『Apisix入门篇』从零到一掌握Apache APISIX：架构解析与实战指南


📣读完这篇文章里你能收获到：

  • 🌐 深入Apache APISIX架构： 从Nginx到OpenResty，再到etcd，一站式掌握云原生API网关的构建精髓，领略其层次化设计的魅力。

  • 🔌 核心组件全解析： 路由、上游、服务、消费者、插件…这些不再是抽象的概念，而是你API管理中的强大工具。

  • 🛠 路由配置实操： 通过Admin API，轻松创建上游、配置路由，实现请求的精准转发，让理论与实践完美结合。

  • 🌟 APISIX的独特优势： 动态路由、热插拔插件、云原生兼容性…这些特性让APISIX在API网关领域独树一帜。

  • 🔧 常用命令速查： 从启动到停止，从重启到版本检查，一系列APISIX和etcd命令，让你的运维工作更加得心应手。

请添加图片描述

文章目录

  • 一、Apisix介绍
    • 1.1 基础架构剖析
    • 1.2 关键技术要素
    • 1.3 产品优势
  • 二、路由配置（入门初体验）
    • 2.1 Admin API应用
    • 2.2 Dashboard可视化操作
  • 三、Apisix常用命令
    • 3.1 Apisix命令
    • 3.2 Apisix-Dashboard命令
    • 3.3 ETCD命令

一、Apisix介绍

Apache APISIX 是 Apache 软件基金会下的云原生 API 网关，它具有动态、实时、高性能等特点，提供了负载均衡、动态上游、灰度发布（金丝雀发布）、服务熔断、限速、防御恶意攻击、身份认证、可观测性等丰富的流量管理功能。可以使用 Apache APISIX 来处理传统的南北向流量，也可以处理服务间的东西向流量。

1.1 基础架构剖析

APISIX 的核心架构采用层次化设计

  1. Nginx：底层依赖 Nginx 提供高效的网络通信和数据传输；
  2. OpenResty：上层则通过 OpenResty 封装的 Lua 环境，实现灵活的逻辑控制和业务扩展。
  3. etcd：在配置管理方面，APISIX 利用 etcd 作为分布式键值存储系统，使得所有节点上的配置能够实时同步并动态更新，从而确保整个服务集群具备高度的弹性和一致性。
  4. 插件系统：APISIX 提供了一个强大的插件生态系统，这些插件可自由组合以满足不同场景下的功能需求，如身份验证（Key Auth、JWT、Basic Auth）、限流限速、熔断、灰度发布、A/B 测试等。

企业微信截图_17103154314004.png

1.2 关键技术要素

接下来我们来了解下 APISIX 的一些功能。在了解之前我们需要对 APISIX 的几个主要概念和组件简单了解下：

  • **路由（Routes）：**定义了如何将不同的请求映射到指定的上游服务，可以根据请求的方法、路径、头部、查询参数等进行精确匹配。
  • **上游（Upstream）：**代表一组后端服务实例，用于负载均衡，可以通过多种负载均衡策略（如轮询、权重、一致性哈希等）分配请求。
  • 服务（Service）： 是一组提供相同功能的后端服务器实例的集合，通常对应着微服务架构中的一个具体服务。它通常与上游服务抽象是一一对应的，Route 与 Service 之间，通常是 N:1 的关系。
  • **消费者（Consumer）：**需要与用户认证配合才可以使用。消费者在访问服务时，API 网关可以根据预先设定的规则对消费者的请求进行验证和过滤。。当不同的消费者请求同一个 API 时，APISIX 会根据当前请求的用户信息，对应不同的 Plugin 或 Upstream 配置。
    • 如果 Route、Service、Consumer 和 Plugin Config 都绑定了相同的插件，只有消费者的插件配置会生效。
    • 插件配置的优先级由高到低的顺序是：Consumer > Route > Plugin Config > Service。
  • **插件：**插件是 APISIX 的核心功能单元，每个插件可以实现特定的功能，如认证、限流、缓存、日志记录等。
  • **Admin API：**APISIX 提供了强大的 Admin API 和 Dashboard 供用户使用，Admin API 是一组用于配置 Apache APISIX 路由、上游、服务、SSL 证书等功能的 RESTful API。可以通过 Admin API 来获取、创建、更新以及删除资源。同时得益于 APISIX 的热加载能力，资源配置完成后 APISIX 将会自动更新配置，无需重启服务。

