Ağ Geçidi Ortamları (Gateways Environments)
Ortam (Environment), bir kuruluştaki API Proxy'leri (API Proxy) için bir çalışma zamanı yürütme bağlamıdır (Runtime Execution Context).
Bu bölümde, ortam oluşturma ve ilgili işlemler anlatılmaktadır.
Sistem Genel Ayarlar ekranı üzerinden, Kubernetes Namespace ve Resource'ları Apinizer ile yönetilsin seçeneği Aktif olarak işaretlendiğinde gelmektedir.
Ortam Oluşturma
Ortam oluştururken genel tanım bilgilerini içeren görsellere aşağıda yer verilmiştir:
Ortam genel bilgilerini içeren alanlar aşağıdaki tabloda görülmektedir.
Alan | Açıklama |
|---|---|
Tür (Type) | Test lisanstan düşülmemesi için tür olarak Test veya Üretim (Production) seçilebilir. |
İletişim Protokolü Türü (Communication Protocol Type) | HTTP, gRPC, Websocket iletişim protokollerinden birisi seçilebilir. 
API Proxylerin hangi ortama deploy edilebileceğini burada seçilen tür belirler. REST ve SOAP API Proxyler HTTP tipindeki ortama, gRPC API Proxyleri gRPC tipindeki ortama ve Websocket API Proxyleri Websocket tipindeki ortama deploy edilebilir. |
Ad (Name) | Ortamın adı. |
Anahtar (Key) | Oluşturulan ortam için kullanılan ve ortama özgü kısaltılmış bir anahtardır. |
Node Listesi (Node List) | Oluşturulan ortamın hangi kubernetes worker sunucularında çalışacağı seçilir. |
Proje (Project) | Ortamın kullanılabileceği projeleri buradan seçebilir ya da tüm projelerde kullanılabilmesi için seçimi boş bırakılabilir. Eğer bir veya birden çok proje seçimi yapılırsa, yeni oluşturulan projelerde de kullanılmak için onların da eklenmesi gerekmektedir. Varsayılan değer olarak seçimsiz gelir. Proje seçilmesi durumunda sadece o proje içerisinde yer alan API Proxyler'in bu ortama deploy edilebileceği anlamına gelir. |
| Erişim URL Adresi () | Ortam içinde çalışan API Proxy'lerin dış erişim adresidir. Bir önceki bölümde Ortam Erişim Adresi başlığında detaylı olarak açıklanmıştır. |
| Açıklama (Description) | Yönetim kolaylığı ve önemli notlar için kullanılabilir. |
Gateway Sunucusu Erişim URL'si (Gateway Server Access URL) | Apinizer Yönetim konsolunda yapılan konfigürasyonların Gateway Pod'larına yüklenebilmesi için gerekli olan nodeport veya ingress tipindeki servis erişim adresi buraya girilir. Örnek: http://worker-http-service.prod.svc.cluster.local:8091 Eğer HTTPS Etkin (HTTPS Enabled) seçeneği seçilirse buradaki adrese de dikkat edilmelidir Örnek: https://worker-https-service.prod.svc.cluster.local:8443 |
Cache Sunucusu Erişim URL'si (Cache Server Access URL) | Apinizer Yönetim konsolunda yapılan konfigürasyonların Cache Pod'larına yüklenebilmesi için veya Gateway Pod'larının cache podlarına erişebilmesi için gerekli olan nodeport veya ingress tipindeki servis erişim adresi buraya girilir. Örnek: http://cache-http-service.prod.svc.cluster.local:8090 |
API Proxy Trafik Log Konnektörleri
Ortamdaki tüm API Proxy Trafiğinin ve uzantılarının loglanacağı log konnektörleri buradan tanımlanır.
API Proxy Trafik Log Konnektörü tanımlamalarını içeren görsele aşağıda yer verilmiştir:
Ortama konnektör ekleme hakkında daha fazla bilgi için lütfen bu sayfaya bakın.
Gateway Engine ve Cache Sunucu Ayarları
Gateway engine ve Cache sunucusu, Kubernetes ortamındaki pod'lara karşılık gelmektedir.
Gateway engine'in Apinizer Platformu'ndaki adı apinizer-worker'dır. Apinizer Platforum'un çekirdek (core) modülüdür, tüm API isteklerinin BackendAPI'ye yönlendirilmesinden sorumludur ve Policy Enforcement Point olarak çalışır.
