架构设计内容分享(一百四十二)：API网关之深入对比Kong和ApiSix

目录

了解kong

核心特点：

组成部分：

重要概念：

插件：

用途和优势：

了解apisix

核心特点：

组成部分：

重要概念：

插件：

用途和优势：

从分布式支持角度（水平可扩展性）

Apache APISIX:

分布式架构：

水平可扩展性：

动态配置：

灵活的插件系统：

Kong:

分布式架构：

水平可扩展性：

数据库支持：

插件系统：

从插件编写角度（功能可扩展性）

Apache APISIX:

插件体系结构：

Lua插件：

其他语言的插件

开发文档：

内置插件：

Kong:

插件体系结构：

Lua插件和Kong插件：

Kong插件开发框架：

插件开发文档：

总体比较：

总结

插件支持度

性能

数据库支持

---

了解kong

Kong 是一个开源的、可扩展的、分布式的 API 网关，用于管理、监控和安全地分发 API 请求。它被设计为在微服务架构中起到关键作用，提供了许多功能，包括负载均衡、认证、授权、日志记录、监控等。以下是关于 Kong 的一些重要特点和组成部分：

核心特点：

• 中心化配置： Kong 提供了一个中心化的配置和管理界面，方便用户集中管理 API 网关的配置和策略。

• 插件系统： Kong 支持丰富的插件系统，用户可以根据需求选择和配置不同的插件，以扩展 API 网关的功能。

• 可扩展性： Kong 是可扩展的，支持通过插件或自定义开发来满足特定需求，适应不同的业务场景。

• 性能： Kong 具有高性能的特点，通过异步非阻塞的事件模型来处理请求，以实现低延迟和高吞吐量。

组成部分：

• Kong Gateway： Kong 的核心组件，负责处理 API 请求和响应，执行插件逻辑，以及管理 API 的路由、认证、授权等功能。

• Kong Admin API： 提供了一个 RESTful 接口，用于对 Kong 进行配置和管理，包括添加、更新、删除 API，配置插件等。

• 数据存储： Kong 使用数据库存储配置信息，支持多种数据库后端，如 PostgreSQL、Cassandra 等。

重要概念：

• Service： 在 Kong 中，Service 是指后端 API 服务的抽象，它定义了 API 的访问路径、协议和地址。

• Route： Route 定义了请求如何被路由到后端的 Service，它关联了请求的路径和一个 Service。

• Consumer： Consumer 表示 API 的最终使用者，可以是开发者、应用程序等。Kong 可以通过 Consumer 进行认证和授权。

插件：

Kong 提供了丰富的插件，用于增强 API 网关的功能，包括但不限于：

• 认证插件： 支持多种认证方式，如 API 密钥、JWT、基本认证等。

• 流量控制插件： 支持限制请求速率、配额管理等。

• 安全插件： 支持 Web 应用防火墙（WAF）、SSL/TLS 终端、请求/响应转换等。

• 日志插件： 支持将请求和响应信息记录到日志系统中。

用途和优势：

• 微服务架构： Kong 在微服务架构中充当 API 网关，统一管理和安全地暴露微服务。

• 性能优势： 由于其高性能和低延迟的特点，Kong 适用于需要处理大量请求的场景。

• 集中化管理： 提供了集中化的配置和管理界面，方便管理员对 API 网关进行配置和监控。

• 社区支持： Kong 是一个活跃的开源项目，拥有庞大的社区支持，用户可以通过社区获取帮助和共享经验。

总体而言，Kong 是一个强大且灵活的 API 网关工具，适用于构建和管理现代化的微服务架构。其插件系统和可扩展性使其能够适应不同的业务需求，并提供一套完整的 API 管理解决方案。

了解apisix

APISIX 是一款开源的、高性能的 API 网关，它专注于提供轻量级、可插拔、可扩展的 API 管理和网关服务。APISIX 是由 Apache 开源基金会的 Incubator 项目孵化出来的，以下是关于 APISIX 的一些重要特点和组成部分：

