apisix Télécharger - apisix Téléchargement du code source

apisix

Autre code source

3.11.0

Télécharger

Passerelle API Apache APISIX

Logo APISIX

Statut de construction

Apache APISIX est une passerelle API dynamique, en temps réel et hautes performances.

APISIX API Gateway fournit de riches fonctionnalités de gestion du trafic telles que l'équilibrage de charge, l'amont dynamique, la version Canary, la coupure de circuit, l'authentification, l'observabilité, etc.

Vous pouvez utiliser APISIX API Gateway pour gérer le trafic nord-sud traditionnel, ainsi que le trafic est-ouest entre les services. Il peut également être utilisé comme contrôleur d'entrée K8s.

L'architecture technique d'Apache APISIX :

Architecture technique d'Apache APISIX

Communauté

Veuillez rédiger un avis sur APISIX dans G2.
Liste de diffusion : envoyez un e-mail à [email protected], suivez la réponse pour vous inscrire à la liste de diffusion.
Slack Workspace - lien d'invitation (Veuillez ouvrir un ticket si ce lien est expiré), puis rejoignez la chaîne #apisix (Chaînes -> Parcourir les chaînes -> recherchez « apisix »).
- suivez-nous et interagissez avec nous en utilisant le hashtag #ApacheAPISIX
Documentation
Discussions
Blogue

Caractéristiques

Vous pouvez utiliser APISIX API Gateway comme entrée de trafic pour traiter toutes les données d'entreprise, y compris le routage dynamique, l'amont dynamique, les certificats dynamiques, les tests A/B, la version Canary, le déploiement bleu-vert, le taux limite, la défense contre les attaques malveillantes, les métriques, la surveillance. alarmes, observabilité des services, gouvernance des services, etc.

