1.1 网关 
	网关是一种高性能,低延迟的流量负载均衡服务,是大型分布式系统中用来保护内部服务的一道安全屏障。它可以对请求实施统一拦截,帮助开发人员轻松的向
外界提供服务,是的开发人员不必考虑 路由,版本,缓存,认证,授权,身份验证,限流,熔断,灰度,过滤,转换,计费,审计,脱敏,日志和监控等事情,只需要
专注于业务的实现即可。除了将网关应用于常见的代理服务之外,还可以广泛应用于 waf,cdn,边缘计算,IoT等。

1.2 微服务 
	客户端和服务端之间的流量叫做 南北流量,不同服务器之间的流量叫做 东西流量。

1.3 Nginx 
	nginx 内核设计小巧,简介,内部采用的是多进程模型,即单个主进程,对应多个工作进程,其中主进程主要负责外部信号,读取配置文件及初始化工作进程。
工作进程则采用异步非阻塞epoll事件模型来处理网络请求。

1.4 OpenResty 
	openresty 是一个基于 nginx与 LuaJIT 的高性能web 平台,其内部集成了大量精良的lua库,第三方模块以及大部分依赖项。

	可以使用lua脚本语言在nginx请求处理的各个阶段实施拦截并执行各种lua代码,调用nginx支持的C以及Lua模块来实现各种个性化的业务需求。openresty
可以使你不再需要使用C,C++编写复杂的扩展模块,使用Lua就能够快速构建出高性能网关系统。

1.5 Kong 

1.6 Kong 的插件 
	kong 提供了7大类60多种插件模块作为支持,包括身份认证,安全防护,流量控制,分析监控,信息转换器,日志记录等,这些插件模块在集群中支持热加载,
即插即用。
	
	由于kong的内部设计为插拔体系结构,在这种体系结构中,外部lua脚本插件可以独立存在于kong的主代码之外,与kong完全解耦,因此只需要实现标准的插件
模块接口,就可以将自定义逻辑注入请求到响应的整个生命周期。

1.7 服务网格 
	服务网格是一个基础设施层,哦用于处理服务之间的通信,负责向结构复杂的云原生应用程序传递可靠的网络请求。在实践中,服务网格通常被实现为一组和应用
程序部署在一起的轻量级网络代理,对应应用程序和使用者而言,它是透明的,无感的。
	
	客户端侵入式代理模式:
		如果一个系统采用多种语言开发,那么这些代理功能的调用库需要使用每种语言都实现一遍,再与业务结合在一起,显然,开发和维护的成本巨大,我们称这种模式为 客户端侵入式代理模式。
	
	集中式代理模式:
		另外一种是通过nginx,openresty,kong进行集中式的集群部署,然后所有的请求都通过此代理被统一管理和实现,这种方式我们称为集中式代理模式。

	边车代理模式:
		这是对前面两种模式的一种折中。在这种模式下,那些代理功能既不是耦合在应用程序中,也不是集中部署,而是作为独立进程被部署在应用程序的旁边,即
	每一个服务器上或pod中,这样一个服务器上的多个应用程序就能共享这个代理,然后通过控制平面(control plane)和数据平面(data plane)进行统一管理。

		控制平面:节点以控制平面的角色运行,会将最新配置信息更新给数据平面的节点。
		数据平面:节点以数据平面的角色运行,会从控制平面的节点接收最新的配置信息并提供代理服务。

Logo

一站式 AI 云服务平台

更多推荐