本文汇总了云原生网关在使用过程中的常见问题及解答。
产品咨询类
云原生网关是什么？
云原生网关是腾讯云基于开源微服务网关（Kong）推出的一款高性能高可用的网关产品。作为云上微服务架构的流量入口，集成请求分发、API 管理、流量监控、访问限制等功能，提供：
流量网关：南北向流量统一接入与智能调度。
微服务网关：东西向流量治理与服务间通信。
安全网关：全链路安全防护与认证鉴权。
云原生网关和 AI 网关有什么区别？
云原生网关面向传统微服务与云原生流量治理场景，解决南北向、东西向流量的接入、路由、限流、熔断、安全防护等问题。
AI 网关面向大模型与智能化场景，专注于解决企业接入、调度和管理多种 AI 模型时面临的协议复杂、治理困难、成本不可控及存量业务改造门槛高等核心问题。
两者同属云原生智能网关产品，可按业务需要独立选用。
云原生网关提供托管服务是独享实例吗？
云原生网关为每个用户提供物理隔离、资源独占的实例，保障性能与安全。
购买与计费类
如何购买云原生网关？
云原生网关目前的新购限制是怎样的？
目前云原生网关仅对微服务场景支持开通白名单新购，其余场景不支持新接入。
云原生网关有哪些节点规格？
云原生网关提供 2 核 4G、4 核 8G、8 核 16G、16 核 32G 等多种节点规格，您可以根据业务需求选择合适的资源大小，并支持购买后进行节点规格变更和节点数量变更。
使用类
云原生网关创建实例时选择的 VPC 有什么作用？
云原生网关创建实例时选择的 VPC 主要用于与客户其他资源进行通信。网关会从该 VPC 子网中使用一个 IP 作为网关的内网入口。同时，当网关访问后端服务时，会根据网关实例节点的数量，从子网中使用相应数量的 IP 用于与 VPC 中其他资源进行通信。因此，请确保所选子网有足够的可用 IP。
云原生网关支持哪些服务来源？
云原生网关通过服务来源关联后端服务，支持的服务来源包括：
K8s 服务（使用 TKE 或 EKS）。
注册中心服务（使用 TSF 或自建的 Nacos/Consul/Polaris）。
容器服务（TKE、EKS）。
Serverless 云函数（SCF）。
腾讯云服务器（CVM）上的服务。
未依赖任何服务发现机制的域名、固定 IP、IP 列表。
私有域名解析（PrivateDNS）。
云原生网关支持哪些协议？
云原生网关支持 TCP、UDP、HTTP/HTTPS、WebSocket，以及 HTTP/HTTPS 转 gRPC、HTTP/HTTPS 转 Dubbo 等协议转换。
云原生网关支持哪些管理方式？
云原生网关支持腾讯云控制台、Ingress、云 API、原生控制台（Konga）、Terraform 等多种方式，您可按使用习惯进行选择。
云原生网关如何保障高可用？
接入点（CLB）、网关节点、网关配置均支持跨多可用区部署，关键链路均实现跨可用区容灾；并提供开源增强的限流、灰度、熔断、流量镜像等流量防护能力，支持服务无损上线，支持模拟故障进行混沌演练。
云原生网关如何进行安全防护？
云原生网关支持以下安全能力：
对接腾讯云 Web 应用防火墙（WAF），支持实例级、服务级、路由级防护。
对接腾讯云 DDoS 高防（高防 IP 或高防包）。
使用腾讯云证书管理平台（SSL）进行证书管理。
支持常用 API 认证鉴权（用户密码、Key 鉴权、JWT、OAuth2 等）和自定义鉴权。
支持访问 IP 黑白名单控制。
云原生网关支持哪些监控和日志能力？
支持在控制台查看请求数、时延、CPU、内存、带宽、连接数等监控指标并配置自定义告警，支持对接 Prometheus；支持在控制台查看网关请求日志和错误日志，支持日志投递到腾讯云日志服务（CLS）进行分析，也支持投递到 CKafka。
性能与规格类
云原生网关的推荐运行水位是多少？
推荐水位：CPU 使用率 30%，内存使用率 30%。
警戒水位：CPU 使用率 60%，内存使用率 60%。