Cache sunucusu Apinizer Platformu'ndaki adı apinizer-cache'dir. Apinizer'da gerek duyulan Cache değerlerinin tutulduğu ortamdır.
Gateway engine ve Cache sunucu tanımlamalarını içeren görsellere aşağıda yer verilmiştir:
Gateway engine bölümündeki konfigürasyon için kullanılan alanlar aşağıdaki tabloda görülmektedir.
Alan | Açıklama |
|---|---|
Sayısı (Count) | Gateway engine sayısı, Kubernetes Cluster'daki replicaSet ile eş değerdir. |
CPU | Pod'un kullanacağı maksimum CPU core sayısı bilgisidir. |
Bellek (Memory) | Pod'un kullanacağı maksimum bellek değeridir. |
Bellek Birimi (Memory Unit) | Bellek için gerekli olan değerin birimi seçilir; MB, GB. |
Servis Erişim Bilgileri (Service Access Information) | HTTP Etkin (HTTP Enabled) seçeneği varsayılan olarak seçili olarak gelir. Eğer HTTPS kullanılmak istenirse HTTPS Etkin (HTTPS Enabled) seçeneği de seçilir, bu durumda şifreleme için gerekli dosyalar yüklenmelidir. mTLS ayarı HTTPS protokolü üzerinde çalıştığından sadece HTTPS ayarı açıkken seçilebilir ve sunucunun istemciden kimlik doğrulamasını istemesine olanak tanır, ancak bağlantıyı kurmak için bunu kesin bir gereklilik olarak zorlamaz. Eğer mTLS yetkilendirmesinin yapılması zorunlu olarak istenecekse mTLS politikası kullanılmalıdır. |
Keystore (Keystore) | HTTPS protokülü seçildiğinde, keystore dosyaları JKS veya PFX formatında yüklenebilir. |
Truststore (Truststore) | HTTPS protokülü seçildiğinde, truststore dosyaları JKS veya PFX formatında yüklenebilir. |
Keystore Şifresi (Keystore Password) | Keystore dosyasına ait şifre girilir. |
Truststore Şifresi (Truststore Password) | Truststore dosyasına ait şifre girilir. |
Gateway Erişimi İçin Güvenli Servis Portu Oluştur (Create Secure Service For Gateway Service Access) | 30080-32767 aralığında bir servisin portu girilir. |
Gateway Erişimi İçin Servis Portu Oluştur (Create Service For Gateway Service Access) | Uygulama içinde çalışan servislere erişmek için gerekli port bilgisidir. |
İletişim Protokolü gRPC Seçilirse
Eğer Gateway Management API, gRPC gateway pod'ları ile HTTPS üzerinden iletişim kuracaksa, Ağ Geçidi Yönetimi API erişimi için HTTPS hizmeti oluşturun (Create HTTPS service for Gateway Management API access) seçeneği seçilir. keystore ve truststore dosyaları JKS veya PFX formatında yüklenebilir. Apinizer Yönetim konsolunda yapılan konfigürasyonların gRPC gateway pod'larına yüklenebilmesi için gerekli olan servis erişim adresi Gateway Sunucusu Erişim URL'si (Gateway Management API Access URL) aşağıdaki gibi girilir.
Örnek: https://worker-http-service.prod.svc.cluster.local:8443
Service Port alanında, gRPC iletişimini dış dünyaya açacak port belirtilir. gRPC iletişimi dış dünyadan güvenli olarak sağlanacaksa Ağ Geçidi Hizmeti erişimi için güvenli hizmet oluşturun (Create secure service for Gateway Service access) seçeneği seçilir. Güvenlik ayarlarının yapılandırılması için keystore ve truststore dosyaları JKS veya PFX formatında yüklenebilir.
İletişim Protokolü Websocket Seçilirse
Eğer Gateway Management API, Websocket gateway pod'ları ile HTTPS üzerinden iletişim kuracaksa, Ağ Geçidi Yönetimi API erişimi için HTTPS hizmeti oluşturun (Create HTTPS service for Gateway Management API access) seçeneği seçilir. keystore ve truststore dosyaları JKS veya PFX formatında yüklenebilir. Apinizer Yönetim konsolunda yapılan konfigürasyonların Websocket gateway pod'larına yüklenebilmesi için gerekli olan servis erişim adresi Gateway Sunucusu Erişim URL'si (Gateway Management API Access URL) aşağıdaki gibi girilir.
