跳到主要内容

组织与环境

本文将说明 AISIX Cloud 如何按组织和环境组织托管网关资源,以及这些作用域如何影响实时流量。

概览

组织和环境是 AISIX Cloud 中两个主要云端作用域。组织定义 Cloud 账号归属和共享管理边界;环境定义哪些托管网关接收投射配置。

这种拆分让账号管理与流量行为相互独立。成员、账单和服务提供方凭证属于组织;模型、调用方 API Key、策略和缓存策略属于承载流量的环境。

对实时流量而言,环境通常是最先需要确认的作用域。保存的环境资源只有属于目标托管网关关联的环境时,才会影响实时流量。

模型作用域

AISIX Cloud 可以管理多个网关和多组网关资源。组织和环境能清晰表达哪个团队拥有账号,以及哪个托管网关接收每个环境级资源。

组织作用域

组织是 AISIX Cloud 中最高层级的所有权边界,也是成员、账单、共享管理和服务提供方凭证的作用域。

组织作用域适合用来理解账号归属和共享管理。当已保存的网关资源没有影响实时流量时,通常不应首先检查组织作用域。

环境作用域

环境是聚合网关资源并将其投射到关联托管网关的单位。

环境作用域会把已保存的云端状态转化为实时网关行为。如果资源属于另一个环境,即使它存在于 AISIX Cloud 中,也不会影响你正在测试的网关。

当资源没有按预期影响流量时,请先确认该资源与目标托管网关属于同一环境。对于服务提供方密钥,还需要确认该密钥允许在该环境中使用。

下一步

你已经了解 AISIX Cloud 的资源作用域组织方式。接下来阅读托管网关设置,将网关连接到 Cloud 环境。