El seguimiento distribuido para Secure Web Proxy proporciona visibilidad de extremo a extremo de las solicitudes para el tráfico web saliente que pasa por tus puertas de enlace de proxy a las APIs externas y los servicios de terceros.
Secure Web Proxy se integra en Cloud Trace para capturar estadísticas detalladas de tiempos y atributos de solicitudes para cada conexión saliente. Esta información te ayuda a detectar cuellos de botella de latencia y solucionar problemas de conectividad.
Ventajas clave
El seguimiento distribuido con Trace proporciona los siguientes beneficios clave:
- Visibilidad del ciclo de vida de las solicitudes de extremo a extremo: Realiza un seguimiento de las solicitudes salientes desde las cargas de trabajo internas a través de Secure Web Proxy hasta los extremos externos.
- Políticas de telemetría desacopladas: Define las tasas de muestreo de seguimiento en recursos
TelemetryPolicyindependientes sin modificar las reglas de seguridad o enrutamiento del proxy. - Correlación de telemetría cruzada: Correlaciona Trace con los registros de transacciones de proxy de Secure Web Proxy y las métricas de Cloud Monitoring con IDs de seguimiento unificados.
Arquitectura de las políticas de telemetría
El seguimiento distribuido para Secure Web Proxy se administra con recursos TelemetryPolicy
en la API de Network Services.
Los principios arquitectónicos clave incluyen los siguientes:
- Validación de conflictos con Agent Gateway: Cuando implementas una
puerta de enlace de Secure Web Proxy como
Agent Gateway,
una política de telemetría no puede orientarse a la puerta de enlace de Secure Web Proxy
subyacente ni al recurso
agentGatewayde referencia. Si intentas adjuntar políticas de telemetría en conflicto, la API rechazará la solicitud. - Administración de políticas regionales: Las políticas de telemetría para Secure Web Proxy son recursos regionales y se crean y administran en la misma región que las puertas de enlace de destino.
- Ciclo de vida independiente: Las políticas de telemetría son independientes de las políticas y reglas de seguridad de la puerta de enlace. Puedes crear, modificar o borrar políticas de telemetría sin afectar la forma en que la puerta de enlace controla el tráfico o la seguridad.
- Orientación a varias puertas de enlace: Una sola política de telemetría puede orientarse a varias puertas de enlace de Secure Web Proxy dentro de la misma región, lo que garantiza estándares de seguimiento coherentes en varias implementaciones regionales.
Muestreo basado en el elemento superior
El muestreo basado en el elemento superior proporciona un control dinámico sobre la recopilación de seguimientos en función de las decisiones de muestreo ascendentes. Cuando habilitas el muestreo basado en el elemento superior, Secure Web Proxy muestrea automáticamente las solicitudes si el contexto de seguimiento entrante indica que el cliente o microservicio ascendente ya decidió muestrear el seguimiento.
Para las solicitudes que no llevan un contexto de seguimiento ascendente, Secure Web Proxy
aplica el samplingRate de referencia configurado en la política de telemetría.
¿Qué sigue?
- Realiza un seguimiento del tráfico saliente con Cloud Trace
- Soluciona problemas de errores de seguimiento distribuido