微服务Api网关框架总结-低调大师

微服务Api网关框架总结

2018-11-29 825

课程介绍

最近微服务架构在项目中的应用越来越多，我们知道在微服务架构风格中，一个大应用被拆分成为了多个小的服务系统提供出来，这些小的系统他们可以自成体系，也就是说这些小系统可以拥有自己的数据库，框架甚至语言等，这些小系统通常以提供 Rest Api 风格的接口来被 H5, Android, IOS 以及第三方应用程序调用。

但是在UI上进行展示的时候，我们通常需要在一个界面上展示很多数据，这些数据可能来自于不同的微服务中，举个例子。

在一个电商系统中，查看一个商品详情页，这个商品详情页包含商品的标题，价格，库存，评论等，这些数据对于后端来说可能是位于不同的微服务系统之中，可能我后台的系统是这样来拆分我的服务的：

产品服务 - 负责提供商品的标题，描述，规格等。

价格服务 - 负责对产品进行定价，价格策略计算，促销价等。

库存服务 - 负责产品库存。

评价服务 - 负责用户对商品的评论，回复等。

现在，商品详情页需要从这些微服务中拉取相应的信息，问题来了？

问题

由于我们使用的服务系统架构，所以没办法像传统单体应用一样依靠数据库的 join 查询来得到最终结果，那么如何才能访问各个服务呢？

按照微服务设计的指导原则，我们的微服务可能存在下面的问题：

服务使用了多种协议，因为不同的协议有不同的应场景用，比如可能同时使用 HTTP, AMQP, gRPC 等。

服务的划分可能随着时间而变化。

服务的实例或者Host+端口可能会动态的变化。

那么，对于前端的UI需求也可能会有以下几种：

粗粒度的API，而微服务通常提供的细粒度的API，对于UI来说如果要调用细粒度的api可能需要调用很多次，这是个不小的问题。

不同的客户端设备可能需要不同的数据。Web,H5,APP

不同设备的网络性能，对于多个api来说，这个访问需要转移的服务端会快得多

以上，就是我们构建微服务的过程中可能会遇到的问题。那么如何解决呢？

这种情况下， API 网关（API Gataway）诞生了。

API 网关

API网关是一个服务器，是系统的唯一入口。从面向对象设计的角度看，它与外观模式类似。API网关封装了系统内部架构，为每个客户端提供一个定制的API。它可能还具有其它职责，如身份验证、监控、负载均衡、缓存、请求分片与管理、静态响应处理。

API网关方式的核心要点是，所有的客户端和消费端都通过统一的网关接入微服务，在网关层处理所有的非业务功能。通常，网关也是提供REST/HTTP的访问API。服务端通过API-GW注册和管理服务。

API网关网关的价值：

网关层对外部和内部进行了隔离，保障了后台服务的安全性。

对外访问控制由网络层面转换成了运维层面，减少变更的流程和错误成本

减少客户端与服务的耦合，服务可以独立发展。通过网关层来做映射。

通过网关层聚合，减少外部访问的频次，提升访问效率。

节约后端服务开发成本，减少上线风险。

为服务熔断，灰度发布，线上测试提供简单方案。

当然现在市面上的Api网关开源项目，有以下项目

Tyk：Tyk是一个开放源码的API网关，它是快速、可扩展和现代的。Tyk提供了一个API管理平台，其中包括API网关、API分析、开发人员门户和API管理面板。Try 是一个基于Go实现的网关服务。

Kong：Kong是一个可扩展的开放源码API Layer(也称为API网关或API中间件)。Kong 在任何RESTful API的前面运行，通过插件扩展，它提供了超越核心平台的额外功能和服务。

Orange：和Kong类似也是基于OpenResty的一个API网关程序，是由国人开发的。

Netflix zuul：Zuul是一种提供动态路由、监视、弹性、安全性等功能的边缘服务。Zuul是Netflix出品的一个基于JVM路由和服务端的负载均衡器。

apiaxle: Nodejs 实现的一个 API 网关。

api-umbrella: Ruby 实现的一个 API 网关。

老顾这系列课程就给大家介绍一下nignx + lua方式的网关框架，也是很多公司常用的网关框架

学习地址：http://www.roncoo.com/course/view/ad054a612db54315927a232ea722a03b

课程大纲

第1节漫谈网关架构

第2节网关技术选型

第3节nginx下载安装

第4节正向代理、反向代理

第5节nginx命令、信号控制

第6节nginx平滑升级

第7节nginx配置文件说明

第8节nginx配置连接数

第9节nginx虚拟主机

第10节nginx日志以及切割

第11节nginx的location详解

第12节nginx的负载均衡

第13节nginx的echo模块安装

第14节openresty背景介绍

第15节openresty安装

第16节openresty的helloworld

第17节lua介绍以及helloworld

第18节lua基本语法一

第19节lua基本语法二

第20节lua基本语法三

第21节lua基本语法四

第22节lua运算符

第23节lua控制结构一

第24节lua控制结构二

第25节lua的正则表达式

第26节lua的string操作

第27节lua的table操作

第28节lua变量

第29节lua时间操作

第30节lua模块

第31节lua元表

第32节lua面向对象

第33节openresty中使用lua

第34节openresty中使用json模块

第35节openresty中使用redis模块

第36节openresty中封装redis操作

第37节openresty中使用mysql

第38节lua发起http请求

第39节openresty中使用http模块

第40节openresty中使用全局缓存

第41节openresty执行流程

第42节openresty执行详解之初始化阶段

第43节openresty执行详解之重写赋值阶段

第44节openresty执行详解之重写url阶段

第45节openresty执行详解之访问阶段

第46节openresty执行详解之内容阶段

第47节openresty执行详解之响应阶段

第48节openresty实现访问频率控制

第49节openresty实现黑名单控制

第50节openresty实现接口签名验证

第51节openresty实现网关框架

第52节openresty实现网关主入口

第53节openresty实现网关插件可配置

第54节openresty实现网关插件加载

第55节openresy实现网关之签名验证插件

第56节openresy实现网关之黑名单插件

第57节openresty实现网关之频率插件

第58节网关框架总结

微信关注我们

原文链接：https://blog.roncoo.com/article/133007

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从权限到shiro框架

权限管理在说具体的框架之前，先把必要的理论知识简单的和大家交代一下。什么是权限管理基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。用户身份认证身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。用户名密码身份认证流程关键对象上边的流程图中需要理解以下关键对象： ν Subject：主体访问系统的用户，主体可以是用户、程序等，进行认证的都称为主体； ν Principal：身份信息是主体（subject）进行身份认证的标识，标识必须具有唯一性，如用户名、手机号、邮箱地址等，一个主体可以有多个身份，但是必...

2018-11-29

819

Redission锁继承Implements Reentrant Lock，所以具备 Reentrant Lock 锁中的一些特性：超时，重试，可中断等。加上Redission中Redis具备分布式的特性，所以非常适合用来做Java中的分布式锁。下面我们对其加锁、解锁过程中的源码细节进行一一分析。锁的接口定义了一下方法：分布式锁当中加锁，我们常用的加锁接口： booleantryLock(longwaitTime,longleaseTime,TimeUnitunit)throwsInterruptedException; 下面我们来看一下方法的具体实现： publicbooleantryLock(longwaitTime,longleaseTime,TimeUnitunit)throwsInterruptedException{ longtime=unit.toMillis(waitTime); longcurrent=System.currentTimeMillis(); finallongthreadId=Thread.currentThread().getId(); Lon...

2018-11-29

531

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。