apisix

Apache APISIX API Gateway

Apache APISIX ist ein dynamisches, leistungsstarkes Echtzeit-API-Gateway.

APISIX API Gateway bietet umfangreiche Funktionen zur Verkehrsverwaltung wie Lastausgleich, dynamischen Upstream, Canary-Release, Circuit Breaking, Authentifizierung, Beobachtbarkeit und mehr.

Sie können APISIX API Gateway verwenden, um den traditionellen Nord-Süd-Verkehr sowie den Ost-West-Verkehr zwischen Diensten abzuwickeln. Es kann auch als k8s-Ingress-Controller verwendet werden.

Die technische Architektur von Apache APISIX:

Gemeinschaft

• Bitte schreiben Sie eine Bewertung für APISIX in G2.
• Mailingliste: Senden Sie eine E-Mail an [email protected]. Folgen Sie der Antwort, um die Mailingliste zu abonnieren.
• Slack Workspace – Einladungslink (Bitte öffnen Sie ein Issue, wenn dieser Link abgelaufen ist) und treten Sie dann dem #apisix-Kanal bei (Kanäle -> Kanäle durchsuchen -> nach „apisix“ suchen).
• - Folgen Sie uns und interagieren Sie mit uns unter Verwendung des Hashtags #ApacheAPISIX
• Dokumentation
• Diskussionen
• Blog

Merkmale

Sie können APISIX API Gateway als Verkehrseingang verwenden, um alle Geschäftsdaten zu verarbeiten, einschließlich dynamischem Routing, dynamischem Upstream, dynamischen Zertifikaten, A/B-Tests, Canary-Release, Blue-Green-Bereitstellung, Grenzrate, Abwehr böswilliger Angriffe, Metriken und Überwachung Alarme, Service-Beobachtbarkeit, Service-Governance usw.

• Alle Plattformen

  • Cloud-Nativ: Plattformunabhängig, keine Anbieterbindung, APISIX API Gateway kann von Bare-Metal bis Kubernetes ausgeführt werden.
  • Unterstützt ARM64: Machen Sie sich keine Sorgen über die Sperrung der Infrastrukturtechnologie.

• Mehrere Protokolle

  • TCP/UDP-Proxy: Dynamischer TCP/UDP-Proxy.
  • Dubbo-Proxy: Dynamischer HTTP-zu-Dubbo-Proxy.
  • Dynamischer MQTT-Proxy: Unterstützt den Lastausgleich von MQTT durch client_id , beide unterstützen MQTT 3.1.*, 5.0.
  • gRPC-Proxy: Proxying des gRPC-Verkehrs.
  • gRPC-Web-Proxy: Weiterleiten des gRPC-Webdatenverkehrs an den gRPC-Dienst.
  • gRPC-Transkodierung: Unterstützt Protokolltranskodierung, sodass Clients über HTTP/JSON auf Ihre gRPC-API zugreifen können.
  • Proxy-Websocket
  • Proxy-Protokoll
  • HTTP(S)-Forward-Proxy
  • SSL: Laden Sie dynamisch ein SSL-Zertifikat
  • HTTP/3 mit QUIC

• Volle Dynamik

  • Heiße Updates und heiße Plugins: Aktualisiert seine Konfigurationen und Plugins kontinuierlich ohne Neustarts!
  • Proxy-Umschreibung: Unterstützt das Umschreiben host , uri , schema , method und headers der Anfrage vor dem Senden an den Upstream.
  • Antwortumschreibung: Legen Sie benutzerdefinierten Antwortstatuscode, -text und -header für den Client fest.
  • Dynamischer Lastausgleich: Round-Robin-Lastausgleich mit Gewicht.
  • Hash-basierter Lastenausgleich: Lastenausgleich mit konsistenten Hashing-Sitzungen.
  • Gesundheitsprüfungen: Aktivieren Sie die Gesundheitsprüfung auf dem Upstream-Knoten und filtern Sie automatisch fehlerhafte Knoten während des Lastausgleichs, um die Systemstabilität sicherzustellen.
  • Leistungsschalter: Intelligente Verfolgung fehlerhafter Upstream-Dienste.
  • Proxy-Spiegelung: Bietet die Möglichkeit, Client-Anfragen zu spiegeln.
  • Traffic-Aufteilung: Ermöglicht Benutzern die schrittweise Verteilung von Traffic-Prozentsätzen zwischen verschiedenen Upstreams.