1.3 产品优势

APISIX 基于 Nginx 和 etcd，与传统 API 网关相比，APISIX 具有动态路由和热加载插件功能，避免了配置之后的 reload 操作，同时 APISIX 支持 HTTP(S)、HTTP2、Dubbo、QUIC、MQTT、TCP/UDP 等更多的协议。而且有 Dashboard提供强大而灵活的界面。同样也提供了丰富的插件支持功能，而且还可以让用户自定义插件。
主要具有以下几个优势：

  • 高性能：得益于 Nginx 的高性能内核和 LuaJIT 的快速脚本执行，APISIX 即使在大规模并发环境下也能保持优异的性能指标，低延迟、高吞吐量，即便启用大量插件也无损其响应速度。
  • **云原生兼容性：**APISIX 无缝集成于 Kubernetes 等容器编排平台，支持服务发现、自动注入标签等云原生特性。
  • 全动态能力：APISIX 支持实时从 etcd 获取最新配置，并立即生效。
  • 热插拔插件：无需停服即可添加、移除或修改插件配置，增强服务运维灵活性。
  • 易用性：APISIX 支持与以下工具和平台集成：HashiCorp Vault、Zipkin、Apache SkyWalking、Consul、Nacos、Eureka。通过 APISIX Dashboard，运维人员可以通过友好且直观的 UI 配置 APISIX。
  • 多语言插件支持：APISIX 支持多种开发语言进行插件开发，开发人员可以选择擅长语言的 SDK 开发自定义插件。

二、路由配置（入门初体验）

2.1 Admin API应用

下文中的的 X-API-KEY 的值在 APISIX 的配置文件中 apisix_config.yaml 中有配置，位于 deployment.admin.admin_key 下面。
image.png
Apache APISIX 使用 routes 来提供灵活的网关管理功能，在一个请求中，routes 包含了访问路径和上游目标等信息。
目标：创建一个路由，将客户端的请求转发至 httpbin.org（这个网站能测试 HTTP 请求和响应的各种信息）。

  1. 创建一个_upstream_指向 httpbin.org
curl http://127.0.0.1:9180/apisix/admin/upstreams  \
-H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
    "id":"upstream-demo1-id",
    "name": "upstream-demo1",	
    "type":"roundrobin",					
    "nodes": [										
      {
        "host": "httpbin.org",
        "port": 80,
        "weight": 1
      }
    ]
}'

image.png

  1. 创建一个路由routes，绑定以上创建的upstream
curl "http://127.0.0.1:9180/apisix/admin/routes" \
-H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
  "id":"routes-demo1-id",
  "name": "routes-demo1",			
  "methods": ["GET","POST"],	
  "uris": ["/ip","/get"] ,		
  "upstream_id": "upstream-demo1-id"			
}'

image.png

  1. 发送一个请求进行验证，访问：http://127.0.0.1:9080/ip

image.png

2.2 Dashboard可视化操作

Apache APISIX 使用 routes 来提供灵活的网关管理功能，在一个请求中，routes 包含了访问路径和上游目标等信息。
目标：创建一个路由，将客户端的请求转发至 httpbin.org（这个网站能测试 HTTP 请求和响应的各种信息）。

  1. 创建一个_upstream_指向 httpbin.org
  • 点击上游->创建->填写目标节点信息->下一步->提交

image.png
image.png

  1. 创建一个路由routes，绑定以上创建的upstream
  • 点击路由->创建->填写匹配路径->填写HTTP匹配方法->下一步->选择上游服务->下一步->提交

image.png
image.png
image.png

  1. 发送一个请求进行验证，访问：http://127.0.0.1:9080/ip

image.png

三、Apisix常用命令

3.1 Apisix命令

  1. 启动apisix服务
apisix start
  1. 停止apisix服务
apisix stop
  1. 优雅地停止apisix服务
apisix quit
  1. 重启apisix服务
apisix restart
  1. 重新加载apisix服务
apisix reload
  1. 初始化本地nginx.conf
apisix init
  1. 初始化etcd的数据
apisix init_etcd
  1. 测试生成的nginx.conf
apisix test
  1. 显示apisix的版本信息
apisix version
  1. 显示apisix帮助信息
apisix help

3.2 Apisix-Dashboard命令

  1. 启动apisix-dashboard服务
systemctl start apisix-dashboard
  1. 停止apisix-dashboard服务
systemctl stop apisix-dashboard
  1. 重启apisix-dashboard服务
systemctl restart apisix-dashboard

3.3 ETCD命令

  1. 启动etcd
nohup sudo /usr/bin/etcd --data-dir=/data/etcd > /tmp/etcd.log 2>&1 &
  1. 停止etcd
# 查找etcd进程的PID
ps aux | grep etcd