Toutes les plateformes
- Cloud-Native : indépendant de la plate-forme, sans dépendance à un fournisseur, APISIX API Gateway peut fonctionner du bare metal vers Kubernetes.
- Prend en charge ARM64 : ne vous inquiétez pas du verrouillage de la technologie infrarouge.
Multiprotocoles
- Proxy TCP/UDP : Proxy TCP/UDP dynamique.
- Proxy Dubbo : HTTP dynamique vers proxy Dubbo.
- Proxy MQTT dynamique : prend en charge l'équilibrage de charge MQTT par client_id , les deux prennent en charge MQTT 3.1.*, 5.0.
- Proxy gRPC : proxy du trafic gRPC.
- Proxy Web gRPC : proxy du trafic Web gRPC vers le service gRPC.
- Transcodage gRPC : prend en charge le transcodage de protocole afin que les clients puissent accéder à votre API gRPC en utilisant HTTP/JSON.
- Websocket proxy
- Protocole proxy
- Proxy de transfert HTTP(S)
- SSL : charger dynamiquement un certificat SSL
- HTTP/3 avec QUIC
Pleine dynamique
- Mises à jour chaudes et plugins chauds : met à jour en permanence ses configurations et ses plugins sans redémarrage !
- Réécriture du proxy : prend en charge la réécriture de host , uri , schema , method et headers de la requête avant de l'envoyer en amont.
- Réécriture de la réponse : définissez le code d'état, le corps et l'en-tête de la réponse personnalisée sur le client.
- Équilibrage de charge dynamique : équilibrage de charge à tour de rôle avec le poids.
- Équilibrage de charge basé sur le hachage : équilibrez la charge avec des sessions de hachage cohérentes.
- Vérifications de l'état : activez la vérification de l'état sur le nœud en amont et filtrera automatiquement les nœuds défectueux pendant l'équilibrage de charge pour garantir la stabilité du système.
- Disjoncteur : suivi intelligent des services en amont défectueux.
- Proxy Mirror : offre la possibilité de mettre en miroir les demandes des clients.
- Répartition du trafic : permet aux utilisateurs de diriger progressivement des pourcentages de trafic entre différents amonts.
Routage à grain fin
- Prend en charge la correspondance de chemin complet et la correspondance de préfixe
- Prend en charge toutes les variables intégrées de Nginx comme conditions de routage, vous pouvez donc utiliser cookie , args , etc. comme conditions de routage pour implémenter la version Canary, les tests A/B, etc.
- Prend en charge divers opérateurs comme conditions de jugement pour le routage, par exemple {"arg_age", ">", 24}
- Prise en charge de la fonction de correspondance d'itinéraire personnalisée
- IPv6 : utilisez IPv6 pour faire correspondre l'itinéraire.
- Prise en charge du TTL
- Priorité de support
- Prise en charge des requêtes HTTP par lots
- Prise en charge de l'itinéraire de filtrage par attributs GraphQL
Sécurité
- Prise en charge riche de l'authentification et de l'autorisation :
  - authentification par clé
  - JWT
  - authentification de base
  - loup-rbac
  - casbin
  - porte-clés
  - casdoor
- Liste blanche/liste noire IP
- Liste blanche/liste noire des référents
- IdP : prend en charge les plates-formes d'identité externes, telles que Auth0, Okta, etc.
- Demande de limite
- Nombre limite
- Limiter la concurrence
- Anti-ReDoS (expression régulière déni de service) : politiques intégrées à Anti ReDoS sans configuration.
- CORS Activez CORS (partage de ressources cross-origin) pour votre API.
- Bloqueur d'URI : bloquez la demande du client par URI.
- Validateur de demande
- CSRF Basé sur la méthode Double Submit Cookie , protégez votre API des attaques CSRF.
Compatible OPS
- Traçage Zipkin : Zipkin
- APM open source : prend en charge Apache SkyWalking
- Fonctionne avec la découverte de services externes : en plus de l'etcd intégré, il prend également en charge Consul, Consul_kv, Nacos, Eureka et Zookeeper (CP).
- Surveillance et métriques : Prometheus
- Clustering : les nœuds APISIX sont sans état, créent un clustering du centre de configuration, veuillez vous référer au Guide de clustering etcd.
- Haute disponibilité : prise en charge de la configuration de plusieurs adresses etcd dans le même cluster.
- Tableau de bord
- Contrôle de version : prend en charge les restaurations d'opérations.
- CLI : startstopreload APISIX via la ligne de commande.
- Autonome : prend en charge le chargement des règles de routage à partir d'un fichier YAML local, il est plus convivial, comme sous Kubernetes (k8s).
- Règle globale : permet d'exécuter n'importe quel plugin pour toutes les requêtes, par exemple : taux limite, filtre IP, etc.
- Hautes performances : le QPS monocœur atteint 18k avec un délai moyen inférieur à 0,2 milliseconde.
- Injection de défauts
- API d'administration REST : en utilisant l'API d'administration REST pour contrôler Apache APISIX, qui autorise uniquement l'accès 127.0.0.1 par défaut, vous pouvez modifier le champ allow_admin dans conf/config.yaml pour spécifier une liste d'adresses IP autorisées à appeler l'API d'administration. . Notez également que l'API Admin utilise l'authentification par clé pour vérifier l'identité de l'appelant.
- Enregistreurs externes : exportez les journaux d'accès vers des outils de gestion de journaux externes. (Enregistreur HTTP, Enregistreur TCP, Enregistreur Kafka, Enregistreur UDP, Enregistreur RocketMQ, Enregistreur SkyWalking, Alibaba Cloud Logging (SLS), Google Cloud Logging, Splunk HEC Logging, File Logger, SolarWinds Loggly Logging, TencentCloud CLS).
- ClickHouse : envoyez les journaux vers ClickHouse.
- Elasticsearch : envoyez les journaux vers Elasticsearch.
- Datadog : envoyez des métriques personnalisées au serveur DogStatsD, fourni avec l'agent Datadog, via le protocole UDP. DogStatsD est essentiellement une implémentation du protocole StatsD qui collecte les métriques personnalisées pour l'agent Apache APISIX, les agrège en un seul point de données et les envoie au serveur Datadog configuré.
- Cartes de barre
- HashiCorp Vault : prend en charge la solution de gestion des secrets pour accéder aux secrets du stockage sécurisé Vault sauvegardé dans un environnement à faible confiance. Actuellement, les clés RS256 (paires de clés publiques-privées) ou les clés secrètes peuvent être liées à partir du coffre-fort dans le plugin d'authentification jwt-auth à l'aide de la ressource APISIX Secret.
Très évolutif
- Plugins personnalisés : permet l'accrochage de phases courantes, telles que rewrite , access , header filter , body filter et log , permet également d'accrocher l'étage balancer .
- Le plugin peut être écrit en Java/Go/Python
- Le plugin peut être écrit avec le SDK Proxy Wasm
- Algorithmes d'équilibrage de charge personnalisés : vous pouvez utiliser des algorithmes d'équilibrage de charge personnalisés pendant la phase balancer .
- Routage personnalisé : aidez les utilisateurs à mettre en œuvre eux-mêmes des algorithmes de routage.
Prise en charge multilingue
- Apache APISIX est une passerelle multilingue pour le développement de plugins et fournit une prise en charge via RPC et Wasm .
- La méthode RPC est la méthode actuelle. Les développeurs peuvent choisir la langue en fonction de leurs besoins et après avoir démarré un processus indépendant avec le RPC, celui-ci échange des données avec APISIX via la communication RPC locale. Jusqu'à présent, APISIX prend en charge Java, Golang, Python et Node.js.
- Le Wasm ou WebAssembly, est une méthode expérimentale. APISIX peut charger et exécuter le bytecode Wasm via le plugin APISIX wasm écrit avec le SDK Proxy Wasm. Les développeurs n'ont qu'à écrire le code conformément au SDK, puis à le compiler dans un bytecode Wasm qui s'exécute sur Wasm VM avec APISIX.
Sans serveur
- Fonctions Lua : invoquez des fonctions dans chaque phase dans APISIX.
- AWS Lambda : intégration avec la fonction AWS Lambda en tant qu'amont dynamique pour transmettre par proxy toutes les demandes d'un URI particulier au point de terminaison de la passerelle API AWS. Prend en charge l'autorisation via la clé API et le secret d'accès AWS IAM.
- Azure Functions : intégration transparente avec Azure Serverless Function en tant qu'amont dynamique pour proxy toutes les demandes d'un URI particulier vers le cloud Microsoft Azure.
- Apache OpenWhisk : intégration transparente avec Apache OpenWhisk en amont dynamique pour transmettre par proxy toutes les demandes d'un URI particulier à votre propre cluster OpenWhisk.