• Feinkörniges Routing

  • Unterstützt den vollständigen Pfadabgleich und den Präfixabgleich
  • Unterstützt alle integrierten Nginx-Variablen als Bedingungen für das Routing, sodass Sie cookie , args usw. als Routing-Bedingungen verwenden können, um Canary-Release, A/B-Tests usw. zu implementieren.
  • Unterstützen Sie verschiedene Operatoren als Beurteilungsbedingungen für das Routing, zum Beispiel {"arg_age", ">", 24}
  • Unterstützt die benutzerdefinierte Routenanpassungsfunktion
  • IPv6: Verwenden Sie IPv6, um die Route anzupassen.
  • Unterstützt TTL
  • Support-Priorität
  • Unterstützt Batch-HTTP-Anfragen
  • Unterstützt die Filterroute nach GraphQL-Attributen

• Sicherheit

  • Umfangreiche Authentifizierungs- und Autorisierungsunterstützung:
    • Schlüsselauthentifizierung
    • JWT
    • Basis-Auth
    • Wolf-rbac
    • Kabine
    • Schlüsselmantel
    • casdoor
  • IP-Whitelist/Blacklist
  • Referrer-Whitelist/Blacklist
  • IdP: Unterstützt externe Identitätsplattformen wie Auth0, Okta usw.
  • Limit-Anforderung
  • Limit-Anzahl
  • Parallelität begrenzen
  • Anti-ReDoS (Regular Expression Denial of Service): Integrierte Richtlinien für Anti-ReDoS ohne Konfiguration.
  • CORS Aktivieren Sie CORS (Cross-Origin Resource Sharing) für Ihre API.
  • URI-Blocker: Client-Anfrage per URI blockieren.
  • Validator anfordern
  • CSRF Basierend auf der Double Submit Cookie Methode schützen Sie Ihre API vor CSRF-Angriffen.

• OPS-freundlich

  • Zipkin-Rückverfolgung: Zipkin
  • Open-Source-APM: unterstützt Apache SkyWalking
  • Funktioniert mit der Erkennung externer Dienste: Zusätzlich zum integrierten etcd werden auch Consul, Consul_kv, Nacos, Eureka und Zookeeper (CP) unterstützt.
  • Überwachung und Metriken: Prometheus
  • Clustering: APISIX-Knoten sind zustandslos, erzeugen Clustering des Konfigurationscenters, siehe etcd Clustering Guide.
  • Hohe Verfügbarkeit: Unterstützung für die Konfiguration mehrerer etcd-Adressen im selben Cluster.
  • Armaturenbrett
  • Versionskontrolle: Unterstützt Rollbacks von Vorgängen.
  • CLI: Starten/Stoppen/Neuladen von APISIX über die Befehlszeile.
  • Eigenständig: Unterstützt das Laden von Routenregeln aus einer lokalen YAML-Datei, ist benutzerfreundlicher, z. B. unter Kubernetes (k8s).
  • Globale Regel: Ermöglicht die Ausführung eines beliebigen Plugins für alle Anforderungen, z. B. Grenzrate, IP-Filter usw.
  • Hohe Leistung: Der Single-Core-QPS erreicht 18.000 mit einer durchschnittlichen Verzögerung von weniger als 0,2 Millisekunden.
  • Fehlerinjektion
  • REST-Admin-API: Mithilfe der REST-Admin-API zur Steuerung von Apache APISIX, das standardmäßig nur 127.0.0.1-Zugriff zulässt, können Sie das Feld allow_admin in conf/config.yaml ändern, um eine Liste von IPs anzugeben, die die Admin-API aufrufen dürfen . Beachten Sie außerdem, dass die Admin-API die Schlüsselauthentifizierung verwendet, um die Identität des Anrufers zu überprüfen.
  • Externe Logger: Exportieren Sie Zugriffsprotokolle in externe Protokollverwaltungstools. (HTTP Logger, TCP Logger, Kafka Logger, UDP Logger, RocketMQ Logger, SkyWalking Logger, Alibaba Cloud Logging(SLS), Google Cloud Logging, Splunk HEC Logging, File Logger, SolarWinds Loggly Logging, TencentCloud CLS).
  • ClickHouse: Protokolle an ClickHouse übertragen.
  • Elasticsearch: Protokolle an Elasticsearch übertragen.
  • Datadog: Übertragen Sie benutzerdefinierte Metriken über das UDP-Protokoll an den DogStatsD-Server, der im Lieferumfang des Datadog-Agenten enthalten ist. DogStatsD ist im Grunde eine Implementierung des StatsD-Protokolls, das die benutzerdefinierten Metriken für den Apache APISIX-Agenten sammelt, sie in einem einzigen Datenpunkt zusammenfasst und an den konfigurierten Datadog-Server sendet.
  • Helmkarten
  • HashiCorp Vault: Unterstützt eine Geheimnisverwaltungslösung für den Zugriff auf Geheimnisse aus dem sicheren Vault-Speicher, der in einer Umgebung mit geringem Vertrauen gesichert ist. Derzeit können RS256-Schlüssel (öffentlich-private Schlüsselpaare) oder geheime Schlüssel aus dem Tresor im jwt-auth-Authentifizierungs-Plugin mithilfe der APISIX-Geheimressource verknüpft werden.