Örnek: https://worker-http-service.prod.svc.cluster.local:8443
Service Port alanında, Websocket iletişimini dış dünyaya açacak port belirtilir. Websocket iletişimi dış dünyadan güvenli olarak sağlanacaksa Ağ Geçidi Hizmeti erişimi için güvenli hizmet oluşturun (Create secure service for Gateway Service access) seçeneği seçilir. Güvenlik ayarlarının yapılandırılması için keystore ve truststore dosyaları JKS veya PFX formatında yüklenebilir.
Ek Değişkenler (Additional Variables)
Pod içinde çalıştırılacak varsayılan ve opsiyonel değişkenler ve değerleri tanımlanır.
Varsayılan değişkenler silinemez, sadece değerleri düzenlenebilir ya da yenileri eklenebilir.
Ortam tipine bağlı olarak kullanımları değişkenlik gösterir.
| Değişken Adı | Hedef Ortam Tipi | Açıklaması | ||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| JAVA_OPTS | Hepsi | -XX: MaxRAMPercentage: JVM Heap değerlerini konteyner içinde çalıştığından konteynere verilen belleğin %75'ini kullanacak şekilde ayarlar http.maxConnections: Bu ortamdan açılabilecek maksimum http bağlantı sayısını ayarlar. | ||||||||||||||||||||
| tuneWorkerThreads | Http Worker, Management API | Sunucunun minumum kaç adet Worker thread ile çalışacağını belirtir. Önerilen değerleri şu şekildedir:
| ||||||||||||||||||||
| tuneWorkerMaxThreads | Http Worker, Management API | Sunucunun maksimum kaç adet Worker thread ile çalışacağını belirtir. Önerilen değerleri şu şekildedir:
| ||||||||||||||||||||
| tuneBufferSize | Http Worker, Management API | Byte cinsinden bir threadin yazma işlemi için kullanacağı buffer alan büyüklüğüdür. | ||||||||||||||||||||
| tuneIoThreads | Http Worker, Management API | IO Thread sayısıdır. Önerilen değerleri işlemci sayısı ile paralel olmasıdır. | ||||||||||||||||||||
| tuneBacklog | Http Worker, Management API | Sunucunun bağlantıları kabul etmeye hazır olması durumunda bekleyen maksimum bağlantı kuyruğu boyutunu belirtir. | ||||||||||||||||||||
| tuneRoutingConnectionPoolMaxConnectionPerHost | Http Worker, Management API | API Proxylerin backend bağlantılarında bir host başına kullanılabilecek maksimum bağlantı havuzu değeridir. | ||||||||||||||||||||
| tuneRoutingConnectionPoolMaxConnectionTotal | Http Worker, Management API | API Proxylerin backend bağlantıları için kullanılacak maksimum bağlantı havuzu değeridir. Önerilen değerleri şu şekildedir:
| ||||||||||||||||||||
| defaultCharset | Http Worker, Management API | Bu alan eklenmediğinde varsayılan olarak UTF-8 karakter seti kullanılır; bu alan, request ve response işlemlerinde kullanılan karakter setini belirtir. | ||||||||||||||||||||
| logLevel | Hepsi | Ortamların başlarken uygulama loglarının bu parametre ile öntanımlı olarak başlatılmasını sağlar. ERROR, WARNING, INFO, DEBUG, TRACE ve OFF değerlerini alabilir. | ||||||||||||||||||||
| multi-part / Dosya Yükleme Parametreleri | Http Worker, Management API | Dosya yüklemeleri için multi-part HTTP isteklerine ait ayarları konfigüre etmek için aşağıdaki anahtar parametreler kullanılmalıdır;
Tüm anahtar kavramların boyut değeri byte cinsindendir, yani 1024*1024*100, 100 MB'dir. | ||||||||||||||||||||
| Token Servisi CORS Parametreleri | Http Worker, Management API | Apinizer üzerinden JWT veya OAuth2 Token almak için bir javascript uygulaması bağlandığında, Apinizer token servisinden CORS değerlerinin dönmesi ihtiyacı duyulur. JWT veya OAuth2 Token ayarları;
| ||||||||||||||||||||
