【API网关】APISIX介绍和安装使用

已于 2023-04-21 09:14:19 修改
阅读量4.4k 收藏 50
点赞数 4
分类专栏： DevOps ▼ JavaCore 文章标签： lua 开发语言
于 2023-02-01 10:19:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011397981/article/details/128826364
版权

APISIX目录

前言

在这里插入图片描述
https://landscape.cncf.io/card-mode?category=api-gateway&grouping=category

APISIX 是基于 OpenResty + etcd 实现的云原生、高性能、可扩展的微服务 API 网关。它是国人开源，目前已经进入
Apache 进行孵化。

  • OpenResty：通过 Lua 扩展 Nginx 实现的可伸缩的 Web 平台。
  • etcd：Key/Value 存储系统。

APISIX 通过插件机制，提供了动态负载平衡、身份验证、限流限速等等功能，当然我们也可以自己开发插件进行拓展。
在这里插入图片描述
整体架构

  • 动态负载均衡：跨多个上游服务的动态负载均衡，目前已支持 round-robin 轮询和一致性哈希算法。
  • 身份验证：支持 key-auth、JWT、basic-auth、wolf-rbac 等多种认证方式。
  • 限流限速：可以基于速率、请求数、并发等维度限制。

并且 APISIX 还支持 A/B 测试、金丝雀发布(灰度发布)、蓝绿部署、监控报警、服务可观测性、服务治理等等高级功能，这在作为微服务 API 网关非常重要的特性。

下面，我们正式进入 APISIX 的极简入门之旅。

一、什么是APISIX？

APISIX 是一个高性能、可扩展的微服务API网关，基于 nginx（openresty）和 Lua 实现功能，借鉴了Kong的思路，将Kong底层的关系型数据库（Postgres）替换成了NoSQL型的 etcd，这使得 APISIX 相较于 Kong 在性能上有了很大提升，在启用各类插件的情况下，Apache APISIX 的性能据说是 Kong 的 10 倍，极具吸引力。

且相较于 Kong 来说，源码更为简洁，二次开发难度更低，但是相对的，开源时间较短，在插件功能完备性上不如Kong，比如缺少关于灰度相关的插件，但是其已纳入Apache 基金会孵化，社区也较为活跃，后期的发展空间较为可观。

和传统的API网关相比，APISIX 和 Kong 一样也是通过插件的形式来提供负载均衡、日记记录、身份鉴权、流量控制等功能。

二、与 Kong的比较

两者优缺点:

产品/特性优势劣势二次开发难度
Kong开源社区活跃、产品思路清晰代码量大、封装多、依赖关系型数据库、底层架构跟不上趋势支持、难度大
APISIX基于etcd、代码易读、插件热加载开源时间短支持、难度小

从 API 网关核心功能点出发：

功能Apache APISIXKong
动态上游支持支持
动态路由支持支持
健康检查和熔断器支持支持
动态SSL证书支持支持
七层和四层代理支持支持
分布式追踪支持支持
自定义插件支持支持
REST API支持支持
CLI支持支持

详细比较：

功能Apache APISIXKong
项目归属Apache 软件基金会Kong Inc.
是否开源Apache 2.0 协议Apache 2.0 协议（社区版）
核心技术Nginx + Lua Nginx + Lua
数据存储etcdPostgres、Cassandra
部署模式单机和集群单机和集群
支持yamlYesYes
交流渠道邮件, 微信群, QQ群, GitHub, Slack, meetupGitHub, Freenode, 论坛
单核 CPU, QPS(开启限流和Prometheus 插件)180001700
延迟0.2 ms2 ms
支持Dubbo代理YesNo
配置回滚YesNo
支持生命周期的路由YesNo
插件热加载YesNo
用户自定义负载均衡算法和路由YesNo
REST API <–> gRPC 转码YesNo
支持TengineYesNo
支持MQTT协议YesNo
配置生效时间事件驱动, < 1ms轮询, 5 seconds
DashboardYesNo
IdP认证对接YesNo
配置中心高可用（HA）YesNo
在指定的时间窗口内限速YesNo
支持nginx变量作为路由条件YesNo

三、安装

在《APISIX 官方文档 —— 安装》中，介绍了源码包、RPM 包、Luarocks、Docker 四种安装方式。这里我们使用 CentOS 7.X 系统，所以采用 RPM 包。
因为 APISIX 是基于 OpenResty + etcd 来实现，所以需要安装它们两个。

1、安装依赖

CentOS 7脚本

# 安装 epel, `luarocks` 需要它
wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
sudo rpm -ivh epel-release-latest-7.noarch.rpm

# 添加 OpenResty 源
sudo yum install yum-utils
sudo yum-config-manager --add-repo https://openresty.org/package/centos/openresty.repo

# 安装 OpenResty, etcd 和 编译工具
sudo yum install -y etcd openresty curl git gcc luarocks lua-devel

# 开启 etcd server
sudo service etcd start

2、安装 Apache APISIX

通过 RPM 包安装（CentOS 7）。

2.1 安装脚本

sudo yum install -y https://github.com/apache/incubator-apisix/releases/download/1.3/apisix-1.3-0.el7.noarch.rpm

一定要看到最后打印如下信息才安装成功，否则查看报错信息来解决。

Installed:
  apisix.noarch 0:1.3-0                                                                                                                                                                                          

Complete!

