基于Apache APISIX的全流量API网关.pdf

基于 Apache APISIX 的全流量 API 网关 本文主要介绍了基于 Apache APISIX 的全流量 API 网关的概念和技术架构，讨论了云原生时代下的 API 网关的重要性，以及 Apache APISIX 在云原生领域中的应用和优势。 云原生时代下的 API 网关 云原生是一个未来五到十年非常大的技术颠覆，云原生重写了传统的一些企业的技术架构，例如云原生中的 K8S 颠覆了传统操作系统，所有的"主机"(node上的容器)由 K8S 来控制和编排，非常适用于公有云、私有云、混合云等各种环境。云原生体系的特点之一就是由各种开源项目组成，不同于以往的商业闭源项目，缓解了收费贵等问题， 加速了技术落地。 在云原生时代，API 网关作为云原生的入口，掌握云原生的一个必经之地，是开启"财富"的密钥。微服务和 API 网关的演进，微服务架构带来了服务的弹性伸缩、开发团队变得敏捷、服务之间隔离、降低故障率，但是也带来了接口之间通用的功能重复开发、膨胀的服务数量、难以管理等问题。 Apache APISIX 简介 Apache APISIX 是一个天然的云原生 API 网关，是中国最快毕业的 Apache 顶级项目，全动态：路由、SSL 证书、上游、插件等。Apache APISIX 设计思路是 API 网关的数据面和控制面分离，通过插件机制来方便二次开发和运维，高可用，没有单点故障，安全和稳定第一，基于 Nginx 实现;mTLS 认证;敏感信息加密加盐(salt)保存，高性能：单核心 QPS 1.5 万，延迟低于 0.7 毫秒，运维友好：Prometheus，SkyWalking，流量复制，故障注入等技术架构。 Apache APISIX 能做什么？ Apache APISIX 能处理 L4、L7 层流量：HTTP、HTTPS、TCP、UDP、MQTT、Dubbo、gRPC 等，替代 Nginx 处理南北向流量，替代 Envoy 处理服务间东西向流量，k8s ingress controller，借助 MQTT 插件作为 IoT 网关，借助 IdP 插件成为零信任网关。 Apache APISIX 的技术优势 Apache APISIX 的技术优势包括高性能、高可用、安全、灵活、可扩展、插件机制、支持多云、混合云等。Apache APISIX 是一个功能强大且灵活的云原生 API 网关，可以满足不同企业的需求，是云原生时代下的一个不错的选择。