一、APISIX相关介绍1、安全网关
安全网关设置的目的是防止Internet或外网不安全因素蔓延到自己企业或组织的内部网。
安全网关在应用层和网络层上面都有防火墙的身影 。
其范围从协议级过滤到十分复杂的应用级过滤等
API网关:整个流量总入口,能够进行集中管理和控制!
2、apisix介绍APISIX 是一个云原生、高性能、可扩展的微服务 API 网关 。
它是基于 OpenResty 和 etcd来实现,和传统 API 网关相比,APISIX 具备动态路由和插件热加载,特别适合微服务体系下的 API 管理 。
APISIX 是基于云原生的微服务 API 网关,它是所有业务流量的入口,可以处理传统的南北向流量(server-client),也可以处理服务间的东西向流量(server-server),也可以当做 k8s ingress controller 来使用 。
Tip:流量流向方向APISIX 通过插件机制,提供动态负载平衡、身份验证、限流限速等功能,并且支持你自己开发的插件 。
在图表中,通常核心网络组件绘制在顶部(NORTH),客户端绘制在底部(SOUTH),而数据中心内的不同服务器水平(EAST-WEST)绘制 。
二、安装部署1、安装apisix服务
①提前解决依赖问题
# 安装epel源, luarocks 需要使用到.wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpmrpm -ivh epel-release-latest-7.noarch.rpm# 添加OpenResty 的镜像源yum install yum-utilsyum-config-manager --add-repo https://openresty.org/package/centos/openresty.repo# 安装 OpenResty, etcd 和一些依赖工具yum install -y etcd openresty curl git gcc luarocks lua-devel# 启动 etcd 服务端systemctl start etcd# 防火墙关闭systemctl stop firewalld.servicesystemctl disable firewalld.service# 关闭selinuxsetenforce 0sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config②安装apisixyum install -y https://github.com/Apache/incubator-apisix/releases/download/1.1/apisix-1.1-0.el7.noarch.rpm③启动apisixapisix start④查看服务是否启动查看进程或者监听端口9080
ps aux|grep apisixnetstat -lntp|grep 90802、安装控制台Dashbord页面此控制台页面基于VUE开发,需要通过yarn编译生成 。需要基础编译环境:node npm yarn
①安装node和npm
wget https://nodejs.org/dist/v12.16.1/node-v12.16.1-linux-x64.tar.xz#解压部署tar xvf node-v12.16.1-linux-x64.tar.xzmv node-v12.16.1-linux-x64 /usr/local/node#配置环境变量echo 'PATH=/usr/local/node/bin/:$PATH' >> /etc/profilesource /etc/profile#测试环境node --versionnpm --version②安装yarnwget https://github.com/yarnpkg/yarn/releases/download/v1.22.4/yarn-v1.22.4.tar.gz#解压部署tar xvf yarn-v1.22.4.tar.gzmv yarn-v1.22.4 /usr/local/yarn#配置环境变量echo 'PATH=/usr/local/yarn/bin/:$PATH' >> /etc/profilesource /etc/profile#测试环境yarn --version ③编译dashboard组件,生成静态页面
# git获取源码git clone https://github.com/apache/incubator-apisix-dashboard.gitcd incubator-apisix-dashboard#切换分支版本 和apisix版本一致即可git checkout 1.0#下载解决依赖包yarn#构建生成页面yarn build:prod#复制到访问路径mkdir -p /usr/local/apisix/dashboardcp -r ./* /usr/local/apisix/dashboard④通过浏览器进行访问 http://ip:9080/apisix/dashboard/三、案例测试使用1、反向代理测试①启动一个正常的web服务器
也可以使用已经安装的openresty
#启动web服务器 默认80端口/usr/local/openresty/bin/opennresty#检测服务是否开启 80端口netstat -lntp |grep 80②配置指向后端服务
文章插图

文章插图

文章插图
到这里还暂时不能使用 。需要配置具体路由信息进行转发测试
③配置路由规则信息

文章插图

文章插图
④测试查看

文章插图
通过上图,可以查看到已经转发成功 。也就是说明反向代理设置成功 。
负载均衡测试
这里简单测试一下负载均衡轮询的效果 。故然另外安装一个httpd监听不同端口进行测试 。
推荐阅读
- 记录一次真实的服务器被黑客入侵经历
- 售后工作总结范文 售后服务工作总结
- Linux服务器问题排查思路及常用命令
- Zoom也被盯上了,理由跟华为一样:创始人是华人,使用北京服务器
- 手把手带你搭建一个自己的云服务器并部署Web程序
- 直播搭建对服务器的要求有哪些
- 服务器能当电脑用吗?与普通电脑有哪些区别?
- 西安婚庆服务哪家好
- 测试人员如何在linux服务器中查询mysql日志?
- 无需公网IP,远程SSH访问Linux服务器!