此时，APISIX 安装在/usr/local/apisix/目录，使用如下命令查看各个文件夹：

$ cd /usr/local/apisix/
$ ls -ls
total 40
4 drwxr-xr-x 8 root   root 4096 May  1 11
:40 apisix # APISIX 程序
4 drwx------ 2 nobody root 4096 May  1 20:44 client_body_temp
4 drwxr-xr-x 3 root   root 4096 May  1 20:50 conf # 配置文件
4 drwxr-xr-x 6 root   root 4096 May  1 20:40 dashboard # APISIX 控制台
4 drwxr-xr-x 5 root   root 4096 May  1 20:40 deps
4 drwx------ 2 nobody root 4096 May  1 20:44 fastcgi_temp
4 drwxrwxr-x 2 root   root 4096 May  1 20:44 logs # 日志文件
4 drwx------ 2 nobody root 4096 May  1 20:44 proxy_temp
4 drwx------ 2 nobody root 4096 May  1 20:44 scgi_temp
4 drwx------ 2 nobody root 4096 May  1 20:44 uwsgi_temp

2.2 启动 APISIX

命令：sudo apisix start
默认情况下，APISIX 启动在 9080 端口，使用如下命令测试服务是否正常启动：

$ curl http://127.0.0.1:9080/
{"error_msg":"failed to match any routes"}

四、APISIX 控制台

APISIX 内置控制台功能，方便我们进行 APISIX 的 Route、Consumer、Service、SSL、Upstream 的查看与维护。也就是上面看到的dashboard文件夹。
dashboard 缺陷:目前dashboard还存在一些不完善的地方，一些插件的函数配置等不可直接编辑，还是得通过apisix api进行。不过基本的一些配置直接可视化配置、查看很直观，也够用。

在/usr/local/apisix/conf/nginx.conf配置文件中，设置了 APISIX 控制台的访问路径为/apisix/dashboard。如下文所示：

location /apisix/dashboard {
        allow 127.0.0.0/24;
        deny all;

    alias dashboard/;

    try_files $uri $uri/index.html /index.html;
}

考虑到安全性，APISIX 控制台只允许本机访问，因此我们需要修改/usr/local/apisix/conf/config.yaml配置文件，增加允许访问的远程 IP 地址。如下所示：

allow_admin:                  # http://nginx.org/en/docs/http/ngx_http_access_module.html#allow
    - 127.0.0.0/24              # If we don't set any IP list, then any IP access is allowed by default.
    - 211.94.246.0/24           # 新增加的远程IP地址段。

修改完配置后，使用 apisix restart 命令，重启 APISIX 来生效配置。然后，使用浏览器访问 http://101.133.227.13:9080/apisix/dashboard地址，进入 APISIX 控制台。结果如下图所示：
在这里插入图片描述dashboard控制台页面

使用默认的“admin/123456”账号，登录 APISIX 控制台。
在这里插入图片描述

五、动态负载均衡

对后端服务提供的 API 接口进行负载均衡。我们启动同一个springboot服务在2个不同端口18080 和 28080。
在这里插入图片描述

网络架构

1. 启动2个微服务命令

java -jar vue-springboot-0.0.1-SNAPSHOT-exec.jar --server.port=18080
java -jar vue-springboot-0.0.1-SNAPSHOT-exec.jar --server.port=28080

2.验证服务是否正常

curl -k --tlsv1 https://localhost:18080/v2/vue/api/programLanguage/getAll
curl -k --tlsv1 https://localhost:28080/v2/vue/api/programLanguage/getAll

返回：

["C","vue","java","PHP","Python","C++"]

如果正常返回数据即可。

3. 重要概念

一个微服务可以通过 APISIX 的路由、服务、上游和插件等多个实体之间的关系进行配置。 Route（路由）与客户端请求匹配，并指定它们到达 APISIX 后如何发送到 Upstream（上游，后端 API 服务）。 Service（服务）为上游服务提供了抽象。因此，您可以创建单个 Service 并在多个 Route 中引用它。