# 假设找到的PID是12345，使用kill命令停止etcd
sudo kill 12345
  1. 重启etcd ： 先停止再启动
# 1. 查找etcd进程的PID
ps aux | grep etcd

# 2. 假设找到的PID是12345，使用kill命令停止etcd
sudo kill 12345

# 3. 启动
nohup sudo /usr/bin/etcd --data-dir=/data/etcd > /tmp/etcd.log 2>&1 &

# 4. 重新加载apisix
sudo apisix reload

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/488181.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

学习笔记Day15：Shell脚本编程

学习笔记Day15：Shell脚本编程

Shell脚本编程 Linux系统环境 Linux系统的4个主要部分：内核、shell、文件系统和应用程序。 内核是操作系统的核心，决定系统性能和稳定性shell ：一种应用程序，是用户和内核交互操作的接口，是套在内核外的壳&#xff…
阅读更多...
Acer宏碁暗影骑士擎AN515-58笔记本电脑工厂模式原厂Win11系统ISO镜像安装包下载

Acer宏碁暗影骑士擎AN515-58笔记本电脑工厂模式原厂Win11系统ISO镜像安装包下载

宏基AN515-58原装出厂OEM预装Windows11系统工厂包，恢复出厂时开箱状态一模一样，带恢复还原功能 链接：https://pan.baidu.com/s/1iCVSYtList-hPqbyTyaRqQ?pwdt2gw 提取码：t2gw 宏基原装系统自带所有驱动、NITROSENSE风扇键盘灯…
阅读更多...
WSL2 Ubuntu装ESP-IDF以及USB使用

WSL2 Ubuntu装ESP-IDF以及USB使用

一、前言 小编一开始是使用 Windows 开发ESP的芯片，但是 espidf 在Windows 环境下的编译速度是真的慢，想使用Ubuntu的环境，又不想使用装虚拟机，觉得虚拟机太麻烦了。就想到了 WSL 微软的子系统，介绍一下怎么在 WSL的子…
阅读更多...
STL标准模板库（C++

STL标准模板库（C++

在C里面有已经写好的标准模板库〈Standard Template Library)，就是我们常说的STL库，实现了集合、映射表、栈、队列等数据结构和排序、查找等算法。我们可以很方便地调用标准库来减少我们的代码量。 size/empty 所有的STL容器都支持这两个方法&#xff0c…
阅读更多...
影视文件数字指纹签名检验系统的用户操作安全大多数

影视文件数字指纹签名检验系统的用户操作安全大多数

国内网盘服务大规模出现版权问题。 一些个人或团体会通过云存储客户端将主要由电影、电视、音乐组成的文件上传到网盘，然后在圈子里分享。 可供下载。 大量受版权保护的视频音乐就是通过这种特殊的盗版方式传播的，而这种传播方式暂时不受监管。 一些云存…
阅读更多...
建模杂谈系列93 增量TF-IDF

建模杂谈系列93 增量TF-IDF

说明 简单就是美 说起来这个项目很早之前做过，最近用到，再梳理一次。 这篇文章草稿是在2021年的，现在是2024年，继续写完它。 内容 1 TF-IDF 来自百度的解释：TF-IDF是一种统计方法，用以评估一字词对于一个…
阅读更多...
网络安全笔记-day8，DHCP部署

网络安全笔记-day8，DHCP部署

DHCP部署与安全 全称（Dynamic Host Configura Protocol）动态主机配置协议 DHCP原理 DHCP协议_科来测试dhcp网络包-CSDN博客🔍 注意的是利用广播地址发送包 ACK（确认） 如果DHCP服务器损坏，则在87.5%时…
阅读更多...
Python Flask框架 -- flask-migrate迁移ORM模型

Python Flask框架 -- flask-migrate迁移ORM模型

# 之前使用的这个db.create_all()很有局限性，它不能把在class里修改的东西同步上数据库，所以不用了 # with app.app_context(): # 请求应用上下文 # db.create_all() # 把所有的表同步到数据库中去 例如，在User类中增加一个email字段&…
阅读更多...
2.6 IDE（集成开发环境）是什么

2.6 IDE（集成开发环境）是什么

IDE（集成开发环境）是什么 IDE 是 Integrated Development Environment 的缩写，中文称为集成开发环境，用来表示辅助程序员开发的应用软件，是它们的一个总称。 通过前面章节的学习我们知道，运行 C 语言&…
阅读更多...
各大pdf转word软件都用的哪家的ocr引擎？

各大pdf转word软件都用的哪家的ocr引擎？

国内一般的PDF软件一般都调用某国际PDF原厂的OCR接口，但这家公司是主要做PDF，在OCR方面并不专注，一些不是很复杂的场景还能应付得过来，复杂一点的效果就强差人意了，推荐用金鸣表格文字识别系统，它主要有以下…
阅读更多...
基于CNN-RNN的动态手势识别系统实现与解析

