流量网关与服务网关的区别:(面试题,掌握)

本文介绍了流量网关(如Nginx、OpenResty和Kong)与服务网关(如SpringCloudGateway)的功能区别,前者提供全局策略和安全防护,后者与业务紧密相关。同时提及了OpenResty如何使用Lua脚本和Redis实现IP访问限制来防止黑客攻击。
摘要由CSDN通过智能技术生成

流量网关(如Nignx,OpenResty,Kong)是指提供全局性的、与后端业务应用无关的策略,例如 HTTPS证书认证、Web防火墙、全局流量监控,黑白名单等。

服务网关(如Spring Cloud Gateway)是指与业务紧耦合的、提供单个业务域级别的策略,如服务治理、身份认证,负载均衡等。也就是说,流量网关负责南北向流量调度及安全防护,微服务网关负责东西向流量调度及服务治理。高性能,高可用,也可以说三大组件(全局token,全链路跟踪,接口耗时)

网关是什么?作用??

网关相当于一个网络服务架构的入口,所有网络请求必须通过网关转发到具体的服务。统一管理服务请求。

拓展:OpenResty和Kong都是对nginx进行包装一下,都支持lua脚本,在防止黑客 攻击方面OpenRsety有良好的效果,首先我们的解决方案是:我们获取用户的ip,将当前时间戳和ip组合作为key存入redis中,并设置ttl时间为2秒,并通过redis的增量incr,我们规定每秒钟同一个ip访问超过10次,我们就认为是黑客进行攻击,我们将这个key拉入我们redis的黑名单中。

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值