4.创建 APISIX Upstream（上游，后端 API 服务）

APISIX Upstream，是虚拟主机抽象，对给定的多个服务节点按照配置规则进行负载均衡。它根据配置规则在给定的一组服务节点上执行负载平衡。 因此，单个上游配置可以由提供相同服务的多个服务器组成。每个节点将包括一个 key（地址/ip:port）和一个 value （节点的权重）。 服务可以通过轮询或一致哈希（cHash）机制进行负载平衡。

配置路由时，可以直接设置 Upstream 信息，也可以使用服务抽象来引用 Upstream 信息。

在 APISIX 控制台的「Upstream」菜单中，创建一个 APISIX Upstream。如下图所示：
在这里插入图片描述

新建upstream

5. 创建 APISIX Route

APISIX Route，字面意思就是路由，通过定义一些规则来匹配客户端的请求，然后根据匹配结果加载并执行相应的 插件，并把请求转发给到指定 Upstream。
在这里插入图片描述

Routes配置

6. 测试

我们来请求 APISIX 网关地址+url，转发请求到后端服务。

6.1 浏览器访问

地址：http://101.133.227.13:9080/v2/vue/api/programLanguage/getAll，注意：101.133.227.13:9080是APISIX 网关IP和端口号，不是Springboot微服务的。
返回错误:

Bad Request
This combination of host and port requires TLS.

默认情况下，Apache APISIX 通过 HTTP 协议代理请求。如果我们的后端托管在 HTTPS 环境中，让我们使用proxy-rewrite插件将方案更改为 HTTPS，记得点击页面下方保存 按钮才能生效。
在这里插入图片描述

proxy-rewrite

6.2 浏览器再次访问

http://101.133.227.13:9080/v2/vue/api/programLanguage/getAll，
或者命令行方式访问curl -i -X GET “http://101.133.227.13:9080/v2/vue/api/programLanguage/getAll”。
正常返回结果：[“C”,“vue”,“java”,“PHP”,“Python”,“C++”]。

API 也可以通过 HTTPs（9443）端口服务访问。如果您使用的是自签名证书，那么通过 curl 命令使用 -k 参数忽略自签名证书错误。注意：使用了https和9443端口。

curl -i -k -X GET "https://101.133.227.13:9443/v2/vue/api/programLanguage/getAll"

在这里插入图片描述

https访问

七、限流限速

APISIX 内置了三个限流限速插件：

  • limit-count：基于“固定窗口”的限速实现。
  • limit-req：基于漏桶原理的请求限速实现。
  • limit-conn：限制并发请求（或并发连接）。

1. 配置 limit-req 插件

本小节，我们来演示使用 limit-req 插件，毕竟基于漏桶的限流算法，是目前较为常用的限流方式。

漏桶算法(Leaky Bucket)是网络世界中流量整形（Traffic Shaping）或速率限制（Rate Limiting）时经常使用的一种算法，它的主要目的是控制数据注入到网络的速率，平滑网络上的突发流量。
漏桶算法提供了一种机制，通过它，突发流量可以被整形以便为网络提供一个稳定的流量。

我们已经创建了一个 APISIX Route。这里，我们给该 Route 配置下 limit-req 插件。如下图所示：
在这里插入图片描述

限流插件

1.1 属性说明

rate：指定的请求速率（以秒为单位），请求速率超过 rate 但没有超过 （rate + brust）的请求会被加上延时
burst：请求速率超过 （rate + brust）的请求会被直接拒绝
rejected_code：当请求超过阈值被拒绝时，返回的 HTTP 状态码
key：是用来做请求计数的依据，当前接受的 key 有：“remote_addr”(客户端 IP 地址), “server_addr”(服务端 IP 地址), 请求头中的"X-Forwarded-For" 或 “X-Real-IP”。
上述截图配置含义：限制了每秒请求速率为 1，大于 1 小于 3的会被加上延时，速率超过 3就会被拒绝。

快速访问返回包含 503 返回码的响应头：

HTTP/1.1 503 Service Temporarily Unavailable
Content-Type: text/html
Content-Length: 194
Connection: keep-alive
Server: APISIX web server

<html>
<head><title>503 Service Temporarily Unavailable</title></head>
<body>
<center><h1>503 Service Temporarily Unavailable</h1></center>
<hr><center>openresty</center>
</body>
</html>

2. limit-conn

Apisix 的限制并发请求（或并发连接）插件。

2.1属性：

  • mconn: 允许的最大并发请求数。 超过这个比率的请求(低于“ conn” + “ burst”)将被延迟以符合这个阈值。
  • burst: 允许延迟的过多并发请求(或连接)的数量。
  • default_conn_delay: 默认的典型连接(或请求)的处理延迟时间。
  • key: 用户指定的限制并发级别的关键字，可以是客户端IP或服务端IP。
    例如:可以使用主机名(或服务器区域)作为关键字，以便限制每个主机名的并发性。 另外，我们也可以使用客户端地址作为关键字，这样我们就可以避免单个客户端用太多的并行连接或请求淹没我们的服务。
    现在接受以下关键字: “remote_addr”(客户端的 IP)，“server_addr”(服务器的 IP)，请* 求头中的“ X-Forwarded-For/X-Real-IP”。
  • rejected_code: 当请求超过阈值时返回的 HTTP状态码， 默认值是503。