| Token Servisi X-Forwarded-For Parametreleri | Http Worker, Management API | Apinizer üzerinden JWT veya OAuth2 Token almak için bir istek yapıldığında istemcinin IP'sinin alınması gereklidir. JWT veya OAuth2 Token ayarları;
| ||||||||||||||||||||
tuneGrpcKeepAliveTime | Grpc Worker | İstemci ile sunucu arasındaki bağlantının canlı tutulması için gönderilen ping mesajları arasındaki süre (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcKeepAliveTimeout | Grpc Worker | Bir keep-alive ping'inin yanıtı için beklenecek maksimum süre (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcMaxMessageSize | Grpc Worker | İşlenebilecek maksimum mesaj boyutu (byte cinsinden) | ||||||||||||||||||||
tuneGrpcMaxHeaderListSize | Grpc Worker | İzin verilen maksimum HTTP başlık listesi boyutu (byte cinsinden) | ||||||||||||||||||||
tuneGrpcMaxConnectionAge | Grpc Worker | Bir bağlantının yaşayabileceği maksimum süre (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcMaxConnectionAgeGrace | Grpc Worker | Zorla kapatılmadan önce yaşlı bağlantılara verilen ek süre (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcMaxConnectionIdle | Grpc Worker | Bir bağlantının boşta kalabileceği maksimum süre (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcMaxInboundMessageSize | Grpc Worker | Alınabilecek maksimum gelen mesaj boyutu (byte cinsinden) | ||||||||||||||||||||
tuneGrpcMaxInboundMetadataSize | Grpc Worker | İşlenebilecek maksimum gelen metadata boyutu (byte cinsinden) | ||||||||||||||||||||
tuneGrpcHandshakeTimeout | Grpc Worker | El sıkışma işlemi için maksimum bekleme süresi (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcPermitKeepAliveTime | Grpc Worker | İzin verilen minimum keep-alive zaman aralığı (saniye cinsinden) | ||||||||||||||||||||
tuneGrpcThreadPoolSize | Grpc Worker | gRPC sunucusu için ayrılan iş parçacığı havuzu boyutu | ||||||||||||||||||||
tuneWebsocketReuseAddr | Websocket Worker | Aynı port adresinin yeniden kullanılmasına izin verilip verilmeyeceğini belirleyen boolean değer | ||||||||||||||||||||
tuneWebsocketConnectionLostTimeout | Websocket Worker | Bağlantının kaybolduğu varsayılmadan önce beklenecek süre (saniye cinsinden) | ||||||||||||||||||||
tuneWebsocketMaxPendingConnections | Websocket Worker | İşlenmek üzere bekleyen maksimum WebSocket bağlantı sayısı | ||||||||||||||||||||
deploymentTimeout | Management API | Deployment yapıldığında istek ortam içinde yer alan bir Pod'a düşer. Bu pod ortamda (namespace içinde) yer alan diğer Pod'ları bulur ve bunlara da aynı konfigürasyonu senkron bir şekilde gönderir. Bu parametre ile Pod'lar arasındaki işlemler için zaman aşım süresini ayarlanır. Ön tanımlı değeri 120 saniyedir. |
Ek Değişkenler ile güvenlik yapılandırması
| Parametre | Açıklama | Varsayılan Değer | Olası Değerler | Target Java Property |
|---|---|---|---|---|
| jdkTLSVersions | Desteklenecek TLS protokol versiyonlarını belirler | TLSv1,TLSv1.1,TLSv1.2,TLSv1.3 | SSLv2Hello, SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3 | https.protocols jdk.tls.client.protocols jdk.tls.server.protocols |
| jdkTLSDisabledAlgorithms | Güvenlik nedeniyle devre dışı bırakılacak TLS algoritmalarını belirler | RC4, DES, MD5withRSA, DH keySize < 768, EC keySize < 224, 3DES_EDE_CBC, anon, NULL | RC4, DES, MD5withRSA, DH keySize < 768, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, SSLv3, TLSv1, TLSv1.1 | jdk.tls.disabledAlgorithms |
| jdkCertPathDisabledAlgorithms | Sertifika doğrulama sürecinde kullanılmayacak algoritmaları belirler | JDK varsayılan değeri kullanılır | MD2, MD5, SHA1, RSA keySize değerleri, DSA keySize değerleri, EC keySize değerleri | jdk.certpath.disabledAlgorithms |