Commencer

Installation
Veuillez vous référer à la documentation d'installation.
Commencer
Le guide de démarrage est un excellent moyen d'apprendre les bases d'APISIX. Suivez simplement les étapes de la section Mise en route.
De plus, vous pouvez suivre la documentation pour essayer plus de plugins.
API d'administration
Apache APISIX fournit une API REST Admin pour contrôler dynamiquement le cluster Apache APISIX.
Développement de plugins
Vous pouvez vous référer au guide de développement du plugin et à l'exemple d'implémentation du code du plugin example-plugin . La lecture du concept du plugin vous aiderait à en savoir plus sur le plugin.

Pour plus de documents, veuillez vous référer au site de documentation Apache APISIX

Référence

Grâce au serveur à huit cœurs d'AWS, le QPS d'APISIX atteint 140 000 avec une latence de seulement 0,2 ms.

Le script de référence est open source, bienvenue pour essayer et contribuer.

APISIX fonctionne également parfaitement dans AWS graviton3 C7g.

Témoignages d'utilisateurs

Plateforme européenne eFactory : API Security Gateway – Utilisation d'APISIX dans la plateforme eFactory
Logiciel du système de référence Copernicus
Plus d'histoires

Qui utilise la passerelle API APISIX ?

Une grande variété d'entreprises et d'organisations utilisent APISIX API Gateway pour la recherche, la production et les produits commerciaux, en voici quelques-unes :