2.2 在 route 页面中添加 limit-conn 插件

在这里插入图片描述

限制并发配置

上面启用的插件的参数表示只允许一个并发请求。 当收到多个并发请求时，将直接返回 503 拒绝请求。

2.3 测试

为了区别limit-req返回的503错误，可以返回码临时改成504。
访问不同的url模拟并发：

https://101.133.227.13:9443/v2/vue/api/programLanguage/getAll

和

https://101.133.227.13:9443/v2/vue/api/programLanguage/getAll?param=value

返回：

504 Gateway Time-out

八、身份验证

APISIX 内置了四个身份验证插件：

  • key-auth：基于 Key Authentication 的用户认证。
  • JWT-auth：基于 JWT (JSON Web Tokens) Authentication 的用户认证。
  • basic-auth：基于 basic auth 的用户认证。
  • wolf-rbac：基于 RBAC 的用户认证及授权。需要额外搭建 wolf 服务，提供用户、角色、资源等信息。

本小节，我们来演示使用 JWT-auth 插件。

1. 配置 JWT-auth 插件

在 APISIX 控制台的「Consumer」菜单中，创建一个 APISIX Consumer，Consumer 是某类服务的消费者，需与用户认证体系配合才能使用。添加 JWT Authentication 到一个 service 或 route。 然后 consumer 将其密钥添加到查询字符串参数、请求头或 cookie 中以验证其请求。

1.1 属性

  • key: 不同的 consumer 对象应有不同的值，它应当是唯一的。不同 consumer 使用了相同的 key ，将会出现请求匹配异常。
  • secret: 可选字段，加密秘钥。如果您未指定，后台将会自动帮您生成。
  • algorithm：可选字段，加密算法。目前支持 HS256, HS384, HS512, RS256 和 ES256，如果未指定，则默认使用 HS256。
  • exp: 可选字段，token 的超时时间，以秒为单位的计时。比如有效期是 5 分钟，那么就应设置为 5 * 60 = 300。

1.2 consumer使用 JWT-auth 插件

如下图所示：
在这里插入图片描述

1.3 Route使用 JWT-auth 插件

我们已经创建了一个 APISIX Route。这里，我们给该 Route 配置下 JWT-auth 插件。如下图所示：
在这里插入图片描述

route 配置jwt插件
配置过程很奇怪，官方文档也没怎么说明。

6.1.3 测试
调用 jwt-auth 插件提供的签名接口，获取 Token。

# key 参数，为我们配置 jwt-auth 插件时，设置的 key 属性。
curl -i -k -X GET  https://101.133.227.13:9443/apisix/plugin/jwt/sign?key=erbadagang

eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJlcmJhZGFnYW5nIiwiZXhwIjoxNTk1ODQxNjM3fQ.TyTsIDMGe8bHeXBtZ_6VjnDabbVGTZ7vHGh-PwLIixFkrXkKWLGvN1v6mlKoNCm_ccfTqU9n8h7QDeWdQZMIsA

6.1.3.1 正常情况
使用 Postman 模拟调用示例 https://101.133.227.13:9443/v2/vue/api/programLanguage/getAll 接口，并附带上 JWT。如下图所示：
在这里插入图片描述

JWT测试
6.1.3.2 如果缺少token访问会返回

{"message":"Missing JWT token in request"}

6.1.3.3 token 放到请求参数中

https://101.133.227.13:9443/v2/vue/api/programLanguage/getAll?jwt=eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJlcmJhZGFnYW5nIiwiZXhwIjoxNTk1ODQyMTg3fQ.KwOVcSIbo9hOk4Kije8tSdUSZIZ8c-ceViGrZpF6pvhZ7Ky6MZYhsDvoGVWvP9TK0FB-G0TPH_ankkiFFv7htw

6.1.3…4 token过期

{"message":"'exp' claim expired at Mon, 27 Jul 2020 09:20:37 GMT"}

九、配置证书

为了配置Apisix使用https，您需要做以下几步：

  • 生成证书和私钥。您可以使用自签名证书或从证书颁发机构购买证书。

  • 在Apisix的配置文件中指定证书和私钥的路径。

  • 在Apisix的配置文件中启用SSL支持，并且需要在upstream中配置https协议。

  • 重启Apisix服务器。

在Apisix的配置文件中，您可以使用以下代码启用SSL支持：

ssl_cert = "/path/to/cert.pem"
ssl_cert_key = "/path/to/cert.key"