• Hoch skalierbar

  • Benutzerdefinierte Plugins: Ermöglicht das Einbinden allgemeiner Phasen wie rewrite , access , header filter , body filter und log sowie das Einbinden der balancer -Stufe.
  • Das Plugin kann in Java/Go/Python geschrieben werden
  • Das Plugin kann mit Proxy Wasm SDK geschrieben werden
  • Benutzerdefinierte Lastausgleichsalgorithmen: Sie können während der balancer -Phase benutzerdefinierte Lastausgleichsalgorithmen verwenden.
  • Benutzerdefiniertes Routing: Unterstützen Sie Benutzer dabei, Routing-Algorithmen selbst zu implementieren.

• Mehrsprachige Unterstützung

  • Apache APISIX ist ein mehrsprachiges Gateway für die Plugin-Entwicklung und bietet Unterstützung über RPC und Wasm .
  • Der RPC-Weg ist der aktuelle Weg. Entwickler können die Sprache entsprechend ihren Anforderungen auswählen und nach dem Starten eines unabhängigen Prozesses mit dem RPC tauscht dieser über lokale RPC-Kommunikation Daten mit APISIX aus. Bis jetzt unterstützt APISIX Java, Golang, Python und Node.js.
  • Wasm oder WebAssembly ist ein experimenteller Weg. APISIX kann Wasm-Bytecode über das APISIX Wasm-Plugin laden und ausführen, das mit dem Proxy Wasm SDK geschrieben wurde. Entwickler müssen lediglich den Code gemäß dem SDK schreiben und ihn dann in einen Wasm-Bytecode kompilieren, der auf der Wasm-VM mit APISIX ausgeführt wird.

• Serverlos

  • Lua-Funktionen: Rufen Sie Funktionen in jeder Phase in APISIX auf.
  • AWS Lambda: Integration mit AWS Lambda funktioniert als dynamischer Upstream, um alle Anfragen für einen bestimmten URI an den AWS-API-Gateway-Endpunkt weiterzuleiten. Unterstützt die Autorisierung über API-Schlüssel und AWS IAM-Zugriffsgeheimnis.
  • Azure Functions: Nahtlose Integration mit Azure Serverless Function als dynamischer Upstream, um alle Anfragen für einen bestimmten URI an die Microsoft Azure-Cloud weiterzuleiten.
  • Apache OpenWhisk: Nahtlose Integration mit Apache OpenWhisk als dynamischer Upstream, um alle Anfragen für einen bestimmten URI an Ihren eigenen OpenWhisk-Cluster weiterzuleiten.

Legen Sie los

1. Installation

   Bitte beachten Sie die Installationsdokumentation.

2. Erste Schritte

   Der Leitfaden „Erste Schritte“ ist eine großartige Möglichkeit, die Grundlagen von APISIX zu erlernen. Befolgen Sie einfach die Schritte unter „Erste Schritte“.

   Darüber hinaus können Sie der Dokumentation folgen, um weitere Plugins auszuprobieren.

3. Admin-API

   Apache APISIX bietet eine REST-Admin-API zur dynamischen Steuerung des Apache APISIX-Clusters.

4. Plugin-Entwicklung

   Sie können sich auf den Plugin-Entwicklungsleitfaden und die Code-Implementierung des Beispiel-Plugins example-plugin beziehen. Wenn Sie das Plugin-Konzept lesen, erfahren Sie mehr über das Plugin.

Weitere Dokumente finden Sie auf der Apache APISIX-Dokumentationsseite

Benchmark

Mit dem Acht-Kern-Server von AWS erreicht APISIX einen QPS von 140.000 bei einer Latenz von nur 0,2 ms.

Das Benchmark-Skript wurde als Open-Source-Quelle bereitgestellt. Sie können gerne versuchen, einen Beitrag zu leisten.

APISIX funktioniert auch perfekt in AWS graviton3 C7g.

Benutzergeschichten

• Europäische eFactory-Plattform: API Security Gateway – Verwendung von APISIX in der eFactory-Plattform
• Copernicus-Referenzsystemsoftware
• Weitere Geschichten

Wer nutzt APISIX API Gateway?

Eine Vielzahl von Unternehmen und Organisationen nutzen APISIX API Gateway für Forschung, Produktion und kommerzielle Produkte. Nachfolgend sind einige davon aufgeführt:

• Airwallex
• Bilibili
• CVTE
• Europäische eFactory-Plattform
• Europäisches Copernicus-Referenzsystem
• Geely
• EHRE
• Horizon Robotics
• iQIYI
• Lenovo
• NASA JPL
• Nayuki
• OPPO
• QingCloud
• Swisscom
• Tencent-Spiel
• Travelsky
• vivo
• Sina Weibo
• WeCity
• WPS
• XPENG
• Zoom

Logos

• Apache APISIX-Logo (PNG)
• Quelle des Apache APISIX-Logos

Danksagungen

Inspiriert von Kong und Orange.

Lizenz

Apache 2.0-Lizenz