Apache APISIX快速入门

news2024/12/14 17:52:25

本文将介绍Apache APISIX，这是一个开源API网关，可以处理速率限制选项，并且可以轻松地完全控制外部流量对内部后端API服务的访问。我们将看看是什么使它从其他网关服务中脱颖而出。我们还将详细讨论如何开始使用Apache APISIX网关。

在深入讨论这个主题之前，让我们先讨论一下API网关。

API网关

API网关是所有客户机的单一入口点。它们位于客户端和后端服务之间。通过调用多个后端服务，将来自客户机的API请求代理/路由到适当的服务。然后将结果聚合并返回给客户机。

  • 网关实现的难点
  1. 大多数API网关适合处理企业内网流量，无法承受数以万计的客户端请求。
  2. 一些网关依赖于关系数据库，这对弹性扩展具有挑战性。这些系统大多是老旧的，并且是在微服务出现之前开发的。

APISIX

Apache APISIX是Apache基础下的顶级项目。它是一个云原生API网关，可以处理云计算、金融科技、保险、市场、房地产、安全、语音识别和旅游等行业多个平台上的接口流量。

Apache APISIX只是一个动态的、实时的、高性能的API网关。与传统的API网关相比，APISIX提供了适合微服务系统下API管理的功能。这可以通过动态路由、身份验证、可观察性、插件热加载、gRPC协议转码等实现。

企业可以使用Apache APISIX快速管理API和微服务流量，使用流限制身份验证、日志安全性和对复杂自定义插件的支持等特性。

APISIX有一个管理仪表板，用户可以很容易地管理和配置插件、路由和其他组件。它可以与许多开源统计和监控组件（如Prometheus、Apache Skywalking和Zipkin）集成，以提高性能。

APISIX架构

Apache APISIX架构

Apache APISIX包括三个部分：

  • 数据平面：动态控制请求流量，实现流量的处理和分配；
  • 控制平面：存储和同步网关数据配置；
  • AI平面（TODO）：编排插件，以及实时分析和处理请求流量。

在这里插入图片描述

APISIX组件

**插件：**APISIX有70多个用Lua开发的内置插件，包括身份认证、限制速率、限制请求、安全性、日志、可观察性等。这些插件涵盖了用户在企业中可能遇到的所有功能。通过这些插件，用户可以将APISIX转换为其业务所需的各种网关。尽管受到Kong的启发，Apache APISIX插件的架构和设计是完全不同的。它支持热重新加载，所以你不必重新启动服务；它还减轻了编写代码的困难。

**路由：**APISIX使用自适应lua -rest -radixtree来组合路由的所有良好特征。lua -rest -radixtree单核可以达到每秒数百万次匹配。它支持Nginx的所有内置变量和自定义函数。

**模式：**Apache APISIX使用JSON模式，它为Lua/LuaJIT提供了JSON模式草案4、草案6和草案7验证器。这个JsonSchema负责API的描述，并促进个人与用户界面之间的合作。该验证标准几乎涵盖了C、Java、JS等主流语言。虽然APISIX使用JSON模式语义，但它并不局限于JSON。

**存储：**APISIX只依赖于etcd；因此，APISIX是为高可用性而设计的。它使用lua-resty-etcd从etcd获取配置。

与其他网关对比

  • 它涵盖了Nginx的所有功能。
  • 高性能：高性能是Apache APISIX的主要优势。
  • Apache APISIX最重要的特性是它是完全动态的，包括路由、SSL证书、插件等。
  • Hot-updated插件。在Apache APISIX内部，插件的构建类似于乐高积木。您可以轻松地修改，删除或添加插件，而无需重新启动服务。这使得在APISIX中控制外部工作负载变得简单和灵活得多。Apache APISIX还提供定制插件来处理业务边缘层中的定制处理。
  • APISIX由两种重要的体系结构支持，X86和ARM64。它还支持OpenResty 和 Tengine运行环境，并在裸机上运行到公共云中的各种服务器上。
  • APISIX提供多协议和多平台支持，如HTTP、TCP、UDP、HTTP到gRPC转码、Websocket、gRPC、Apache Dubbo和MQTT代理
  • 支持版本控制。在使用APISIX时，如果新发布的版本出现错误，您可以轻松地退格旧版本，而不会在此过程中遇到任何缺点。
  • 基于身份的零信任。外部身份验证可以通过新集成的Future实现。目前，实现零信任和使用外部身份验证提供者访问所有服务很简单。部署几个参数后，我们可以向API添加身份验证功能。
  • 开源：Apache APISIX于2019年6月6日开源。从那时起，它在GitHub上获得了8700多颗星星和约287名贡献者。这是一个拥有2000多名成员的开发者社区，你可以通过Slack 或 Mailing list.加入社区。