然后在upstream中配置https协议：

upstreamhttps_backend {
  type = https
  balancer = round_robin
  server = https://localhost:8443;
}

最后，重启Apisix服务器使配置生效。

注意：在生产环境中使用https时，建议使用从证书颁发机构购买的证书，因为自签名证书可能不被浏览器信任。

十、健康检查

支持对上游节点的主动和被动健康检查，在负载均衡时自动过滤掉不健康的节点。
由于控制台dashboard没有健康检查的配置项，所以需要通过APISIX api方式在服务端执行如下语句。
使用 REST Admin API 来控制 Apache APISIX，默认只允许 127.0.0.1 访问，你可以修改 conf/config.yaml 中的 allow_admin 字段，指定允许调用 Admin API 的 IP 列表。同时需要注意的是，Admin API 使用 key auth 来校验调用者身份，在部署前需要修改 conf/config.yaml 中的 admin_key 字段，来保证安全。

1. Xshell登录服务器执行

# 配置上游节点负载均衡+健康检查demo


curl http://127.0.0.1:9080/apisix/admin/routes/016  -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
    "uris": ["/*"],
    "plugins": {
        "limit-count": {
            "count": 2,
            "time_window": 60,
            "rejected_code": 503,
            "key": "remote_addr"
        },
        "proxy-rewrite": {
            "scheme": "https"
        }       
    },
    "upstream": {
        "desc": "guoxiuzhi_upstream",
        "nodes": {
            "127.0.0.1:18080": 1,
            "127.0.0.1:28080": 2
        },
        "type": "roundrobin",
        "retries": 2,
        "checks": {
            "active": {
                "http_path": "/status",
                "healthy": {
                    "interval": 2,
                    "successes": 1
                },
                "unhealthy": {
                    "interval": 1,
                    "http_failures": 2
                },
                "req_headers": ["User-Agent: curl/7.29.0"]
            },
            "passive": {
                "healthy": {
                    "http_statuses": [200, 201],
                    "successes": 3
                },
                "unhealthy": {
                    "http_statuses": [500],
                    "http_failures": 3,
                    "tcp_failures": 3
                }
            }
        }
    }
}'

注意：

由于我们的后端springboot是https访问的，所以配置了proxy-rewrite插件的schema，官方文档和api调用的单词拼写错误都是scheme，所以要将错就错。
X-API-KEY: edd1c9f034335f136f87ad84b625c8f1是admin账号的key，可以在conf\config.yaml的找到对应的值。
name: “admin”
key: edd1c9f034335f136f87ad84b625c8f1
role: admin

2. 成功执行上面语句后输出

{"node":{"value":{"priority":0,"plugins":{"limit-count":{"time_window":60,"count":2,"rejected_code":503,"key":"remote_addr","policy":"local"},"proxy-rewrite":{"scheme":"https"}},"uris":["\/*"],"upstream":{"retries":2,"hash_on":"vars","type":"roundrobin","nodes":{"127.0.0.1:18080":1,"127.0.0.1:28080":2},"desc":"guoxiuzhi_upstream","checks":{"active":{"unhealthy":{"http_statuses":[429,404,500,501,502,503,504,505],"interval":1,"timeouts":3,"http_failures":2,"tcp_failures":2},"concurrency":10,"http_path":"\/status","healthy":{"successes":1,"interval":2,"http_statuses":[200,302]},"req_headers":["User-Agent: curl\/7.29.0"],"https_verify_certificate":true,"timeout":1,"type":"http"},"passive":{"unhealthy":{"http_failures":3,"http_statuses":[500],"tcp_failures":3,"timeouts":7},"healthy":{"http_statuses":[200,201],"successes":3},"type":"http"}}}},"createdIndex":37,"key":"\/apisix\/routes\/016","modifiedIndex":37},"prevNode":{"value":"{\"priority\":0,\"plugins\":{\"limit-count\":{\"time_window\":60,\"count\":2,\"rejected_code\":503,\"key\":\"remote_addr\",\"policy\":\"local\"},\"proxy-rewrite\":{\"scheme\":\"https\"}},\"uris\":[\"\\\/*\"],\"upstream\":{\"retries\":2,\"nodes\":{\"127.0.0.1:18080\":1,\"127.0.0.1:28080\":2},\"hash_on\":\"vars\",\"checks\":{\"active\":{\"unhealthy\":{\"http_statuses\":[429,404,500,501,502,503,504,505],\"interval\":1,\"timeouts\":3,\"http_failures\":2,\"tcp_failures\":2},\"type\":\"http\",\"http_path\":\"\\\/status\",\"healthy\":{\"successes\":1,\"interval\":2,\"http_statuses\":[200,302]},\"req_headers\":[\"User-Agent: curl\\\/7.29.0\"],\"timeout\":1,\"https_verify_certificate\":true,\"concurrency\":10},\"passive\":{\"unhealthy\":{\"http_failures\":3,\"http_statuses\":[500],\"tcp_failures\":3,\"timeouts\":7},\"type\":\"http\",\"healthy\":{\"successes\":3,\"http_statuses\":[200,201]}}},\"desc\":\"guoxiuzhi_upstream\",\"type\":\"roundrobin\"}}","createdIndex":36,"key":"\/apisix\/routes\/016","modifiedIndex":36},"action":"set"}