| jdkCipherSuites | Kullanılacak şifreleme takımlarını belirler | JDK varsayılan değeri kullanılır | TLS 1.3 için: TLS_AES_256_GCM_SHA384, TLS_AES_128_GCM_SHA256, TLS_CHACHA20_POLY1305_SHA256 TLS 1.2 için: TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 Legacy için: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA | https.cipherSuites |
| jdkAllowUnsafeProtocols | Güvenli olmayan protokollerin kullanımına izin verilip verilmeyeceğini belirler | false | true, false | https.protocols.allow_unsafe, jdk.tls.client.protocols.allow_unsafe |
Önemli Notlar:
- Ek değişkenler ayarlanmadığında:
- TLS Versions için "TLSv1,TLSv1.1,TLSv1.2,TLSv1.3" kullanılır
- TLS Disabled Algorithms için "RC4, DES, MD5withRSA, DH keySize < 768, EC keySize < 224, 3DES_EDE_CBC, anon, NULL" kullanılır
- Diğer parametreler için JDK'nın varsayılan değerleri kullanılır
- Güvenlik Önerileri:
- TLSv1.2 ve üstü versiyonların kullanılması önerilir
- GCM modlu şifreleme takımları tercih edilmelidir
- Zayıf algoritmalar (RC4, DES, 3DES) devre dışı bırakılmalıdır
- Anahtar boyutları yeterli güvenlik seviyesinde olmalıdır (RSA için en az 2048 bit, EC için en az 224 bit)
- Performans Etkisi:
- Şifreleme takımlarının sıralaması performansı etkileyebilir
- Çok fazla şifreleme takımının devre dışı bırakılması eski sistemlerle uyumluluk sorunlarına neden olabilir
Cache Server ayarları:
Cache sunucu konfigürasyonu için kullanılan alanlar aşağıdaki tabloda görülmektedir.
Alan | Açıklama |
|---|---|
| Cache Sayısı | Cache sayısı, Kubernetes Cluster'daki replicaSet ile eş değerdir. |
| CPU | Pod'un kullanacağı maksimum CPU core sayısı bilgisidir. |
Bellek (Memory) | Pod'un kullanacağı maksimum bellek değeridir. |
Bellek Birimi (Memory Unit) | Bellek için gerekli olan değerin birimi seçilir; MB, GB. |
Ek Değişkenler (Additional Variables) | Pod içinde çalıştırılacak varsayılan ve opsiyonel değişkenler ve değerleri tanımlanır. Varsayılan değişkenler silinemez, sadece değerleri düzenlenebilir.
Cache'in kubernetes üzerinden diğer cache pod'larına erişebilmesi için CACHE_SERVICE_NAME değeri eklenmelidir.
Cache'de günlük kota bilgileri de tutulmaktadır. Günlük kota bilgileri UTC timezone'a göre sıfırlanır. Eğer günlük değişen kotanın başlangıç zamanını kendi yerel saatinize göre sıfırlanmasını istiyorsanız ek değişkenlere CACHE_QUOTA_TIMEZONE değerini ekleyebilirsiniz. Buraya eklenen değerin "+03:00" şeklinde yazılması gereklidir.
Cache podlarının ilk açılışta veritabanındaki değerleri tek seferde yüklemeye çalışması istenmiyorsa CACHE_LAZY_MODE değeri lazy olarak eklenebilir. Bu durumda öncelik pod'un açılmasına verilir ve değerler pod açıldıktan sonra da yüklenmeye devam edebilir. Veritabanında yüksek miktarda kayıt varsa bu değerin girilmesi önerilir.
Cache podlarının yüksek eşzamanlılık gereksinimlerini karşılamak için eklenmiştir. Maksimum ve minimum thread değerleri, Tomcat’in istekleri daha verimli işlemesini ve gecikmeleri azaltmasını sağlar.
|
Ek değişkenler alanındaki Java Options ayarını yapılandırırken aşağıdaki uyarı dikkate alınmalıdır;
-Xmx ve -Xms ayarlarının otomatik yığın (heap) boyutlandırmasını devre dışı bıraktığını lütfen unutmayınız.
Apinizer, JVM Yığın (Heap) değerlerini konteyner içinde çalıştığından konteynere verilen belleğin %75'ini kullanacak şekilde ayarlar.
UseContainerSupport varsayılan olarak aktif gelmektedir.