APISIX快速开始

Apache APISIX有管理仪表板，可以方便管理员定义路由、Upstream和后端服务。要开始使用Apache APISIX，这里是快速入门步骤：

  • 通过Docker安装Apache APISIX。
  • 在Admin API的帮助下，为你的API网关创建一个路由、Upstream服务。
  • 将路由与Upstream绑定。
  • 通过Apache APISIX的Admin API验证结果。

简单的路由配置示例

假设你有一个后端服务运行在 http://localhost:8080，想要通过 APISIX 对外暴露一个 API 接口，步骤如下：

  1. 启动 APISIX
    首先确保已经安装并启动了 APISIX 服务（不同操作系统启动方式稍有不同，比如在 Linux 下可以通过对应的启动脚本启动）。
  2. 配置路由
    可以使用 APISIX 的管理 API（通常通过 http://127.0.0.1:9080/apisix/admin 访问，具体根据你的配置情况）或者使用 APISIX Dashboard（如果已经部署了可视化界面）来配置路由。

通过管理 API 使用 curl 命令示例如下：

curl -i http://127.0.0.1:9080/apisix/admin/routes/1 \
-H 'X-API-KEY: <your_api_key>' \
-H 'Content-Type: application/json' \
-X PUT -d '
{
    "uri": "/test-api",
    "upstream": {
        "type": "roundrobin",
        "nodes": {
            "localhost:8080": 1
        }
    }
}'

上述配置创建了一个路由，当访问 APISIX 服务的 /test-api 路径时，会将请求转发到后端 http://localhost:8080 服务上。其中 X-API-KEY 需要替换为你实际设置的 API 密钥。

使用插件示例（以限流插件为例）

假设要对某个 API 接口进行限流，限制每分钟最多允许 100 次请求访问，基于前面的路由配置，添加限流插件步骤如下：

  1. 了解限流插件配置参数
    APISIX 的限流插件有多个配置参数，比如 count（限制的请求次数）、time_window（时间窗口，单位秒）等。
  2. 配置带限流插件的路由
curl -i http://127.0.0.1:9080/apisix/admin/routes/1 \
-H 'X-API-KEY: <your_api_key>' \
-H 'Content-Type: application/json' \
-X PUT -d '
{
    "uri": "/test-api",
    "upstream": {
        "type": "roundrobin",
        "nodes": {
            "localhost:8080": 1
        }
    },
    "plugins": {
        "limit-count": {
            "count": 100,
            "time_window": 60,
            "key": "remote_addr",
            "rejected_code": 429
        }
    }
}'

这里在路由配置中添加了 limit-count 插件，设置每分钟（time_window 为 60 秒）最多允许 100 次请求（count），通过客户端 IP（key 为 remote_addr）来区分不同请求源，当超过限制时返回 429 状态码表示请求过多被拒绝。

基于服务发现配置路由（以 Consul 为例）

如果后端服务众多且使用了服务发现机制（如 Consul），可以让 APISIX 自动发现后端服务并进行路由配置。

  1. 配置 APISIX 与 Consul 集成
    修改 APISIX 的配置文件（通常是 conf/config.yaml），添加如下相关配置（示例，需根据实际情况调整）：
discovery:
  consul:
    host: "127.0.0.1"
    port: 8500
    service_name: "your_service_name"
    tag: "your_service_tag"

这里配置了 Consul 的地址、端口以及要发现的服务名称和标签等信息。

  1. 创建基于服务发现的路由
curl -i http://127.0.0.1:9080/apisix/admin/routes/2 \
-H 'X-API-KEY: <your_api_key>' \
-H 'Content-Type: application/json' \
-X PUT -d '
{
    "uri": "/discovery-api",
    "upstream": {
        "service_name": "your_service_name",
        "type": "roundrobin"
    }
}'

这样 APISIX 会根据 Consul 中的服务信息自动找到对应的后端节点，并将访问 /discovery-api 路径的请求转发到相应的后端服务上。

这些只是 APISIX 开发中的基础示例，实际应用中还可以结合更多插件（如鉴权插件、日志插件等）以及应对更复杂的业务场景来灵活配置和开发。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2259464.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

对象键值对的修改

对象键值对的修改

一&#xff1a;一个对象&#xff0c;过滤掉键对应的值是空数组的键&#xff0c;保留值不是空数组的键值对 const obj {a: [1, 2, 3],b: [],c: [4, 5],d: [],e: [6] };// 过滤掉值为空数组的键值对 const filteredObj Object.fromEntries(Object.entries(obj).filter(([key, v…
阅读更多...
【专题】2024年中国新能源汽车用车研究报告汇总PDF洞察（附原数据表）