基于CNN-RNN的动态手势识别系统实现与解析

一、环境配置 为了成功实现基于CNN-RNN的动态手势识别系统，你需要确保你的开发环境已经安装了以下必要的库和工具： Python：推荐使用Python 3.x版本，作为主要的编程语言。TensorFlow：深度学习框架，用于构建…
阅读更多...
ElementPlus Upload组件使用compressorjs压缩图片上传

ElementPlus Upload组件使用compressorjs压缩图片上传

需求 Compressor.js 是一个用于在客户端（即在浏览器中）对图片进行压缩的 JavaScript 库。使用它有以下几个优点和意义： 减少文件大小: 图片通常是网页中占用大量带宽的资源之一。通过使用 Compressor.js 对图片进行压缩，可以显著…
阅读更多...
力扣面试150 直线上最多的点数 数学 直线斜率 欧几里得求最大公约数

力扣面试150 直线上最多的点数 数学 直线斜率 欧几里得求最大公约数

Problem: 149. 直线上最多的点数 思路 👨‍🏫 参考题解 💖 枚举直线 枚举统计 时间复杂度: O ( n 3 ) O(n^3) O(n3) 空间复杂度: O ( 1 ) O(1) O(1) class Solution {public int maxPoints(int[][] points){int n points.length;int…
阅读更多...
数据库之备份与恢复

数据库之备份与恢复

MySQL完全备份与恢复 数据备份的重要性 在生产环境中，数据的安全性至关重要任何数据的丢失都可能产生严重的后果造成数据丢失的原因 程序错误 人为操作错误 运算错误 磁盘故障 灾难(如火灾、地震)和盗窃 数据库备份的分类 物理角度 物理备份:对数据库操作系统的…
阅读更多...
【网络爬虫】(1) 网络请求，urllib库介绍

【网络爬虫】(1) 网络请求，urllib库介绍

各位同学好，今天开始和各位分享一下python网络爬虫技巧，从基本的函数开始，到项目实战。那我们开始吧。 1. 基本概念 这里简单介绍一下后续学习中需要掌握的概念。 （1）http 和 https 协议。http是超文本传输&#xf…
阅读更多...
Visual Studio项目编译和运行依赖第三方库的项目

Visual Studio项目编译和运行依赖第三方库的项目

1.创建项目，这里创建的项目是依赖于.sln的项目，非CMake项目 2.添加第三方库依赖的头文件和库文件路劲 3.添加第三方依赖库文件 4.项目配置有2个，一个是Debug，一个是Release，如果你只配置了Debug，编译和运行…
阅读更多...
厨余垃圾处理设备工业监控PLC连接APP小程序智能软硬件开发之功能原理篇

厨余垃圾处理设备工业监控PLC连接APP小程序智能软硬件开发之功能原理篇

接着上一篇《厨余垃圾处理设备工业监控PLC连接APP小程序智能软硬件开发之功能结构篇》继续总结一下厨余垃圾处理设备智能软硬件统的原理。所有的软硬件系统全是自己一人独自开发，看法和角度难免有局限性。希望抛砖引玉，将该智能软硬件系统分享给更多有类…
阅读更多...
java的封装

java的封装

封装概述 java中的封装指的是将一系列有关的事物的共同属性和行为提取出来放到一个类中，隐藏对象的实行和现实细节，仅对外提供公共的访问方式的操作。这样说起来感觉很抽象，也不好理解，这里不妨举一个例子。将配置电脑这个动作看成…
阅读更多...
伪装目标检测之注意力CBAM：《Convolutional Block Attention Module》

伪装目标检测之注意力CBAM：《Convolutional Block Attention Module》

论文地址：link 代码：link 摘要 我们提出了卷积块注意力模块（CBAM），这是一种简单而有效的用于前馈卷积神经网络的注意力模块。给定一个中间特征图，我们的模块依次推断沿着两个独立维度的注意力图&#xff…
阅读更多...
Qt实现简易的多线程TCP服务器（支持多个客户端连接）附源码

Qt实现简易的多线程TCP服务器（支持多个客户端连接）附源码

目录 一.UI界面的设计 二.服务器的启动 三.实现自定义的TcpServer类 1.在widget中声明自定义TcpServer类的成员变量 2.在TcpServer的构造函数中对于我们声明的m_widget进行初始化，m_widget我们用于后续的显示消息等，说白了就是主界面的更新显示等 …
阅读更多...
最新文章

Copyright @ 2022~2023