apisix

Apache APISIX API เกตเวย์

Apache APISIX คือ API Gateway แบบไดนามิก แบบเรียลไทม์ และประสิทธิภาพสูง

APISIX API Gateway มอบคุณสมบัติการจัดการการรับส่งข้อมูลที่หลากหลาย เช่น การทำสมดุลโหลด อัปสตรีมแบบไดนามิก การปล่อย Canary การหยุดวงจร การรับรองความถูกต้อง ความสามารถในการสังเกต และอื่นๆ

คุณสามารถใช้ APISIX API Gateway เพื่อจัดการการรับส่งข้อมูลแบบเหนือ-ใต้แบบดั้งเดิม รวมถึงการรับส่งข้อมูลแบบตะวันออก-ตะวันตกระหว่างบริการต่างๆ นอกจากนี้ยังสามารถใช้เป็นตัวควบคุมทางเข้า k8s ได้อีกด้วย

สถาปัตยกรรมทางเทคนิคของ Apache APISIX:

ชุมชน

• กรุณาเขียนรีวิวสำหรับ APISIX ใน G2
• รายชื่อผู้รับจดหมาย: ส่งอีเมลไปที่ [email protected] ปฏิบัติตามการตอบกลับเพื่อสมัครรับรายชื่อผู้รับจดหมาย
• Slack Workspace - ลิงก์คำเชิญ (โปรดเปิดปัญหาหากลิงก์นี้หมดอายุ) จากนั้นเข้าร่วม #apisix channel (ช่อง -> เรียกดูช่อง -> ค้นหา "apisix")
• - ติดตามและโต้ตอบกับเราโดยใช้แฮชแท็ก #ApacheAPISIX
• เอกสารประกอบ
• การอภิปราย
• บล็อก

คุณสมบัติ

คุณสามารถใช้ APISIX API Gateway เป็นทางเข้าการรับส่งข้อมูลเพื่อประมวลผลข้อมูลธุรกิจทั้งหมด รวมถึงการกำหนดเส้นทางแบบไดนามิก อัปสตรีมแบบไดนามิก ใบรับรองแบบไดนามิก การทดสอบ A/B การปล่อย Canary การปรับใช้สีน้ำเงิน-เขียว อัตราขีดจำกัด การป้องกันการโจมตีที่เป็นอันตราย ตัวชี้วัด การตรวจสอบ สัญญาณเตือน ความสามารถในการสังเกตบริการ การกำกับดูแลการบริการ ฯลฯ

• ทุกแพลตฟอร์ม

  • Cloud-Native: ไม่เชื่อเรื่องแพลตฟอร์ม, ไม่มีการล็อคอินจากผู้จำหน่าย, APISIX API Gateway สามารถเรียกใช้จาก Bare-Metal ไปจนถึง Kubernetes
  • รองรับ ARM64: ไม่ต้องกังวลกับการล็อคอินของเทคโนโลยีอินฟาเรด

• หลายโปรโตคอล

  • พร็อกซี TCP/UDP: พร็อกซี TCP/UDP แบบไดนามิก
  • Dubbo Proxy: HTTP แบบไดนามิกเป็น Dubbo proxy
  • Dynamic MQTT Proxy: รองรับการโหลดบาลานซ์ MQTT โดย client_id ทั้งสองรองรับ MQTT 3.1.*, 5.0
  • พร็อกซี gRPC: พร็อกซีการรับส่งข้อมูล gRPC
  • gRPC Web Proxy: การพร็อกซีการรับส่งข้อมูลเว็บ gRPC ไปยังบริการ gRPC
  • การแปลงรหัส gRPC: รองรับการแปลงรหัสโปรโตคอลเพื่อให้ไคลเอ็นต์สามารถเข้าถึง gRPC API ของคุณได้โดยใช้ HTTP/JSON
  • พร็อกซีเว็บซ็อกเก็ต
  • โปรโตคอลพร็อกซี
  • พร็อกซีการส่งต่อ HTTP (S)
  • SSL: โหลดใบรับรอง SSL แบบไดนามิก
  • HTTP/3 พร้อม QUIC

