天玥运维安全网关_基于OpenResty开发的高性能API边缘网关.pdfVIP

天玥运维安全关 _基于OpenResty 开发的性能 API边缘关 NgRouter是基于OpenResty开发的API关，继承了Nginx的并发、低延迟的强性能的同时，也提供诸如认证鉴权、限流、熔断、健 康检查、动态上游发现等常功能。通过集群化横向扩展多实例的部署式，可作为企业级边缘关承载百万级并发，也可根据环境的逻辑 划分，每个逻辑单元部署套，于需要多环境管理的场景。 管理页截图 Feature 统管理界 NgRouter提供了统的管理页集中管理不通的关集群(cluster)，不同关集群配置隔离，同关集群内的关实 例共享本集群的配置 配置修改实时效 在管理页对集群配置修改后，实时推送该集群的所有关实例，即效 持插件管理 NgRouter的功能以插件化的形式由组合，实现热插拔。带部分基本功能性插件，每个插件实现不同功能，如认证 鉴权、限流等。考虑到企业和环境差异造成的功能需求的差异，NgRouter也持通过编写定义插件的式实现特殊的客制化需求。 通过管理端中的“插件管理”，可由户选择插件启停及优先级 动态上游发现 关持upstream的服务注册发现，动态更新上游节点列表需重启服务，降低了关的运维复杂度 持多种负载 均衡策略，如weighted round-robin, ip_hash等 服务治理能 提供上游服务治理能，如：基于请求特征的限流、熔断等 健康检查 可对上游服务进主动或被动健康检查，发现并剔除不可服务 安全性 持ACL，基于IP的名单，SQL注攻击拦截 CLI具 提供CLI具集管理关集群 REST API接 提供REST API接操作关集群 性能统计 提供实时性能监控渠道，集成statsd，prometheus等监控体系，统计指标包括：QPS、响应时间、成功率等 志 持多种志功能，如本地志、syslog、ELK