api网关--apisix问题收集

1、apisix配置中etcd支持证书访问吗？类似k8s

etcd 的证书是需要双向认证的，所以暂不支持

2、在使用apisix源码运行的时候，在/root/*目录下运行会提示resty.worker.events找不到，换成其他目录就正常了？

因为nginx 默认的 nobody 用户没有 /root 这个目录的读权限

3、ssl_phase的时候，rpm1.5的版本只是一个warn   tag中的加了exit(-1)，https的流量挂了？

使用默认证书，是不安全的，所以 1.5 中 fix 了这个 bug。

4、配置kafka插件后，kafka日志输出有多个upstream？

kafka-log插件的配置设置atch_max_size为1，就不会有这个问题了。

5、不要手工修改 APISIX 自身的 conf/nginx.conf 文件，当服务每次启动时，apisix 会根据 conf/config.yaml 配置自动生成新的 conf/nginx.conf 并自动启动服务。要修改配置信息只能修改config.yaml，如果直接修改conf/nginx.conf，apisix重启后会根据config.yaml自动重新生成conf/nginx.conf覆盖修改的conf/nginx.conf。

6、部署插件需要注意权限，权限一定要644，否则apisix在加载插件会失败。

7、apisix dashboard无法正常获取routers和upstream的配置信息，原因是虚拟机重装apisix安装的主机发生变化，需要更改js中baseURL中的主机ip。

8 nginx默认多进程单线程,插件内起定时器,多个进程会起各自的定时器.目前除了进程正常退出之外未发现能退出定时器协程.实际应使用lua shared dict(nginx共享内存),仅在第一个工作进程起定时器,定时器获取的数据存储到nginx共享内存供多个进程共享.

9 公司apisix插件目前是创建router和upstream,router里面一般会增加2个插件proxy_rewrite和自定义插件(业务层面)