首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏CNCF

    MegaEase流量网关Easegress介绍

    这些服务现在由 Kubernetes 编排并由微服务架构管理,其中包括服务发现、服务配置管理、服务网关/代理、弹性和容错、存活和健康检查、可观察性(指标、日志、跟踪)、等等组成。 流量编排。 这些流量将用于不同的目的并访问不同的资源。因此,管理这些流量并将其与云原生后端服务保持一致非常重要。 关于流量编排,作为云原生网关,必须具备以下特点。 与微服务架构保持一致。 在说明Easegress的功能之前,想先说一下,为什么我们要从头做一个这样的网关。其实,我们在解决用户的一些性能问题的时候需要用到一个流量调度的控制系统。 在一开始的时候,我们主要是使用Nginx + Lua的方式,但在解决用户问题的过程中发现,对于一个流量调度网关,有两个非常重要的特点是我们无法避开的。 流量调度和编排,而不是一个反向代理。 今天,我们期待您对这个新的流量网关提出建议或关注,甚至帮助我们把这个网关做得更好。

    2.8K30发布于 2021-08-26
  • 来自专栏小白的代码人生

    流量网关】Nginx 笔记——常见配置

    主配置文件配置 # 指定运行worker进程的用户,一般不用 root 用户 user nginx; # 指定worker进程的数量,一般都是小于或者等于物理cpu核心数 worker_processes 1; # nginx错误日志存放文件,错误日志级别调整为warn,减少日志量,用于调试可设置为info或debug error_log /var/log/nginx/error.log warn; # pid文件存放nginx主控进程的进程号,通常不需要修改 pid /var/r

    1.1K30编辑于 2022-01-06
  • 来自专栏腾讯云原生团队

    在 TKE 使用 EnvoyGateway 流量网关

    概述 EnvoyGateway 是基于 Envoy 实现 Gateway API 的 Kubernetes 网关,你可以通过定义 Gateway API中定义的 Gateway、HTTPRoute 等资源来管理 Kubernetes 的南北向流量。 本文将介绍如何在 TKE 上安装 EnvoyGateway 并使用 Gateway API 来接入和管理流量转发。 推出了 Gateway API作为更好的解决方案,解决 Ingress API 痛点的同时,还统一了四七层南北向流量,同时也支持服务网格的东西向流量(参考 GAMMA),各个云厂商以及开源代理软件都在积极适配 (如部署方式、网关 Pod 的 template、副本数量、关联的 Service 等),所以先创建一个 GatewayClass: apiVersion: gateway.networking.k8s.io

    59710编辑于 2025-02-27
  • 来自专栏云原生知识宇宙

    在 TKE 使用 EnvoyGateway 流量网关

    概述EnvoyGateway 是基于 Envoy 实现 Gateway API 的 Kubernetes 网关,你可以通过定义 Gateway API 中定义的 Gateway、HTTPRoute 等资源来管理 Kubernetes 的南北向流量。 本文将介绍如何在 TKE 上安装 EnvoyGateway 并使用 Gateway API 来接入和管理流量转发。 在社区的推进下,推出了 Gateway API 作为更好的解决方案,解决 Ingress API 痛点的同时,还统一了四七层南北向流量,同时也支持服务网格的东西向流量(参考 GAMMA),各个云厂商以及开源代理软件都在积极适配 (如部署方式、网关 Pod 的 template、副本数量、关联的 Service 等),所以先创建一个 GatewayClass:apiVersion: gateway.networking.k8s.io

    48910编辑于 2025-02-27
  • 来自专栏devops_k8s

    亿级流量架构之网关设计思路,常见网关对比

    1 简介 本文准备围绕七个点来讲网关,分别是网关的基本概念、网关设计思路、网关设计重点、流量网关、业务网关、常见网关对比,对基础概念熟悉的朋友可以根据目录查看自己感兴趣的部分。 6 流量网关 流量网关,顾名思义就是控制流量进入集群的网关,有很多工作需要在这一步做,对于一个服务集群,势必有很多非法的请求或者无效的请求,这时候要将请求拒之门外,降低集群的流量压力 流量网关通常只专注于全局的Api管理策略,比如全局流量监控、日志记录、全局限流、黑白名单控制、接入请求到业务系统的负载均衡等,有点类似防火墙。Kong 就是典型的流量网关。 下面是kong的架构图,来自官网: image.png 这里需要补充一点的是,业务网关一般部署在流量网关之后、业务系统之前,比流量网关更靠近业务系统。通常API网指的是业务网关。 ,根据前面对流量网关的介绍就可以知道流量网关的指责。

    2.7K154编辑于 2021-12-01
  • 来自专栏小白的代码人生

    流量网关】Nginx 笔记——基础与安装

    在生产中,由于它的内存占用少,启动极快,高并发能力强,Nginx通常可以作为流量网关使用。 Nginx的工作模式 Nginx 有两种工作模式:master-worker模式和单进程模式。

    79050编辑于 2022-01-06
  • 来自专栏软件测试架构师俱乐部

    亿级流量架构之网关设计思路、常见网关对比

    本文准备围绕七个点来讲网关,分别是网关的基本概念、网关设计思路、网关设计重点、流量网关、业务网关、常见网关对比,对基础概念熟悉的朋友可以根据目录查看自己感兴趣的部分。 流量网关 流量网关,顾名思义就是控制流量进入集群的网关,有很多工作需要在这一步做,对于一个服务集群,势必有很多非法的请求或者无效的请求,这时候要将请求拒之门外,降低集群的流量压力。 流量网关通常只专注于全局的Api管理策略,比如全局流量监控、日志记录、全局限流、黑白名单控制、接入请求到业务系统的负载均衡等,有点类似防火墙。Kong 就是典型的流量网关。 下面是kong的架构图,来自官网: image.png 这里需要补充一点的是,业务网关一般部署在流量网关之后、业务系统之前,比流量网关更靠近业务系统。通常API网指的是业务网关。 ,根据前面对流量网关的介绍就可以知道流量网关的指责。