• ไดนามิกเต็มรูปแบบ

  • การอัปเดตยอดนิยมและปลั๊กอินยอดนิยม: อัปเดตการกำหนดค่าและปลั๊กอินอย่างต่อเนื่องโดยไม่ต้องรีสตาร์ท!
  • การเขียนซ้ำพร็อกซี: รองรับการเขียน host , uri , schema , method , headers ของคำขออีกครั้งก่อนที่จะส่งไปยังอัปสตรีม
  • การเขียนการตอบสนองใหม่: ตั้งค่ารหัสสถานะการตอบสนอง เนื้อหา และส่วนหัวที่กำหนดเองให้กับไคลเอ็นต์
  • Dynamic Load Balancing: การปรับสมดุลโหลดแบบ Round-robin ด้วยน้ำหนัก
  • โหลดบาลานซ์ตามแฮช: โหลดบาลานซ์ด้วยเซสชันแฮชที่สอดคล้องกัน
  • การตรวจสอบสภาพ: เปิดใช้งานการตรวจสอบสภาพบนโหนดอัปสตรีม และจะกรองโหนดที่ไม่แข็งแรงโดยอัตโนมัติในระหว่างการปรับสมดุลโหลด เพื่อให้มั่นใจถึงความเสถียรของระบบ
  • Circuit-Breaker: การติดตามบริการต้นทางที่ไม่แข็งแรงอย่างชาญฉลาด
  • Proxy Mirror: ให้ความสามารถในการสะท้อนคำขอไคลเอ็นต์
  • การแบ่งการรับส่งข้อมูล: อนุญาตให้ผู้ใช้กำหนดเปอร์เซ็นต์การรับส่งข้อมูลระหว่างต้นทางต่างๆ ได้มากขึ้น

• การกำหนดเส้นทางแบบละเอียด

  • รองรับการจับคู่เส้นทางแบบเต็มและการจับคู่คำนำหน้า
  • รองรับตัวแปรบิวท์อิน Nginx ทั้งหมดเป็นเงื่อนไขสำหรับการกำหนดเส้นทาง ดังนั้นคุณสามารถใช้ cookie , args ฯลฯ เป็นเงื่อนไขการกำหนดเส้นทางเพื่อใช้ Canary Release, การทดสอบ A/B ฯลฯ
  • รองรับโอเปอเรเตอร์ต่างๆ เป็นเงื่อนไขในการตัดสินใจสำหรับการกำหนดเส้นทาง เช่น {"arg_age", ">", 24}
  • รองรับฟังก์ชั่นการจับคู่เส้นทางที่กำหนดเอง
  • IPv6: ใช้ IPv6 เพื่อให้ตรงกับเส้นทาง
  • รองรับ TTL
  • ลำดับความสำคัญการสนับสนุน
  • รองรับคำขอ Http เป็นกลุ่ม
  • รองรับการกรองเส้นทางตามคุณลักษณะ GraphQL

• ความปลอดภัย

  • การรับรองความถูกต้องและการอนุญาตที่หลากหลาย:
    • คีย์-auth
    • เจดับบลิว
    • การตรวจสอบสิทธิ์พื้นฐาน
    • หมาป่า-rbac
    • คาสิโน
    • เสื้อคลุมกุญแจ
    • คาสดอร์
  • บัญชีขาว IP/บัญชีดำ
  • บัญชีขาวของผู้อ้างอิง/บัญชีดำ
  • IdP: รองรับแพลตฟอร์มข้อมูลประจำตัวภายนอก เช่น Auth0, okta ฯลฯ
  • ขีดจำกัด-ความต้องการ
  • ขีดจำกัดนับ
  • ขีดจำกัดการทำงานพร้อมกัน
  • Anti-ReDoS (การปฏิเสธการบริการนิพจน์ปกติ): นโยบายในตัวสำหรับ Anti ReDoS โดยไม่มีการกำหนดค่า
  • CORS เปิดใช้งาน CORS (การแบ่งปันทรัพยากรข้ามต้นทาง) สำหรับ API ของคุณ
  • URI Blocker: บล็อกคำขอไคลเอ็นต์โดย URI
  • ขอเครื่องมือตรวจสอบ
  • CSRF ยึดตามวิธี Double Submit Cookie ปกป้อง API ของคุณจากการโจมตี CSRF