3. 使配置热部署执行

curl http://127.0.0.1:9080/apisix/admin/plugins/reload -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT

返回：

done

4. 查看状态

http://101.133.227.13:9080/apisix/status

逆流°只是风景-bjhxcc
关注
专栏目录
【云原生网关】apisix使用详解
congge
04-18 8633
apisix使用详解
APISIX简介与应用
热门推荐
坎坎坷坷
04-29 2万+
APISIX 是一个云原生、高性能、可扩展的微服务 API 开源网关，基于OpenResty(Nginx+Lua)和etcd来实现，对比传统的API网关，具有动态路由和热插件加载的特点。系统本身自带前端，可以手动配置路由、负载均衡、限速限流、身份验证等插件，操作方便。APISIX是用Lua语言开发，语言相对简单，容易上手，同时可以按自己的需求进行系统的二次开发以及开发自己的插件，目前APISIX已...
API网关之APISIX
youziguo的专栏
08-09 667
API 网关 Apache APISIX 是一个动态、实时、高性能的 API 网关，旨在处理 API 流量管理的各种需求。APISIX 是 Apache 软件基金会的顶级项目之一，其设计目的是提供一个快速、可靠、可扩展且灵活的解决方案来管理、保护和监控 API。
APISIX的安装和使用
weixin_40618306的博客
03-22 3242
上图是Dashboard平台的一个全景，它的功能简单紧凑，下面介绍每个菜单的功能；仪表盘：监测网关请求数据、ETCD数据等，同时还支持自定义监控对象的数据；路由：路由（Route）是请求的入口点，它定义了客户端请求与服务之间的匹配规则。路由可以与服务（Service）、上游（upstream）关联，一个服务可对应一组路由，一个路由可对应一个上游对象（一组后端服务节点），因此，每个匹配到路由的请求将被网关代理到路由绑定的上游服务中。服务：服务由路由中公共的插件配置、上游目标信息组合而成。
apisix-入门使用篇
weixin_43117893的博客
02-19 9046
一、简介 （我刚接触apisix，很多功能和组件都不太会用，所以来个最基础的负载均衡功能试试水） （1）dashboard-路由 路由（Route）是请求的入口点，它定义了客户端请求与服务之间的匹配规则。路由可以与服务（Service）、上游（Upstream）关联，一个服务可对应一组路由，一个路由可以对应一个上游对象（一组后端服务节点），因此，每个匹配到路由的请求将被网关代理到路由绑定的上游服务中。 个人理解：根据不同的规则以及转发规则，将api请求转发到对应的后端服务器上。 （2）dashboard-上
APISIX-简单使用
程序员的日常学习
05-21 731
APISIX，一个很不错的可视化工具，用来代替Nginx相当不错，可作为Nginx的平替方案，其本身也是基于Nginx的，也支持Nginx的配置，所有平替相当的平滑。
Apisix使用教程
1点25的博客
09-13 1553
强大的微服务网关APISIX
科普文：软件架构设计之【云原生 API 网关：APISIX介绍及使用流程建议】
最新发布
为无为，事无事，味无味。
08-19 1110
是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。你可以使用 Apache APISIX 来处理传统的南北向流量，以及服务间的东西向流量， 也可以当做来使用。Apache APISIX 的技术架构如下图所示：上图为 APISIX 产品中控制平⾯（简称 CP）与数据平⾯（简称 DP）的架构⽰意图，并包含了3个部分：API ⽹关 ⽤于承载并处理业务流量，管理员在配置路由规则后，⽹关将根据预设规则将请求转发⾄上游服务。
API网关(ApiSixV2.1)使用指南.docx
02-02
### API网关(ApiSixV2.1)使用指南 #### Apache APISIX 介绍 Apache APISIX 是一款基于 Nginx 网络库和 etcd 的高性能、动态、实时 API 网关，其提供了包括但不限于负载均衡、动态上游、灰度发布、服务熔断、身份...
API 网关 APISIX 在Google Cloud T2A 和 T2D 的性能测试
ApacheAPISIX的博客
07-28 503
本文主要使用 Apache APISIX 对比 Google Cloud T2A 和 Google Cloud T2D 的性能。可以看出，在 API 网关等网络 IO 密集计算场景中，Google Cloud T2A 相比 T2D，表现虽然不是那么亮眼，但是作为 Google Cloud 在 Arm 架构下的第一次尝试，相信其会在 Arm 架构的虚拟机上持续发力，也期待它的后续迭代表现。......
『Apisix基石篇』手把手教你从零部署APISIX高性能API网关
老陈聊架构
03-26 2151