核心特点：

• 性能： APISIX 的设计目标是提供高性能和低延迟，通过异步 I/O 模型和轻量级的 Nginx 核心实现高效的请求处理。

• 动态配置： 支持实时动态的配置管理，可以在不重启服务的情况下对 API 进行动态更新，方便快捷。

• 插件系统： APISIX 提供了丰富的插件系统，用户可以选择和配置不同的插件来扩展 API 网关的功能，满足各种业务需求。

• 可插拔和可扩展： APISIX 的组件都是可插拔和可扩展的，用户可以通过添加插件或者自定义 Lua 脚本来定制网关的行为。

组成部分：

• APISIX Gateway： APISIX 的核心网关组件，负责处理 API 请求和响应，执行插件逻辑，以及管理 API 的路由、负载均衡等功能。

• Etcd 数据存储： APISIX 使用 Etcd 作为数据存储后端，用于存储配置信息、API 路由、插件配置等。

• APISIX Admin API： 提供了 RESTful 风格的管理 API，用户可以通过 Admin API 进行对 APISIX 的配置和管理。

重要概念：

• Route： 在 APISIX 中，Route 定义了请求如何被路由到后端的 Upstream，它关联了请求的路径和一个 Upstream。

• Upstream： 表示后端的服务集群，包含了后端服务的地址、权重等信息。

• Service： 在 APISIX 中，Service 是指后端服务的抽象，它定义了 API 的访问路径、协议和地址。

• Consumer： Consumer 表示 API 的最终使用者，可以是开发者、应用程序等。APISIX 可以通过 Consumer 进行认证和授权。

插件：

APISIX 提供了丰富的插件，用于增强 API 网关的功能，包括但不限于：

• 认证插件： 支持多种认证方式，如 API 密钥、JWT、基本认证等。

• 流量控制插件： 支持限制请求速率、配额管理等。

• 安全插件： 支持 Web 应用防火墙（WAF）、SSL/TLS 终端、请求/响应转换等。

• 日志插件： 支持将请求和响应信息记录到日志系统中。

用途和优势：

• 微服务架构： APISIX 在微服务架构中扮演 API 网关的角色，能够统一管理和安全地暴露微服务。

• 高性能和低延迟： APISIX 通过 Nginx 核心实现高性能和低延迟，适用于处理大量请求的场景。

• 动态配置管理： 提供实时动态的配置管理，方便管理员对 API 进行实时的调整和更新。

• 插件系统和可扩展性： 提供丰富的插件系统，用户可以通过插件定制网关的功能，满足特定的业务需求。

• 开源社区支持： 作为 Apache 开源基金会的项目，APISIX 受到了开源社区的支持，用户可以从社区获取帮助和参与共享经验。

总体而言，APISIX 是一款强大、灵活的 API 网关工具，适用于构建现代化的微服务架构，其插件系统、动态配置和高性能等特性使其成为一个有竞争力的开源 API 网关解决方案。

从分布式支持角度（水平可扩展性）

Apache APISIX和Kong都是用于构建和管理API网关的工具，它们的设计都考虑了分布式支持和水平可扩展性。下面是对它们在这方面的情况的分析：

Apache APISIX:

分布式架构：

APISIX 是基于 Nginx 和 etcd 构建的，使用了分布式的存储系统 etcd 来存储配置信息。Nginx 负责实际的请求处理和代理，而 etcd 用于存储和同步配置信息，支持多个节点的 APISIX 实例。

水平可扩展性：

APISIX 可以通过添加更多的节点来实现水平扩展。由于基于 Nginx，它可以使用 Nginx 的水平扩展机制，例如在负载均衡器后添加更多的实例以处理更多的请求。

动态配置：

APISIX 支持动态的API配置更新，这意味着可以在运行时更改API的配置，而不需要停止整个网关。

灵活的插件系统：

APISIX 提供了丰富的插件系统，可以通过插件实现各种功能，例如认证、流量控制、转发、重试等。插件的使用可以根据需求进行灵活配置。

Kong:

分布式架构：

Kong 采用了微服务架构，由多个微服务组成，例如 Kong Gateway、Kong Control Plane、Kong Data Plane等。Kong Gateway 处理实际的请求，而 Kong Control Plane 管理配置信息。Data Plane 是 Kong 的执行节点。

