балансировщиков загрузки), которые следует учитывать и о которых Ключ-Астром не знает.

На приведенной ниже диаграмме показаны все возможные варианты размещения прокси и балансировщика загрузки (обратного прокси) для развертывания АктивногоШлюза. Для простоты прямые подключения на этой диаграмме не показаны. Альтернативные подключения (которые подключаются через один или несколько прокси-серверов или балансировщиков загрузки) показаны пунктирными линиями.

* Если между ЕдинымиАгентами и АктивнымиШлюзами есть балансировщик загрузки, вы должны указать адрес балансировщика загрузки в качестве свойства <code>dnsEntryPoint</code> в конфигурации АктивногоШлюза.
* Если между АктивнымШлюзом и следующей конечной точкой связи, через которую должен проходить трафик, есть балансировщик загрузки, настройте <code>seedServerUrl</code> и <code>ignoreClusterRuntimeInfo</code>.
* Если для доступа к кластеру или любому из отслеживаемых облаков используется прокси-сервер, настройте прокси-сервер.

[[Файл:АктивныеШлюзыБалансировщикиЗагрузки.png]]