🌟 想要轻松驾驭微服务时代的API管理？ Apache APISIX来帮忙！这篇超实用指南带你从零开始，用最简单的步骤部署和配置这个高性能的API网关。无论是Docker-compose还是RPM包，这里都有你需要的一切！
API网关选型对比之APISIX
04-20
本文档旨在介绍APISIX这一API网关解决方案的特点与优势，并通过对比其他主流API网关（如Kong），为组织提供一份详实的选型参考。 ##### 1.2 文档范围 本文将详细介绍APISIX的基本概念、安装部署过程以及其在实际...
某神奇App data加密算法解析(一)
fenfei331的博客
02-21 820
一、目标 李老板：奋飞呀，我遇到一个超级牛掰的App，它请求的时候有个data参数加密，用尽了你介绍的所有的方法，都找不到它是如何加密的。 奋飞：子曾经曰过，老板的嘴，骗人的鬼。有这么牛掰的App，那么我们这帮兄弟早就失业了。 某神奇App v10.1.0 点 社区-> 随便打开一篇有评论的文章 今天的目标就是这个 data 二、步骤 搜索特征字符串 目标是data，所以我们第一个搜索 "data" 一共有130多个结果，开始一个一个点开分析了，逆向木有那么酷，有很大一部分是苦力活。 比如这种 ba
Apisix 安装及使用教程
yixiao120212的博客
03-15 867
两个地址2选1（我是通过第一个地址成功使用的，但是其他同事都能通过第二个地址部署apisix）实际两个地址解压出来的内容是没什么差别。在linux Centos8 下输入以下bash命令，访问AdminAPI，更多AdminAPI使用方法详见官方文档。除此之外，也可以通过Admin API 控制路由、上游、服务等资源。登录成功后会跳转到如下界面（apisix-dashboard）初次使用，先介绍这个，其余参数可见官方文档。在apisix-docker目录下,输入。3.使用AdminAPI。
保姆级教程，从概念到实践帮你快速上手 Apache APISIX Ingress
weixin_45583158的博客
10-15 751
作者：张晋涛，Apache APISIX Committer、Kubernetes Ingress Nginx Reviewer，多个云原生开源项目的贡献者。Apache APISIX I...
『Apisix入门篇』从零到一掌握Apache APISIX：架构解析与实战指南
老陈聊架构
03-26 8588
🌐 深入Apache APISIX架构： 从Nginx到OpenResty，再到etcd，一站式掌握云原生API网关的构建精髓，领略其层次化设计的魅力。 🔌 核心组件全解析： 路由、上游、服务、消费者、插件...这些不再是抽象的概念，而是你API管理中的强大工具。 🛠 路由配置实操： 通过Admin API，轻松创建上游、配置路由，实现请求的精准转发，让理论与实践完美结合。 🌟 APISIX的独特优势： 动态路由、热插拔插件、云原生兼容性...这些特性让APISIX在API网关领域独树一帜。
APISIX简要叙述
учёба
12-16 1万+
1 概述 1.1 概念 APISIX 是基于 OpenResty + etcd 实现的云原生、高性能、可扩展的微服务 API 网关 OpenResty：通过 Lua 扩展 Nginx 实现的可伸缩的 Web 平台 Lua ：使用C语言表现的一种轻量级可扩展脚本语言，开源 OpenResty 是一个 Web 应用服务器，Web 开发人员可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块，并且性能非常高 OpenResty 的目标是让你的 Web 服务直接跑在 Nginx 服务内
Apache APISIX 介绍
ding43930053的专栏
07-02 429
定义：Apache APISIX是一个提供丰富流量管理功能的云原生API网关。功能：包括负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等。应用场景：既可以处理传统的南北向流量（客户端到服务器的流量），也可以处理服务间的东西向流量（服务与服务之间的通信流量）。Apache APISIX以其动态、实时、高性能的特点，以及丰富的流量管理功能，在云原生应用中扮演着重要角色。无论是处理传统的南北向流量，还是微服务架构中的东西向流量，Apache APISIX都能提供高效、灵活的解决方案。
使用Apisix打造家庭NAS网关，免公网IP访问
人生苦短，我用... ...
12-03 2495
使用apisix打造家庭NAS网关，并通过cloudflare进行穿透，可免公网IP访问。首先你的NAS支持Docker，没有NAS也没有关系，只要你的电脑支持Docker同样可以参照该教程
apisix dashboard使用方法
06-28