【专题】2024年中国新能源汽车用车研究报告汇总PDF洞察（附原数据表）

原文链接&#xff1a; https://tecdat.cn/?p38564 本年度&#xff0c;国家及地方政府持续发力&#xff0c;推出诸多政策组合拳&#xff0c;全力推动汽车产业向更高质量转型升级&#xff0c;积极鼓励消费升级&#xff0c;并大力推行以旧换新等惠民生、促发展举措。尤为引人注目…
阅读更多...
记:排查设备web时慢时快问题,速度提升100%

记:排查设备web时慢时快问题,速度提升100%

问题描述 问题1&#xff1a; 发现web登录界面刷新和登录功能都比较卡&#xff0c;开浏览器控制台看了下&#xff0c;让我很惊讶&#xff0c;居然能这么慢&#xff1a; 公司2个局域网内的表现不同&#xff0c;局域网A中的都比较卡&#xff0c;局域网B中的又不存在该现象。 问…
阅读更多...
5分钟掌握 Bootstrap：打造高效、优雅的前端页面

5分钟掌握 Bootstrap：打造高效、优雅的前端页面

在前端开发中&#xff0c;快速构建响应式、精美的页面是非常重要的任务&#xff0c;而 Bootstrap 是一个功能强大的 CSS 框架&#xff0c;可以帮助开发者轻松实现这一目标。本篇博客将通过代码示例和表格为你详细讲解如何快速上手 Bootstrap。 5分钟掌握 Bootstrap&#xff1a;…
阅读更多...
Launcher启动流程

Launcher启动流程

Launcher启动流程分2个阶段&#xff1a; AMS systemReady() 会启动一个临时Activity&#xff1a;com.android.settings.FallbackHome&#xff0c;如下流程等到用户解锁成功后&#xff0c;FallbackHome轮询到有可用的RealHome包&#xff0c;会销毁掉自己&#xff0c;AMS发现没有…
阅读更多...
苹果据悉与博通合作开发AI芯片，台积电先进制程将再迎大单

苹果据悉与博通合作开发AI芯片，台积电先进制程将再迎大单

12月13日消息&#xff0c;苹果有意投入自研AI芯片&#xff0c;与博通共同开发&#xff0c;以台积电3纳米制程生产&#xff0c;2026年量产。法人看好&#xff0c;苹果自研AI芯片开发完成后&#xff0c;投片力度可期&#xff0c;台积电先进制程将再迎来大单。据了解&#xff0c;苹…
阅读更多...
【含开题报告+文档+PPT+源码】基于微信小程序的点餐系统的设计与实现

【含开题报告+文档+PPT+源码】基于微信小程序的点餐系统的设计与实现

开题报告 随着互联网技术的日益成熟和消费者生活水平与需求层次的显著提升&#xff0c;外卖点餐平台在中国市场上迅速兴起并深深植根于民众日常生活的各个角落。这类平台的核心在于构建了一个基于互联网的强大订餐服务系统&#xff0c;它无缝整合了餐饮商户资源与广大消费者的…
阅读更多...
【老白学 Java】数字格式化

【老白学 Java】数字格式化

数字格式化 文章来源&#xff1a;《Head First Java》修炼感悟。 很多时候需要对数字或日期进行格式化操作&#xff0c;来达到某些输出效果。Java 的 Formatter 类提供了很多扩展性功能用于字符串的格式化&#xff0c;只要调用 String 静态方法 format() &#xff0c;传入参数…
阅读更多...
IIS部署程序https是访问出现403或ERR_HTTP2_PROTOCOL_ERROR

IIS部署程序https是访问出现403或ERR_HTTP2_PROTOCOL_ERROR

一、说明 在windows server 2016中的IIS程序池里部署一套系统&#xff0c;通过https访问站点&#xff0c;同时考虑到安全问题以及防攻击等行为&#xff0c;就用上了WAF云盾功能&#xff0c;能有效的抵挡部分攻击&#xff0c;加强网站的安全性和健壮性。 应用系统一直能够正常…
阅读更多...
丸美更名的科技底色

丸美更名的科技底色

文丨白念云 在当今全球化与科技飞速发展的时代&#xff0c;化妆品行业正历经深刻变革。合成生物学、基因编辑等前沿技术的崛起&#xff0c;重塑着行业生态&#xff0c;开辟出崭新的市场空间。中国作为全球第二大化妆品消费市场&#xff0c;在消费者对品质生活的强烈渴望以及国家…
阅读更多...
基于STM32的火灾烟雾报警器设计开题报告

