OpenNJet：下一代云原生应用引擎
文章目录
Hello，亲爱的朋友们大家好呀，今天我们来讲一个在云原生方面的一个很优秀的应用引-OpenNJet
OpenNJet官网：
https://njet.org.cn/
OpenNJet介绍
我们先来看下简介：OpenNJet 应用引擎是一个基于 NGINX 的强大平台，它不仅继承了 NGINX 的高性能和稳定性，还针对互联网和云原生应用进行了一系列的创新和增强。下面是对 OpenNJet 的进一步介绍：
-
云原生功能增强
OpenNJet 通过云原生功能增强，实现了对容器化应用的高效支持。在2023年，OpenNJet K8s Ingress Controller 1.0正式发布，它支持 Kubernetes 容器编排工具，使得部署、扩展和管理云原生应用变得更加简单。
OpenNJet Ingress Controller基于opennjet proxy的动态特性、高性能实现。弥补了nginx 在云原生场景中应用的不足，提供了丰富的流量管理功能，如动态location、host/path路由、负载均衡、动态upstream、金丝雀发布、SNI等，基于NGINX官方kubernetes-ingress项目定制开发，主要实现了配置的动态化，不需要reload OpenNJet。 OpenNJet Ingress Controller在upstream 动态化实现方面，使用lua实现upstream动态配置。
-
可扩展性和灵活性
OpenNJet 与 DevOps 工具链紧密集成，支持持续集成和持续部署（CI/CD）流程，帮助团队自动化软件交付，加快发布速度，提高软件质量和稳定性，设计也注重可扩展性和灵活性，它允许开发者根据具体需求定制功能，无论是通过添加新的模块，还是通过修改现有代码，都能很好的兼容处理。
-
社区和生态系统
OpenNJet 拥有一个活跃的社区和不断增长的生态系统，在官网中有大量的文档和教程，能帮助开发者快速上手和深入学习。
OpenNJet 应用引擎的这些特性使其成为了云原生时代下，构建和运行高性能、高可用和安全互联网应用的理想选择。随着云原生技术的不断发展，OpenNJet 也在不断进化，以满足开发者和企业的新需求。
OpenNJet安装实践-Docker
我们这次的实践在Docker上进行
我们先在DockerDesktop中搜索镜像
然后等待安装
安装完成后，我们使用如下命令启动
docker run -p 8080:8080 -d --rm --cap-drop=ALL --cap-add=cap_dac_override --cap-add=cap_dac_read_search --cap-add=cap_setuid --cap-add=cap_net_bind_service --cap-add=cap_net_admin --cap-add=cap_net_raw --cap-add=cap_setgid --cap-add=cap_audit_write tmlake/njet:latest
然后登录容器内，查看运行情况
docker exec -it d986a5625a9b229bf7746bc67903cafc9f262507e800aabd0a973cc34b6985a /bin/bash
可以测试下下，请求测试 容器中执行如下指令
curl http://127.0.0.1:8080/
好了，可以看到是启动成功了，成功展示了 Welcome to njet
通过OpenNJet部署 WEB SERVER
在上一章节中我们已经成功安装好了，友友们可以先检查下是否安装和启动成功，
在浏览器输入：http://localhost:8080/ ,如果能看到下面这个页面说明就成功了
配置OpenNJet
我们先进入到下面这个文件夹
/usr/local/njet/html
然后新建一个HTML文件
hello.html代码清单
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Document</title>
</head>
<body>
NJET HELLO
</body>
</html>
然后我们进入到配置文件中
路径:
/usr/local/njet/conf
我们编辑njet.conf文件，以下是一个简单的 OpenNJet配置文件示例，用于将所有请求重定向到我们刚写的一个HTML 文件:
http {
include mime.types;
access_log off;
vhost_traffic_status_zone;
#lua_package_path "$prefix/lualib/lib/?.lua;/usr/local/njet/modules/?.lua;;";
#lua_package_cpath "$prefix/lualib/clib/?.so;;";
server {
#modsecurity on;
#modsecurity_rules_file /usr/local/njet/conf/modsec/main.conf;
listen 8080;
location / {
root /usr/local/njet/html;
index html;
}
}
}
上述配置中，我们在 HTTP 块中定义了一个名为“server”的服务器块。该服务器块监听 8080 端口，并将请求的根目录设置为/usr/local/njet/html。如果请求的路径不存在，默认会返 回 index.html 文件。
访问 Web应用程序
Bash
njet -p /tmpr/njet/ -c conf/njet.conf
常见启动参数:
-p 指定 prefix 配置文件路径，不指定，默认/etc/njet
-c 指定配置文件，不指定，默认 njet.conf
-e 指定 error 日志文件
启动后，我们直接在浏览器中输入地址查看
好了，这次的部署实战就完成啦，在实际部署 Web 应用程序时，可能需要更复杂的OpenNJet 配置，例如反向代理、负载平衡等。
技术架构图
OpenNJet架构中的框架模块有如下模块
- 核心模块
- HTTP模块
- 日志模块
- 事件模块
- 配置模块
- Stream模块
- 国密SSL模块
功能规划以及亮点总结
OpenNJet充分吸收了开源社区的建议，在功能规划上包含了4大类18类组件，具体功能如下：
我们再来简单的总结下吧
OpenNJet功能亮点总结：
- 国际/国家标准支持：OpenNJet 致力于及时支持最新的国际和国家标准，例如 HTTP/3。在 2023 年发布的版本 2.0 中，它将提供完善的 HTTP/3 支持，确保企业能够利用最新的网络协议来提升性能和安全性。
- 内置企业特性：该应用引擎包含了专为企业级应用设计的特性，如集群规模的流量控制、高可用性以及 API 集成支持。这些特性使得 OpenNJet 能够满足大型企业在流量管理和服务稳定性方面的严格要求。
- 安全加固：OpenNJet 着重于安全性，内置了 Web 应用防火墙（WAF）和多种认证授权机制，为企业的数据和应用提供了坚固的安全保障。
- 动态能力：该平台已经原生实现了业界高度需求的动态路由能力，允许开发者根据实时流量和业务需求灵活调整路由策略。
- 可编程性：OpenNJet 不仅支持 HTTP 1/2/3，还允许通过脚本对特定应用协议进行解析，并基于协议内容执行定制的路由逻辑，提供了高度的灵活性和可定制性。
- 数据与管控能力隔离：平台实现了数据面和管控面的隔离，确保了可观测性所需的指标和追踪数据采集不会对业务处理造成影响，从而避免了性能下降。
- 适应面广：OpenNJet 设计用于适应多种部署环境，无论是在本地服务器、容器环境还是云原生架构中，都能够提供稳定和高效的服务。
1831
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