水平可扩展性：

Kong 具有良好的水平可扩展性，可以通过在网关和控制平面中增加节点来处理更多的流量和配置。数据平面节点负责实际请求的处理，可以通过添加多个节点来扩展。

数据库支持：

Kong 可以与多种数据库集成，例如 PostgreSQL 和 Cassandra。这使得 Kong 在面对大规模和高流量负载时能够更好地扩展。

插件系统：

Kong 有强大的插件系统，支持多种插件，包括认证、安全、转发、日志等。这使得 Kong 可以灵活地满足各种需求。

总体而言，APISIX 和 Kong 在分布式支持和水平可扩展性方面都表现出色。选择哪一个取决于具体的使用场景、需求以及团队的偏好。它们都提供了灵活的配置和插件系统，使得在构建大规模、高性能的API网关时都能够提供可行的解决方案。

从插件编写角度（功能可扩展性）

Apache APISIX和Kong都支持插件系统，用于在API网关中扩展各种功能。以下是从插件编写角度（功能可扩展性）分析它们的情况：

Apache APISIX:

插件体系结构：

APISIX的插件系统建立在Nginx OpenResty的基础上。OpenResty是一个基于Nginx的扩展平台，它允许使用Lua脚本来编写插件。

Lua插件：

APISIX的插件是使用Lua编写的，这使得它在插件编写方面非常灵活。Lua是一种轻量级脚本语言，支持动态脚本编写，可以方便地实现各种功能。

其他语言的插件

APISIX 上支持了多语言开发插件，目前已经正式支持了 Java、Golang、Node.js、Python 等语言。虽然是基于远程过程调用的方式实现的，性能比原生的Lua插件要差一些，但是支持的语言种类更多，可以满足更多的需求。

开发文档：

APISIX提供了详细的插件开发文档，其中包括Lua插件的编写指南。开发者可以根据文档快速入门并开始编写自定义插件。

内置插件：

APISIX自身提供了一些内置插件，例如限流、认证、重试等，这些内置插件可以通过配置进行启用，并且用户可以根据需要进行定制。

Kong:

插件体系结构：

Kong的插件系统也建立在Nginx基础上，但它使用的是Lua和自定义的Kong插件开发框架。

Lua插件和Kong插件：

Kong支持Lua插件，类似于APISIX，但它还提供了Kong插件开发框架，这是一种更高级别的插件开发方式。Kong插件可以使用Lua或者纯粹的后端语言编写。

Kong插件开发框架：

Kong的插件开发框架是基于Luarocks构建的，使得在Kong中编写和管理插件更为方便。

插件开发文档：

Kong提供了详细的插件开发文档，包括使用Lua和Kong插件框架的说明。这有助于开发者理解如何编写自定义插件以及如何利用Kong插件框架。

总体比较：

• 灵活性： APISIX和Kong都提供了灵活的插件体系，使用Lua编写插件。APISIX在插件编写上直接使用Nginx OpenResty和Lua，而Kong提供了更高层次的插件开发框架，使得在Kong中开发插件更为方便。

• 文档支持： 两者都有详细的插件开发文档，可以帮助开发者更好地理解和编写自定义插件。

• 生态系统： Kong在插件生态系统方面更为成熟，有着更多的内置插件和社区贡献的插件，这可能对于某些功能需求更为有利。

在选择API网关时，可以根据具体的需求和团队熟悉的技术栈来决定使用哪个网关以及其插件系统。两者都提供了强大的插件支持，可以根据项目的需求选择更合适的工具。

总结

我个人的感觉是单从功能上来说，Kong的功能更丰富一些，但是APISIX的插件系统更加灵活，而且APISIX的社区支持更好。两者的性能上，APISIX的性能更高一些。但是，在选择API网关时，需要根据具体的需求和团队熟悉的技术栈来决定使用哪个网关以及其插件系统。

插件支持度

APISIX支持利用lua语言编写原生插件，然后使用其他语言利用远程过程调用（RPC）方式编写插件。这样一来，其他语言技术栈就可以使用APISIX的插件体系。

性能

APISIX是基于云原生开发的，所以从集群角度来说，性能比Kong高。但是单体，kong的性能更高。所以，需要确定我们的应用场景最终是单网关节点还是多网关节点，进而确认我们使用哪个网关。

数据库支持

APISIX使用的是Etcd数据库，而Kong使用的是PostgreSQL和Cassandra。ETCD数据库支持分布式存储，但是对于我们的传统开发人员来说，会有更多的使用和运维的学习成本，而使用PostgreSQL和Cassandra数据库会更加简单。