⽤⼾系统：借助⽤⼾系统，管理员将对系统内各个⽤⼾进⾏权限资源划分，⽤⼾不可越权访问资 源。⽀持账⼾密码登陆与
SSO
登陆；
• 权限系统：内置基于⻆⾊的权限管理系统（RBAC），管理员可借助控制台创建不同⻆⾊，通过将 ⽤⼾与⻆⾊绑定，可实现针对某类⽤⼾细粒度的权限管控； • 多租⼾（多⼯作分区）：⽀持基于⼯作分区隔离的多租⼾模型，管理员可创建不同的⼯作分区，并 指定哪些⽤⼾对⼯作分区有哪些资源的访问权限； • 多 ✔
✔
✖
✔
配置中⼼⽀持集群
✔
✖
✖
✖
✖
集群管理
⽀持多集群的配置和管理
✔
✖
✖
✖
✖
⽀持不同集群间权限隔离
✔
✖
✖
✖
✖
全球化部署，跨⽹关集群协作
✔
✖
✖
✖
✖
拓扑⽹络下⾃动选择最优路径
✔
✖
✖
✖
0
标准，可⽅便地完成
API
导⼊导出以及⽂档⽣成⼯作，更多 地发挥
API
能⼒。
多租⼾能⼒（多⼯作区） 2. API7
⽀持通过⼯作分区进⾏项⽬隔离，以⽀持多租⼾能⼒。结合⽤⼾系统与权限管理，不同⽤⼾对不 同⼯作区下的资源有不同权限，可精细化地对资源进⾏权限管控。 多协议转换 3. 从
Dubbo、gRPC
到
MQTT
物联⽹协议，API
⽹关均⽀持对外统⼀暴露
RESTful
API，减少内部服务协 议改造。

SIX
来处理传统的南北流量，以及服务之间的东 西向流量。它也可以作为⼀个
k8s
ingress
controller。
API7
是
APISIX
的企业版，其功能包括多集群管理、多分区、权限管理、版本管理、审计、统计报告 等，满⾜企业⽤⼾的核⼼需求。 以下是API7基于Apache
APISIX的技术架构（图1）。
图1.
API7技术架构
API7是混合云的部署模式，可⽤于多云、企业内部和混合环境。
赠给Apache软件基⾦会的。它是新⼀代的云原⽣API⽹ 关，提供丰富的流量管理功能，如负载均衡、动态上游、灰度发布、服务熔断、⾝份验证、可观察性 等。 API7
包括多集群管理、多⼯作分区、权限管理、版本管理、审计、统计报告等企业产品，能够满⾜企 业⽤⼾的核⼼需求。 全球已有数百家企业⽤⼾在使⽤Apache
APISIX处理核⼼业务流量，包括⾦融、互联⽹、制造、零 售、运营商和其他许

2、插件场景匹配 3、云原生环境下的问题 下一步 04 共享集群、API市场、请求数据分析... 资源共享、工作分区隔离 中台系统的公共接口，比如日志平台、监控平台、告警平台等的对外接口 接口权限统一管理、流量控制 调用量、异常响应、延迟 Top N... 1、共享集群建设 2、API 市场 3、请求数据分析 4、APISIX-Ingress、APISIX+Istio 感谢聆听 THANKS

流量精细化管理 跨集群部署 性能损耗低 资源消耗低 按需下发配置 理想的服务网格 整体使用体验上 • 学习和上手成本低 • 社区开放、活跃度高 且快速响应 理想的服务网格 控制面 • 易于上手 • 权限安全管控 • 配置方式被大众接受 理想的服务网格 数据面 • 支持多种协议，甚至是自定义协议 • 性能损耗低 • 资源占用在可控范围 • 启动速度快 • 方便定位问题 • 扩展能力强 APISIX