• เป็นมิตรกับ OPS

  • การติดตาม Zipkin: Zipkin
  • APM โอเพ่นซอร์ส: รองรับ Apache SkyWalking
  • ทำงานร่วมกับการค้นพบบริการภายนอก: นอกเหนือจาก etcd ในตัวแล้ว ยังรองรับ Consul, Consul_kv, Nacos, Eureka และ Zookeeper (CP)
  • การติดตามและตัวชี้วัด: Prometheus
  • การทำคลัสเตอร์: โหนด APISIX ไม่มีสถานะ สร้างการทำคลัสเตอร์ของศูนย์การกำหนดค่า โปรดดูคู่มือการทำคลัสเตอร์ ฯลฯ
  • ความพร้อมใช้งานสูง: รองรับการกำหนดค่าที่อยู่ ฯลฯ หลายแห่งในคลัสเตอร์เดียวกัน
  • แดชบอร์ด
  • การควบคุมเวอร์ชัน: รองรับการย้อนกลับของการดำเนินการ
  • CLI: startstopreload APISIX ผ่านทางบรรทัดคำสั่ง
  • แบบสแตนด์อโลน: รองรับการโหลดกฎเส้นทางจากไฟล์ YAML ในเครื่อง ซึ่งเป็นมิตรมากกว่า เช่น ภายใต้ kubernetes(k8s)
  • กฎสากล: อนุญาตให้เรียกใช้ปลั๊กอินสำหรับคำขอทั้งหมด เช่น อัตราขีดจำกัด ตัวกรอง IP เป็นต้น
  • ประสิทธิภาพสูง: QPS แบบ single-core สูงถึง 18k โดยมีความล่าช้าโดยเฉลี่ยน้อยกว่า 0.2 มิลลิวินาที
  • การฉีดข้อผิดพลาด
  • REST Admin API: การใช้ REST Admin API เพื่อควบคุม Apache APISIX ซึ่งอนุญาตเฉพาะการเข้าถึง 127.0.0.1 ตามค่าเริ่มต้น คุณสามารถแก้ไขฟิลด์ allow_admin ใน conf/config.yaml เพื่อระบุรายการ IP ที่ได้รับอนุญาตให้เรียกใช้ Admin API . นอกจากนี้ โปรดทราบว่า Admin API ใช้การตรวจสอบสิทธิ์คีย์เพื่อยืนยันตัวตนของผู้เรียก
  • เครื่องมือบันทึกภายนอก: ส่งออกบันทึกการเข้าถึงไปยังเครื่องมือการจัดการบันทึกภายนอก (HTTP Logger, TCP Logger, Kafka Logger, UDP Logger, RocketMQ Logger, SkyWalking Logger, Alibaba Cloud Logging (SLS), Google Cloud Logging, Splunk HEC Logging, File Logger, SolarWinds Loggly Logging, TencentCloud CLS)
  • ClickHouse: พุชบันทึกไปที่ ClickHouse
  • Elasticsearch: พุชบันทึกไปที่ Elasticsearch
  • Datadog: พุชตัววัดแบบกำหนดเองไปยังเซิร์ฟเวอร์ DogStatsD ซึ่งมาพร้อมกับเอเจนต์ Datadog ผ่านโปรโตคอล UDP โดยพื้นฐานแล้ว DogStatsD คือการปรับใช้โปรโตคอล StatsD ซึ่งรวบรวมตัววัดแบบกำหนดเองสำหรับเอเจนต์ Apache APISIX รวมไว้ในจุดข้อมูลเดียว และส่งไปยังเซิร์ฟเวอร์ Datadog ที่กำหนดค่าไว้
  • แผนภูมิหางเสือ
  • HashiCorp Vault: รองรับโซลูชันการจัดการความลับสำหรับการเข้าถึงความลับจากพื้นที่เก็บข้อมูลที่ปลอดภัยของ Vault ที่ได้รับการสนับสนุนในสภาพแวดล้อมที่เชื่อถือได้ต่ำ ปัจจุบันคีย์ RS256 (คู่คีย์สาธารณะ-ส่วนตัว) หรือคีย์ลับสามารถเชื่อมโยงจากห้องนิรภัยในปลั๊กอินการตรวจสอบสิทธิ์ jwt-auth โดยใช้ทรัพยากร APISIX Secret

• สามารถปรับขนาดได้สูง

  • ปลั๊กอินแบบกำหนดเอง: อนุญาตให้เชื่อมต่อเฟสทั่วไป เช่น rewrite access header filter body filter และ log นอกจากนี้ยังอนุญาตให้เชื่อมต่อสเตจ balancer ด้วย
  • Plugin สามารถเขียนได้ใน Java/Go/Python
  • ปลั๊กอินสามารถเขียนด้วย Proxy Wasm SDK
  • อัลกอริธึมการปรับสมดุลโหลดแบบกำหนดเอง: คุณสามารถใช้อัลกอริธึมการปรับสมดุลโหลดแบบกำหนดเองในระหว่างเฟส balancer
  • การกำหนดเส้นทางแบบกำหนดเอง: สนับสนุนผู้ใช้ให้ใช้อัลกอริธึมการกำหนดเส้นทางด้วยตนเอง

• การสนับสนุนหลายภาษา

  • Apache APISIX เป็นเกตเวย์หลายภาษาสำหรับการพัฒนาปลั๊กอินและให้การสนับสนุนผ่าน RPC และ Wasm
  • วิธี RPC คือวิธีปัจจุบัน นักพัฒนาสามารถเลือกภาษาได้ตามความต้องการ และหลังจากเริ่มกระบวนการอิสระกับ RPC แล้ว ก็จะแลกเปลี่ยนข้อมูลกับ APISIX ผ่านการสื่อสาร RPC ในพื้นที่ จนถึงขณะนี้ APISIX รองรับ Java, Golang, Python และ Node.js
  • Wasm หรือ WebAssembly เป็นวิธีการทดลอง APISIX สามารถโหลดและเรียกใช้ Wasm bytecode ผ่านปลั๊กอิน WASM ของ APISIX ที่เขียนด้วย Proxy Wasm SDK นักพัฒนาเพียงแค่ต้องเขียนโค้ดตาม SDK แล้วคอมไพล์เป็นโค้ดไบต์ Wasm ที่ทำงานบน Wasm VM พร้อมด้วย APISIX