Eski bayraklar (flag) -XX: {Min | Max} RAMFraction artık kullanımdan kaldırıldı. 0.0 ve 100.0 arasında bir değer alan ve varsayılan olarak 25.0 olan yeni bir -XX: MaxRAMPercentage bayrağı (flag) vardır. Bu nedenle, 1 GB bellek sınırı varsa, JVM yığını (heap) varsayılan olarak ~ 250 MB ile sınırlıdır.
Detaylı bilgi için tıklayınız.
Host Takma Adlarını Ayarlama
Host Takma Adı (Host Alias) nedir? Neden ihtiyaç duyulur?
Ağda bulunan IP adresleri bazen host isimleri arkasına konulabilir, bunlar eğer nameserver ya da host dosyasına tanımlanmamışsa ya da bir şekilde Apinizer'ın bunları çözmesi sağlanamamışsa, worker podların bu isimleri çözmesi için Host Alias tanımı yapılmalıdır.
Burada yapılan değişikliklerin etkinleşmesi için republish işlemi gerekmektedir. Versiyon güncellemesine nazaran bu işlemde bir kaç dakikalık kesinti olacağına dikkat edilmelidir.
Kubernetes üzerinde host adları ya da bunlara karşılık gelen IP adreslerine, takma host isimleri verilebilir. Bu ayar, deployment.yaml dosyası içinde tanımlanır.
Host takma adı ayarlarını içeren görsele aşağıda yer verilmiştir:
Ortamı Yayımlama
Bir ortamı yayımlamak için Yayınlanmamış (Unpublished) butonuna tıklanır.
Gelen pencereden işlemi onaylamak için Yayınla (Publish) butonuna tıklanır ve ortam kubernetes sunucusuna dağıtılır (deploy).
Ortamı Yeniden Yayınlama
Yayımlanmış durumda olan bir ortamın üzerine gelerek Yayınlanmış (Published) butonuna tıklanır.
Gelen pencereden işlemi onaylamak için Yeniden Yayınla (Republish) butonuna tıklanır.
Ortamı Yeniden Yayınla işleminden sonra, Pod'lar da yeniden başlatılır (restart).
JWT Token Doğrulama Anahtarı
Ortam kayıt edilmiş ise JWT Token Doğrulama Anahtarı üretilmiştir. Bu token, kimlik doğrulama politikaları için Apinizer Token Servisi üzerinden token üretmede yer alan private key'in değeridir. Eğer kullanıcı kendi token'ını üretmek isterse buradaki private key'den faydalanmalıdır.
Bu bilgilere erişmek için JWT Token Doğrulama Anahtarı (JWT Token Validation Keys) tabına gidilir.
Redeploy tuşuna tıklayarak mevcut anahtarın değişiklik yapılmadan sunuculara tekrar yüklenmesi sağlanabilir.
Regenerate & Deploy tuşuna tıklayarak yeni anahtar üretilip sunuculara yüklenmesi sağlanabilir.
Upload & Deploy tuşuna tıklayarak PEM Encoded Private Key dosyası yüklenebilir ve bu anahtara göre yeni anahtar üretilmesi ve kullanılması sağlanabilir.
Ortam (Environment) Silme
Ortamı seçerek, en altta bulunan Ortamı Sil (Remove Environment) tabından Ortamı Sil (Remove Environment) diyerek ortam ile ilgili bilgileri veritabanından silinmiş olur.
Silme işlemi tamamlandığında bu ortamda kayıtlı tüm API Proxylerin yüklemesi de silinir ve bu ortama daha önceden yüklenmiş olan API Proxy'lere bu ortam üzerinden artık erişilemez.
Önbellek Monitörü
API Proxy ekranının Genel Bilgi sekmesinde Cache bölümündeki ayarlar ile istek, önbelleğe alınarak, Backend API'ye gitmeden yanıtlanabilir. Aynı zamanda kota ve darboğaz (quota ve throttle) politikaları da cache pod'u üzerinden yönetilmektedir.
Ortam bazlı olarak önbellek işlemlerini izlemek, detaylarını görmek ve silmek için ortamın Önbellek (Cache) linkinden bu sayfaya gidilir.
Önbellek Monitörünü içeren görsele aşağıda yer verilmiştir:
Metrik Monitörü
Kubernetes üzerindeki Worker ve Cache podların durumunu izlemek için ortam listesinden ilgili ortamın Podlar (Pods) linkine tıklanır.
Podlar ekranını içeren görsele aşağıda yer verilmiştir:
Eğer tüm ortamların metriklerine erişmek isterseniz buraya tıklayınız.