Глобальное ограничение скорости для сервисов
Содержание
Введение
Глобальное ограничение скорости защищает сервисы от перегрузки в условиях высокой конкуренции за счёт:
- Поддержания объёмов запросов в пределах пропускной способности сервиса
- Предотвращения исчерпания ресурсов через формирование трафика
- Обеспечения точного контроля доступа с помощью условных политик
Основная ценность: гарантирует стабильность сервиса при максимальном использовании ресурсов
Особенности
- Глобальный и условный режимы политики
- Многомерное сопоставление правил (Path/Method/Headers)
- Режим теневого запуска для проверки политики
- Панель мониторинга в реальном времени
Преимущества
- Точный контроль: детальное ограничение на уровне API
- Снижение рисков: возможность тестирования через режим теневого запуска
- Гибкое сопоставление: операторы regex/равенство/неравенство
- Визуальная проверка: мгновенная обратная связь по эффективности политики
Создание политик ограничения скорости
Шаг 1: Доступ к интерфейсу политики
- Перейдите: Service List > Target Service
- Выберите вкладку Rate Limiting
- Нажмите Create Rate Limiting Policy
Шаг 2: Выбор типа политики
Тип | Ограничения |
---|
Global Policy | • Одна политика на сервис ИЛИ связь с условными политиками |
Conditional Policy | • Несколько политик разрешены И связь между правилами |
Шаг 3: Настройка правил политики
Компоненты правил
Категория | Пример | Методы сопоставления |
---|
API PATH | /api/v1 | Равно/Не равно/Regex |
HTTP METHOD | POST | Равно/Не равно |
Headers | User-Agent: Mobile | Равно/Не равно/Regex |
Примечания по настройке
- Regex сопоставление использует синтаксис RE2
- Сопоставление заголовков требует полного формата
key:value
- Несколько правил объединяются через AND
Шаг 4: Установка порога ограничения
Параметр | Описание |
---|
Requests/Unit Time | Максимально допустимое количество запросов |
ShadowMode | • Отключено: применяется ограничение Включено: режим только аудита |
Мониторинг ограничения скорости
Ключевые метрики
Метрика | ShadowMode отключён | ShadowMode включён |
---|
Requests | Фактически обслужено | Совпавшие запросы |
Limited | Отклонённые запросы | Потенциальные отклонения |
Интерпретация данных
- Выберите политику из выпадающего списка
- Установите временной диапазон (последний 1ч/24ч/7д)
- Сравните кривые разрешённых и ограниченных запросов
- Проверьте эффективность политики
Управление политиками
- Связь Global-Conditional: запросы, соответствующие любому типу политики, ограничиваются
- Приоритет правил: принцип первого совпадения в условных политиках
- Редактирование политики: изменения вступают в силу немедленно