• ไร้เซิร์ฟเวอร์

  • ฟังก์ชัน Lua: เรียกใช้ฟังก์ชันในแต่ละเฟสใน APISIX
  • AWS Lambda: การผสานรวมกับฟังก์ชัน AWS Lambda เป็นอัปสตรีมแบบไดนามิกเพื่อพร็อกซีคำขอทั้งหมดสำหรับ URI เฉพาะไปยังจุดสิ้นสุดเกตเวย์ AWS API รองรับการอนุญาตผ่านคีย์ api และความลับในการเข้าถึง AWS IAM
  • ฟังก์ชัน Azure: การผสานรวมอย่างราบรื่นกับฟังก์ชัน Azure Serverless เป็นอัปสตรีมแบบไดนามิกเพื่อพร็อกซีคำขอทั้งหมดสำหรับ URI เฉพาะไปยังระบบคลาวด์ Microsoft Azure
  • Apache OpenWhisk: บูรณาการอย่างราบรื่นกับ Apache OpenWhisk เป็นอัปสตรีมแบบไดนามิกเพื่อพร็อกซีคำขอทั้งหมดสำหรับ URI เฉพาะไปยังคลัสเตอร์ OpenWhisk ของคุณเอง

เริ่มต้นเลย

1. การติดตั้ง

   โปรดดูเอกสารประกอบการติดตั้ง

2. เริ่มต้นใช้งาน

   คู่มือการเริ่มต้นใช้งานเป็นวิธีที่ดีในการเรียนรู้พื้นฐานของ APISIX เพียงทำตามขั้นตอนในการเริ่มต้นใช้งาน

   นอกจากนี้ คุณสามารถปฏิบัติตามเอกสารประกอบเพื่อลองใช้ปลั๊กอินเพิ่มเติมได้

3. API ผู้ดูแลระบบ

   Apache APISIX จัดเตรียม REST Admin API เพื่อควบคุมคลัสเตอร์ Apache APISIX แบบไดนามิก

4. การพัฒนาปลั๊กอิน

   คุณสามารถดูคู่มือการพัฒนาปลั๊กอิน และตัวอย่างการใช้งานโค้ดของปลั๊กอิน example-plugin การอ่านแนวคิดปลั๊กอินจะช่วยให้คุณเรียนรู้เพิ่มเติมเกี่ยวกับปลั๊กอิน

สำหรับเอกสารเพิ่มเติม โปรดดูที่ไซต์เอกสาร Apache APISIX

เกณฑ์มาตรฐาน

เมื่อใช้เซิร์ฟเวอร์แปดคอร์ของ AWS QPS ของ APISIX สูงถึง 140,000 โดยมีเวลาแฝงเพียง 0.2 ms

สคริปต์มาตรฐานเป็นแบบโอเพ่นซอร์ส ยินดีที่จะลองและมีส่วนร่วม

APISIX ยังทำงานได้อย่างสมบูรณ์แบบใน AWS Graviton3 C7g

เรื่องราวของผู้ใช้

• แพลตฟอร์ม eFactory ของยุโรป: API Security Gateway – การใช้ APISIX ในแพลตฟอร์ม eFactory
• ซอฟต์แวร์ระบบอ้างอิงโคเปอร์นิคัส
• เรื่องราวเพิ่มเติม

ใครใช้เกตเวย์ APISIX API

บริษัทและองค์กรต่างๆ มากมายใช้ APISIX API Gateway เพื่อการวิจัย การผลิต และผลิตภัณฑ์เชิงพาณิชย์ ด้านล่างนี้คือบางส่วน:

• แอร์วอลเล็กซ์
• บิลิบิลิ
• ซีวีทีอี
• แพลตฟอร์ม eFactory ของยุโรป
• ระบบอ้างอิงโคเปอร์นิคัสยุโรป
• กีลี่
• ให้เกียรติ
• ฮอไรซัน โรโบติกส์
• iQIYI
• เลอโนโว
• นาซา เจพีแอล
• นายิกิ
• ออปโป้
• ชิงคลาวด์
• สวิสคอม
• เกมเทนเซ็นต์
• ทราเวลสกาย
• วิฟ
• ซินา เว่ยป๋อ
• วีซิตี้
• WPS
• เอ็กซ์เปง
• ซูม

โลโก้

• โลโก้ Apache APISIX (PNG)
• แหล่งที่มาของโลโก้ Apache APISIX

รับทราบ

แรงบันดาลใจจากก้องและออเรนจ์

ใบอนุญาต

ใบอนุญาต Apache 2.0