API7 ⽹关技术⽩⽪书预设路由规则进⾏匹配，匹配到的请求将被⽹关转发⾄对应上游服务。在此过程中，⽹关有能⼒根据 预设规则中不同插件的配置，使⽤⼀系列插件对请求从进⼊到离开的各个阶段进⾏操作。例如：请求 可能会经过⾝份认证（避免重放攻击、参数篡改等）、请求审计（请求来源信息、上游处理时⻓ 等）、路由处理（根据预设规则获取最终上游服务地址）、请求转发（⽹关将请求转发⾄上游⽬标节 点）、请求响应（上游处理完成后，⽹关将结果返回给调⽤⽅）等⼏个步骤。 多环境：⽀持多ETCD集群，集群之间数据不共享； • ⾝份验证：包含多种认证类插件，如basic-auth、jwt-auth、key-auth、wolf-rbac等。此外，借 助内置的HMAC插件，可使⽤AK/SK对请求参数进⾏签名与校验，以实现请求防篡改、请求防重 放的需求，并能够达到鉴权的⽬的； • 服务路由：API7基于Radixtree实现⾼效的路由 裸⾦属 ✔ ✔ ✔ ✔ ✔ 虚拟机 ✔ ✔ ✔ ✔ ✔ Kubernetes ✔ ✔ ✔ ✔ ✔ ARM64 ✔ ✔ ✔ ✔ ✔ 鲲鹏（通过华为云认证） ✔ ✖ ✖ ✖ ✖ AWS、GCP、阿⾥云、腾讯云等公有云 ✔ ✔ ✔ ✔ ✔ 精细化路 由 URI参数匹配 ✔ ✔ ✔ ✔ ✔0 码力 | 19 页 | 1.12 MB | 1 年前3- Apache APISIX 在安信 PaaS 平台的应用kafka-logger ... APISIX在安信PaaS平台的应用 1、路由转发 2、认证 3、鉴权 4、链路 5、监控 6、日志 CAS 与 casbin 2、用户状态支持本地存储 3、用户状态支持redis存储 4、casbin 兼容 RBAC with domain 1、认证鉴权功能从业务代码剥离 APISIX helm模板 APISIX 插件模板 APISIX APISIX upstream&API 应用模板 应用发布 安信PaaS平台如何管理APISIX 版本、节点数、资源、配置文件 链路、监控、日志、认证、流控 APISIX 告警模板 对接内部告警平台 初始化 upstream 和 API service1 service2 service3 service1/* service2/* service3/* DB 中间件 发布 环境选择0 码力 | 14 页 | 621.17 KB | 1 年前3
- APISEVEN 和Kong EE 的性能评测理标准的机会。此外，也扩⼤了数据交换 范围，从移动技术和智能设备到物联⽹，因为企业可以在任何设备上共享数据。 由于API的激增，公司需要管理内外部所依赖的众多服务。API在协议、⽅法、授权/认证和使⽤⽅⾯ 差异很⼤。此外，IT部⻔需要对API进⾏精细化控制，限制速率、调⽤次数，制定策略和⽤⼾⾝份识 别来确保⾼可⽤性，防⽌滥⽤和安全漏洞。公开API为许多合作伙伴打开了⼤⻔，他们可以在不了解 SIX的基础上，由深圳⽀流科技有限公司维护。ApacheAPISIX是⼀个动 态、实时、⾼性能的API⽹关。APISIX提供丰富的流量管理功能，如负载平衡、动态上游、灰度发 布、熔断、认证、可观测等。你可以使⽤ApacheAPISIX来处理传统的南北流量，以及服务之间的东 西向流量。它也可以作为⼀个k8singresscontroller。 API7是APISI 务、路由和消费者信息，包括前⾯负载均衡器的IP地址或fullyqualifieddomainname（FQDN）。 Kong有⼀个插件⽣态系统（KongHub），⽀持开源和企业版的插件，如LDAP认证、CORS、动态 SSL、AWSLambda、Syslog等。因为它是基于NGINX的，所以Kong允许⽤⼾使⽤LuaJIT创建⾃⼰ 的插件。 3-GigaOmAPI负载测试设置0 码力 | 14 页 | 1.11 MB | 1 年前3
- 03-基于Apache APISIX的全流量API网关-温铭主动/被动健康检查、服务熔断 不同的云原生下的新功能 • 对接 Prometheus、Zipkin、Skywalking • gRPC 代理和协议转换（REST <=> gRPC） • 身份认证：OpenID Relying Party、OP（Auth0、okta…） • 高性能、无状态、随意扩容和缩容 • 动态配置，不用 reload 服务 • 支持多云、混合云 • 容器优先，Kubernetes 顶级项目 • 全动态：路由、SSL 证书、上游、插件… • 40 多个插件，覆盖：身份认证、安全、日志、可观测性… Apache APISIX 设计思路 • API 网关的数据面和控制面分离 • 通过插件机制来方便二次开发和运维 • 高可用，没有单点故障 • 安全和稳定第一：基于 Nginx 实现；mTLS 认证；敏感信息加密加盐(salt)保存 • 高性能：单核心 QPS 1.5 万，延迟低于0 码力 | 11 页 | 6.56 MB | 6 月前3
- 从Apache APISIX 来看API 网关的演进主动/被动健康检查、服务熔断 云原生下的新功能 • 对接 Prometheus、Zipkin、Skywalking • gRPC 代理和协议转换（REST <=> gRPC）、websocket • 身份认证：OpenID Relying Party、OP（Auth0、okta…） • Serverless • 高性能、无状态、随意扩容和缩容 • 支持多云、混合云 • 容器优先，Kubernetes0 码力 | 24 页 | 1.36 MB | 1 年前3
- 基于 Apache APISIX 的下一代微服务架构 -- 从 0 到 1：APISIX 的 Apache 之路主动/被动健康检查、服务熔断 云原生下的新功能 • 对接 Prometheus、Zipkin、Skywalking • gRPC 代理和协议转换（REST <=> gRPC）、websocket • 身份认证：OpenID Relying Party、OP（Auth0、okta…） • Serverless • 高性能、无状态、随意扩容和缩容 • 支持多云、混合云 • 容器优先，Kubernetes0 码力 | 33 页 | 1.55 MB | 1 年前3
共 6 条
- 1