建议在日常运行中将资源使用率控制在 30%-60% 之间，既能保持较高的资源利用率，又能应对请求突增。在警戒水位下，网关可获得完整的 SLA 保障；当超过警戒水位时，网关进入高负载状态，请求成功率和耗时可能受影响，建议配置告警。
不同节点规格的容量指标是怎样的（单节点警戒水位）？
节点规格 | 2核4G | 4核8G | 8核16G | 16核32G |
最大连接数 | 48000 | 96000 | 192000 | 384000 |
HTTP 每秒新建连接数 | 4000 | 8000 | 16000 | 32000 |
HTTPS 每秒新建连接数 | 1200 | 2400 | 4800 | 9600 |
增加网关容量有哪些方式？
增大节点规格或增加节点数量都可以提高网关容量。在节点规格不变的情况下，网关容量随节点数量近似线性增长。
弹性伸缩类
云原生网关弹性伸缩支持哪些类型？
弹性伸缩支持指标规则和定时规则两种类型的弹性伸缩策略（仅专业版支持）：
指标规则：适用于突发流量和典型周期性流量场景，由指标名称（CPU 使用率、内存使用率、QPS）、阈值描述弹性扩缩容的触发条件和节点数量变化。
定时规则：适用于资源使用率有周期性规律的场景，达到设定的周期时间点后自动调整实例节点数量。
弹性伸缩策略创建后为什么没有生效？
弹性伸缩策略需绑定集群分组后才能生效，支持一次绑定一个或多个集群分组。请在弹性伸缩策略列表页，单击目标策略右侧的"绑定分组"完成绑定。
同时配置指标伸缩与定时伸缩会如何生效？
当两种策略同时配置时，网关会结合两种策略内容进行节点数量调整。定时伸缩并不直接进行节点数调整，而是通过调整指标伸缩节点数范围的方式来进行伸缩判断与调整，最终节点数会根据调整后的指标伸缩节点数范围进行相应调整。
迁移类
如何从自建 Kong 网关迁移到云原生网关？
可利用 Kong 官方的 decK 工具完成配置迁移，主要步骤如下：
1. 使用
deck dump 导出自建 Kong 网关的配置（services、routes、plugins）。2. 使用
deck diff 查看配置差异，确认无误后使用 deck sync 将配置导入到云原生网关 Kong。3. 在云原生网关控制台查看配置是否导入成功。
如何从 Spring Cloud Gateway（SCG）迁移到云原生网关？
主要迁移步骤如下：
1. 明确服务来源：如果当前服务来源为 K8s 服务、注册中心服务（TSF/Nacos/Consul/Polaris）或域名/固定 IP/IP 列表，可直接迁移；其他类型注册中心需先将服务注册到 Nacos/Consul/Polaris。
2. 迁移配置：SCG 的 service/routes 对应云原生网关的服务/路由；Predicate 通过路由匹配条件或灰度规则实现；Filter 通过 tse-proxy-rewrite 插件、限流能力、自定义插件等实现。
3. 配置监控告警。
4. 流量迁移：按灰度方式逐步切换流量，先非核心业务小规模验证，再扩展到核心业务，最后切换域名解析进行全量迁移。
云原生网关相比自建网关有哪些优势？
对比项 | 云原生网关 | 自建网关 |
搭建及运维成本 | 资源全托管免运维，支持规格/节点数/计费模式变更、版本升级、弹性伸缩 | 需自行采购资源搭建，人工成本高 |
高可用 | 接入点、节点、配置均支持跨可用区容灾，提供完善流量防护 | 需自行探索开发高可用体系 |
易用性 | 支持控制台、Ingress、云 API、Konga 等多种方式 | 需自行搭建运维 |
安全性 | 对接 WAF、DDoS 高防、SSL 证书，支持认证鉴权与黑白名单 | 需自行对接相关云产品 |
可观测性 | 控制台查看监控指标并告警，支持 Prometheus、CLS | 仅基础监控，需自行搭建 |
云产品集成 | 与 TSF、TKE、SCF、CVM、WAF、CLS、SSL 等深度集成 | 不支持 |