基于STM32的火灾烟雾报警器设计开题报告

开题报告 题目&#xff1a;基于STM32的火灾烟雾报警器Proteus仿真设计 一、研究背景与意义 随着现代城市化进程的加快&#xff0c;火灾安全问题日益凸显&#xff0c;火灾的早期预警对于减少人员伤亡和财产损失至关重要。传统的火灾报警系统往往依赖于烟雾或温度的单一检测&a…
阅读更多...
Docker的镜像

Docker的镜像

目录 1. 镜像是什么&#xff1f;&#xff1f;2. 镜像命令详解2.1 镜像命令清单2.2 docker rmi命令2.3 docker save命令2.4 docker load命令2.5 docker history命令2.6 docker import命令2.7 docker image prune命令2.8 docker build命令 3. 镜像的操作4. 离线迁移镜像5. 镜像存…
阅读更多...
【AIGC】ChatGPT保护指令：高效提升GPTs提示词与知识库文件的安全性

【AIGC】ChatGPT保护指令：高效提升GPTs提示词与知识库文件的安全性

博客主页&#xff1a; [小ᶻ☡꙳ᵃⁱᵍᶜ꙳] 本文专栏: AIGC | GPTs应用实例 文章目录 &#x1f4af;前言&#x1f4af;新建未加保护指令的GPTs测试获取GPTs的提示词Prompt指令与知识库文件 &#x1f4af;给GPTs添加保护指令方法一方法二方法三方法四 &#x1f4af;增强GPT…
阅读更多...
算法分析与设计之分治算法

算法分析与设计之分治算法

文章目录 前言一、分治算法divide and conquer1.1 分治定义1.2 分治法的复杂性分析&#xff1a;递归方程1.2.1 主定理1.2.2 递归树法1.2.3 迭代法 二、典型例题2.1 Mergesort2.2 Counting Inversions2.3 棋盘覆盖2.4 最大和数组2.5 Closest Pair of Points2.6 Karatsuba算法&am…
阅读更多...
Verilog实现图像处理的行缓存Line Buffer

Verilog实现图像处理的行缓存Line Buffer

在图像处理中&#xff0c;难免会遇到对图像进行卷积或者模板的局部处理&#xff0c;例如ISP中的一些算法&#xff0c;很大部分都需要一个窗口&#xff0c;在实时视频处理中&#xff0c;可以利用行缓存Line buffer可以暂存几行数据&#xff0c;然后同时输出每行中的对应列的像素…
阅读更多...
String【Redis对象篇】

String【Redis对象篇】

&#x1f3c6; 作者简介&#xff1a;席万里 ⚡ 个人网站&#xff1a;https://dahua.bloggo.chat/ ✍️ 一名后端开发小趴菜&#xff0c;同时略懂Vue与React前端技术&#xff0c;也了解一点微信小程序开发。 &#x1f37b; 对计算机充满兴趣&#xff0c;愿意并且希望学习更多的技…
阅读更多...
Microsemi Libero SoC免费许可证申请指南（Microchip官网2024最新方法）

Microsemi Libero SoC免费许可证申请指南（Microchip官网2024最新方法）

点击如下链接&#xff1a; https://www.microchip.com/en-us/products/fpgas-and-plds/fpga-and-soc-design-tools/fpga/licensing 点击右侧&#xff0c;请求免费的License 如果提示登录&#xff0c;请先登录Microchip账号。 点击Request Free License。 选项一年免费的Li…
阅读更多...
动态规划子序列问题系列一＞最长递增子序列的个数

动态规划子序列问题系列一＞最长递增子序列的个数

题目&#xff1a; 解析&#xff1a; 这里求最长递增子序列的长度&#xff0c;请看这篇博客&#xff1a;动态规划子序列问题系列一&#xff1e;最长递增子序列-CSDN博客 这里主要运用&#xff1a;一个小贪心状态转移方程的分析方法完成该题 代码&#xff1a; public int fi…
阅读更多...
每天40分玩转Django：Django视图和URL

每天40分玩转Django：Django视图和URL

Django视图和URL 一、课程概述 学习项目具体内容预计用时视图基础函数视图、类视图、视图装饰器90分钟URL配置URL模式、路由系统、命名URL60分钟请求处理请求对象、响应对象、中间件90分钟 二、视图基础 2.1 函数视图 # blog/views.py from django.shortcuts import render…
阅读更多...
token失效重新存储发起请求

token失效重新存储发起请求

import axios from axios import { MessageBox, Message } from element-ui import store from /store import Router from /router import { getCookie, setToken, setCookie } from ./auth// 因为后端环境区分v1 v2 剔除测试盛传的环境配置&#xff0c;并添加统一前缀 const …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023