### 回答1： APIsix Dashboard是一个基于Web的管理界面，用于管理APIsix网关。以下是APIsix Dashboard的使用方法： 1. 安装APIsix Dashboard 首先，您需要安装APIsix Dashboard。您可以从APIsix的官方网站下载最新版本的APIsix Dashboard。 2. 启动APIsix Dashboard 启动APIsix Dashboard后，您可以通过浏览器访问APIsix Dashboard的Web界面。 3. 创建API 在APIsix Dashboard中，您可以创建和管理API。要创建API，请单击“API”选项卡，然后单击“创建API”按钮。在创建API时，您需要指定API的名称、路径、协议和后端服务的地址。 4. 配置路由 在APIsix Dashboard中，您可以配置API的路由。要配置路由，请单击“路由”选项卡，然后单击“创建路由”按钮。在创建路由时，您需要指定路由的名称、路径、协议和后端服务的地址。 5. 配置插件 在APIsix Dashboard中，您可以配置插件来增强API的功能。要配置插件，请单击“插件”选项卡，然后单击“创建插件”按钮。在创建插件时，您需要指定插件的名称和配置参数。 6. 部署API 在APIsix Dashboard中，您可以部署API。要部署API，请单击“部署”选项卡，然后单击“部署”按钮。在部署API时，您需要指定API的名称和版本号。 7. 监控API 在APIsix Dashboard中，您可以监控API的性能和状态。要监控API，请单击“监控”选项卡，然后单击“API监控”按钮。在API监控页面中，您可以查看API的请求量、响应时间和错误率等信息。 希望这些信息能够帮助您了解APIsix Dashboard的使用方法。 ### 回答2： APIsix Dashboard是一个基于Web的可视化管理工具，用于管理和监控APIsix网关的API。APIsix Dashboard旨在优化APIsix网关的配置，使其更加智能化，更加高效，更容易使用。 APIsix Dashboard的使用方法如下： 1. 安装APIsix Dashboard APIsix Dashboard需要与APIsix网关一起安装。因此，在安装APIsix网关时，自动安装APIsix Dashboard。 2. 登录APIsix Dashboard 在浏览器中输入APIsix Dashboard的网址（默认为http://localhost:9080/dashboard），即可打开APIsix Dashboard的登录页面。输入用户名和密码进行登录。 3. 创建API 点击左侧菜单栏“API管理”，可以看到现有的API列表。点击“创建API”按钮进入创建API页面。在创建API页面，需要填写API的基本信息、API的后端服务信息、API的类型配置、API的路由配置等信息。填写完成后保存API。 4. 管理API 在APIsix Dashboard的“API管理”页面，可以对已经创建的API进行管理。针对每个API，可以查看API的基本信息、API的后端服务信息、API的类型配置、API的路由配置等信息，也可以对API进行编辑、删除、启用、禁用等操作。 5. 监控API 在APIsix Dashboard的“监控中心”页面，可以查看APIsix网关的运行状态和各个API的使用情况。在监控中心页面，可以查看API的请求量、响应时间、接口调用成功率、错误码分布等数据，也可以对API的使用情况进行分析和优化。 通过使用APIsix Dashboard，我们可以方便地管理和监控APIsix网关中的API，并对API的配置和使用情况进行优化。这使得APIsix网关更加智能化、高效和易于使用。 ### 回答3： APIsix是一个开源的API Gateway，它提供了一个基于Nginx的高性能、可扩展、分布式API网关，同时提供了开放的API管理平台。其中，APIsix dashboard是API管理平台的核心组件，它基于Vue.js和Element UI构建，可以用于管理API网关的配置。 一、安装和配置 1.在下载APIsix之后，进入APIsix根目录，执行以下命令安装dashboard： ``` cd dashboard/ npm install ``` 2.接着，使用以下命令启动dashboard： ``` npm run serve ``` 3.如果一切正常，dashboard会启动Server，同时提供一个地址用于访问dashboard。 二、使用 1.登录dashboard：在浏览器中输入dashboard提供的地址，进入dashboard，输入用户名和密码进行登录。 2.创建API：在dashboard首页点击“新建API”按钮，输入需要创建的API信息，包括API名称、路径、绑定服务等，并保存创建。 3.绑定插件：可以在创建API时为API绑定插件，也可以在API详情页面进行插件的选择和绑定。 4.发布API：在API详情页面，可以将API发布到API网关中，这样API就可以正常使用。 5.查看统计信息：dashboard提供了API的访问统计信息，可以在dashboard首页或API详情中查看。 6.编辑和删除API：在API详情页面进行编辑和删除操作。 总之，APIsix dashboard是一个十分方便易用的API管理平台，可以方便快捷地管理API网关的配置和插件。无论是开发者还是管理员都可以通过它快速添加、修改和删除API并监控API的运行状态。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值