API网关全解
- 什么API网关
- 就跟海关一样，是出入境的通道，其功能职责基本也很类似
- 优化后的端点，封装内部结构提供统一API，是系统的唯一入口
- 中心化中间件，接入各类与业务逻辑无关的中间件，健壮系统架构
- 签名验证
- 参数过滤
- 参数映射
- 身份验证
- 监控报警
- 流量控制
- 熔断降级
- 负载均衡
- 高速缓存
- 后端路由
- 跨域访问
- 日志记录
- IP黑白控制
- 拓展您可以抽象的更多中间件
- 归纳一下，API Gateway = Entrypoint + Middlewares
- 网关形态
- 单点网关
- BFF网关，Backends For Frontends
- 单点 + BFF 组合网关
- 阿里云产品 API 调研分析
- 核心概念
- API 分组
- 管理 API 的单元，先有分组后有 API
- 绑定域名，上传证书，环境变量都是针对分组进行管理
- API 定义
- 基本信息，所属分组，API 名称，API 认证方式，签名算法，描述
- 请求信息，API 类型，协议，Method，Path，入参定义，入参模式
- 后端信息，服务类型，地址，Path，Method，超时时间，传参定义，常量参数，系统参数
- 返回结果，ContentType，返回结果示例，返回失败示例，错误码定义
- APP 应用
- 作为调用 API 时的身份，配有 AppKey + AppSecret 和 AppCode
- 在购买或被授权后才有权限调用相应的API，可实现相同 API 对不同 APP 的授权和限权
- 双向通信
- 环境管理
- 模型管理
- 定义请求和响应数据，主要针对JAVA较为有用
- API 分组
- 可用插件
- 流量控制
- API，APP，用户三个维度进行流控
- 分，时，天三个时间维度进行流控
- https://help.aliyun.com/document_detail/103221.html
- IP黑白控制
- 白名单：支持配置 IP 或者 APP + IP
- 黑名单：支持配置 IP
- https://help.aliyun.com/document_detail/103218.html
- JWT身份认证
- 需要具备JWT，JWK，JWS等相关概念的理解
- 使用说明详见同级目录下的 jwt_demo 文件夹内代码
- https://help.aliyun.com/document_detail/103228.html
- 高速缓存
- 仅缓存GET方法的响应，每个用户缓存空间为 5M，使用超期释放策略, 缓存满了后不缓存后续的应答
- 空间小，没有采用LRU等淘汰策略，官方应该将其定位成一级缓存，所以我们应该用于高频请求并设置较短有效期
- https://help.aliyun.com/document_detail/103231.html
- 后端路由
- 根据请求的参数取值，变更后端地址、路径、参数或类型
- 蓝绿发布，不同环境后端路由地址等场合，具备很高的灵活性
- https://help.aliyun.com/document_detail/117198.html
- 后端签名
- 配置Key和Secret，转发到后端请求会携带签名信息，后端验签，增强安全性
- 采用VPC内网路由的话此功能意义不大，建议直接使用VPC授权路由，提高性能和避免后端验签工作
- https://help.aliyun.com/document_detail/103225.html
- 跨域访问
- CORS跨域的相关知识，配置相关响应头信息
- https://help.aliyun.com/document_detail/103230.html
- 流量控制
- 绑定域名，上传 HTTPS 证书，签名算法，上架云市场 等请阅读官方文档 https://help.aliyun.com/product/29462.html
- 核心概念