Skip to content

功能

1614738863287-4fdffe71-1cb9-4587-b161-b4ee257625f2.png

微服务网关就是一个处于应用程序或服务之前的系统,用来管理授权、访问控制和流量限制等

Kong

**Kong**

Kong 是 Mashape 开源的高性能、高可用 API 网关

********

网关四大功能

1614738906694-4724242d-83e9-461c-adba-a3527f3f4b58.png

  • 请求接入。管理所有接入请求,作为所有 API 接口的请求入口。在生产环境中,为了保护内部系统的安全性,往往内网与外网都是隔离的,服务端应用都是运行在内网环境中,为了安全,一般不允许外部直接访问。网关可以通过校验规则和配置白名单,对外部请求进行初步过滤,这种方式更加动态灵活。
  • 统一管理。可以提供统一的监控工具、配置管理和接口的 API 文档管理等基础设施。例如,统一配置日志切面,并记录对应的日志文件。
  • 解耦。可以使得微服务系统的各方能够独立、自由、高效、灵活地调整,而不用担心给其他方面带来影响。软件系统的整个过程中包括不同的角色,有服务的开发提供方、服务的用户、运维人员、安全管理人员等,每个角色的职责和关注点都不同。微服务网关可以很好地解耦各方的相互依赖关系,让各个角色的用户更加专注自己的目标。
  • 拦截插件。服务网关层除了处理请求的路由转发外,还需要负责等,这些功能的实现方式,往往随着业务的变化不断调整。这就要求网关层提供一套机制,可以很好地支持这种动态扩展。拦截策略提供了一个扩展点,方便通过扩展机制对请求进行一系列加工和处理。同时还可以提供统一的安全、路由和流控等公共服务组件。

更新: 2021-03-03 10:35:58
原文: https://www.yuque.com/u3641/dxlfpu/ghwohw