基于angularjs的单页面实例_ngr基于OpenResty开发的高性能API边缘网关

NgRouter是基于OpenResty开发的高性能API边缘网关,继承了Nginx的高并发、低延迟的强大性能的同时,也提供诸如认证鉴权、限流、熔断、健康检查、动态上游服务发现,监控集成等常用功能。

NgRouter是基于OpenResty开发的API网关,继承了Nginx的高并发、低延迟的强大性能的同时,也提供诸如认证鉴权、限流、熔断、健康检查、动态上游发现等常用功能。通过集群化横向扩展多实例的部署方式,可作为企业级边缘网关承载百万级并发,也可根据环境的逻辑划分,每个逻辑单元部署一套,用于需要多环境管理的场景。

更多关于NgRouter的详细介绍请参见NgRouter Docs

管理页面截图

27840624c60792e0872451dd11d5a66d.png

Feature

  • 统一管理界面NgRouter提供了统一的管理页面集中管理不通的网关集群(cluster),不同网关集群配置隔离,同一网关集群内的网关实例共享本集群的配置
  • 配置修改实时生效在管理页面对集群配置修改后,实时推送该集群的所有网关实例,立即生效
  • 支持插件管理NgRouter的功能以插件化的形式自由组合,实现热插拔。自带一部分基本功能性插件,每个插件实现不同功能,如认证鉴权、限流等。考虑到企业和环境差异造成的功能需求的差异,NgRouter也支持通过编写自定义插件的方式实现特殊的客制化需求。通过管理端中的“插件管理”,可由用户自行选择插件启停及优先级
  • 动态上游发现网关支持upstream的服务注册发现,动态更新上游节点列表而无需重启服务,降低了网关的运维复杂度支持多种负载均衡策略,如weighted round-robin, ip_hash等
  • 服务治理能力提供上游服务治理能力,如:基于请求特征的限流、熔断等
  • 健康检查可对上游服务进行主动或被动健康检查,发现并剔除不可用服务
  • 安全性支持ACL,基于IP的黑白名单,SQL注入攻击拦截
  • CLI工具提供CLI工具集管理网关集群
  • REST API接口提供REST API接口操作网关集群
  • 性能统计提供实时性能监控渠道,集成statsd,prometheus等监控体系,统计指标包括:QPS、响应时间、成功率等
  • 日志支持多种日志功能,如本地日志、syslog、ELK

NgrAdminPortal是ngr网关的管理portal,通过一个Portal页管理所有网关实例。Potral提供了网关集群管理、主机管理、路由管理、插件管理等功能。

页面概览

上图为NgrAdminPortal的主页面

  • 左侧导航栏展示poratl的4类主要功能:运行概况、路由管理、插件管理、用户管理
  • 主页面上方显示网关集群的基础信息
  • 主页面下方显示当日请求的统计信息

路由管理

网关管理

网关管理页面提供网关集群的增删改查,新增网关时可以配置网关集群中ngr实例的QPS。异常响应域还可以定义上游无响应时的返回内容。

  • 网关编码及网关名称:自定义的名称,用于标识网关集群。为了便于运维,一般取具有业务特性的名称。
  • QPS限流:指定单ngr实例所允许的QPS,当QPS超阀值时,网关将返回默认异常响应;
  • 异常码:当上游异常时,向客户端返回自定义的异常码;此处定义的是网关级别的异常返回码;
  • 异常响应类型:当上游异常时,网关响应报文的头中的content-type;
  • 异常响应内容:当上游异常时,网关响应报文的报文体;

主机管理

主机管理页面提供网关集群的增删改查,新增主机时可以配置主机的域名及QPS。异常响应域还可以定义上游无响应时的返回内容。

  • 所属服务网关:指定主机所属的网关
  • 主机名字:主机的描述性字段
  • 主机域名:主机对应的域名,等效于nginx配置中的server_name
  • QPS限流:主机级别的限流设置,当QPS超阀值时,网关将返回默认异常响应;
  • 异常码:当上游异常时,向客户端返回自定义的异常码;此处定义的是主机级别的异常返回码;优先级高于网关级别异常码配置;
  • 异常响应类型:当上游异常时,网关响应报文的头中的content-type;
  • 异常响应内容:当上游异常时,网关响应报文的报文体;

路由管理

路由管理用于为主机添加路由规则,添加上游,设置限流规则等。

添加路由规则
  • 路由规则名称:路由规则的标识性描述
  • 路由规则上下文:URL中的PATH部分,等效于nginx中的location
  • 是否重写上下文:是否启用对PATH部分的重写
  • 上下文重写为:指定需要重写成的PATH
  • 所属服务网关:指定该路由规则所属的网关
  • 所属主机:指定该路由规则所属的主机
  • 后端服务ID:为upstream组指定一个名字
  • 是否启用动态负载均衡:是否启用对upstream中的target使用负载均衡算法;若不启用,则默认使用服务组中的第一个target,当第一个不可用时,重试第二个,以此类推
  • 负载均衡算法:目前支持roundrobin和ip_hash两种负载均衡算法
  • 后端服务内网协议:支持http及https
  • 后端服务内网域名:当禁用动态负载均衡时,本字段生效;当后端服务实例以域名方式提供时,需要使用本字段
  • 是否需要授权:对接OAuth
  • 是否生成跟踪ID:当启用该特性时,网关将在客户端请求报文的HTTP Header中插入TrackingID
  • http响应码:当上游异常时,网关向客户端返回自定义的异常码;此处定义的是主机级别的异常返回码;优先级高于主机级别异常码配置;
  • 后端服务错误响应类型:当上游异常时,网关响应报文的头中的content-type;
  • 后端服务错误响应内容:当上游异常时,网关响应报文的报文体;
添加限流规则及上游

添加完路由后,可以设置路由规则的限流规则及上游target

AB分流

  • AB分流名称:分流规则的标识性描述
  • 所属网关:该分流规则所属的网关
  • 所属主机:该分流规则所属的主机
  • 所属路由规则:该分流规则对哪条路由规则生效
  • 分流target:下拉多选框,用于在对应生效的路由规则中的target中选择
  • 后端内网域名:当AB分流规则关联的路由规则中,定义的是内网域名的上游时,本字段生效
  • 选择器类型:定义特征值之间的逻辑运算关系
  • 优先级:定义分流规则的优先级

插件管理

插件管理模块用于控制插件的启停及插件的配置。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值