    3.2K300发布于 2021-08-16
  • 来自专栏区块链入门

    【实践】API网关(TYK)设置流量控制

    TYK中设置流量控制和访问控制有两种方式, 1、在生成key的时候设置访问权限 image 配置如下图: image 然后点击create即可,然后访问,每小时只能访问两次 2、使用 policies设置 ) image 这里我对policie的设置如下 image image 在生成key的过程中,选择Policy,会自动覆盖下面的自定义配置,下面的操作就和上面的一样了 image 本文转载自《API网关 (TYK)设置流量控制》https://blog.csdn.net/gsying1474/article/details/50826412

    1.2K10发布于 2021-03-02
  • 来自专栏盘古开发框架

    基于 Caddy 部署盘古 Admin 实现流量网关

    本文以部署盘古 Admin 在线演示系统为例讲解如何基于 Caddy 部署盘古 Admin 的静态资源和 Web 节点(业务网关)。 充当流量网关方向代理后端的 Web 节点(业务网关)。全站自动 SSL。包含静态网站和 API 请求。解决跨域请求;解决前端 https 后端 http 的协议适配问题。 Another common task is to set up a reverse proxy: reverse_proxy /api/* { # 可以指定多个后端业务网关 后端 Dubbo 微服务集群的部署不在本文讨论范围,本文仅通过 Caddy 方向道理后端业务网关。通过如上配置,网站和 API 自动都拥有了 https 的能力。 但如果 API 需要反向代理到不同的端口下或者域名下,则可以设置业务网关的参数开启跨域支持,也可以在 Caddy 配置文件配置响应头参数以支持跨域访问。

    99440编辑于 2022-12-19
  • 来自专栏云云众生s

    基于Kubernetes网关API策略的流量管理

    网关API图标 通过全面理解这些策略、如何有效利用它们,以及它们对流量管理策略能够产生的革命性影响,您将掌握所需的知识和实践见解,以充分发挥Kubernetes网关API策略在优化流量管理中的潜力。 使用Kubernetes网关API进行流量管理的优势 Kubernetes网关API改变了我们在Kubernetes集群内管理和控制流量的方式,提供了许多显著优势。 Kubernetes网关API策略概述 Kubernetes网关API策略是管理和控制Kubernetes集群内流量的关键组成部分。 策略在流量管理中的常见应用场景 Kubernetes网关API策略可应用于各种流量管理场景。 如何在流量流程的不同阶段应用策略 Kubernetes网关API策略可在流量流程各个阶段应用,这取决于具体需求和场景。

    66610编辑于 2024-03-27
  • 来自专栏Java建设者

    亿级流量网关设计思路

    本文准备围绕七个点来讲网关,分别是网关的基本概念、网关设计思路、网关设计重点、流量网关、业务网关、常见网关对比,对基础概念熟悉的朋友可以根据目录查看自己感兴趣的部分。 流量网关 流量网关,顾名思义就是控制流量进入集群的网关,有很多工作需要在这一步做,对于一个服务集群,势必有很多非法的请求或者无效的请求,这时候要将请求拒之门外,降低集群的流量压力。 流量网关通常只专注于全局的Api管理策略,比如全局流量监控、日志记录、全局限流、黑白名单控制、接入请求到业务系统的负载均衡等,有点类似防火墙。Kong 就是典型的流量网关。 下面是kong的架构图,来自官网: 这里需要补充一点的是,业务网关一般部署在流量网关之后、业务系统之前,比流量网关更靠近业务系统。通常API网指的是业务网关。 ,根据前面对流量网关的介绍就可以知道流量网关的职责。

    2.4K20发布于 2021-03-12
  • 来自专栏博文视点Broadview

    基于 Apache APISIX 的全流量 API 网关

    使用微服务进行精细管理后,服务的弹性伸缩、开发团队变得敏捷、服务之间隔离、降低故障率;在流量变动的时候,只需要对有可能变动流量的服务进行对应资源的扩缩容即可,这样可以很明显的节省服务器成本以及更高的承受度 微服务与 API 网关 使用 API 网关进行管理,通常的做法是将微服务框架中功能型的功能统一放到网关上,例如可观测性 metrics、应用性能 apm tracing、限速、身份认证、日志等等。 灰度发布会将流量按比例划分给已经上线的版本(比如1.0,占比90%)以及正在上线的版本(比如1.01,占比10%),若观测没有问题,逐步调整二者的流量占比直到流量完全切到1.01版本。 它支持 Prometheus、SkyWalking 动态追踪、流量复制、故障注入等功能 技术架构 Apache APISIX 架构如图,其主要分为数据面和控制面。 数据面 以 Nginx 的网络库为基础,(弃用 Nginx 的路由匹配、静态配置和 C 模块),使用 Lua 和 Nginx 动态控制请求流量,通过插件机制来实现各种流量处理和分发的功能:限流限速、日志记录

    2.2K20编辑于 2023-05-19
  • 来自专栏架构狂人

    Apache Apisix轻松打造亿级流量Api网关

    Apache APISIX 是一个动态、实时、高性能的 API 网关。 APISIX API 网关提供负载均衡、动态上行、灰度发布、熔断、鉴权、可观测等丰富的流量管理功能。 您可以使用 APISIX API 网关来处理传统的南北向流量, 以及服务之间的东西向流量。它也可以用作 k8s 入口控制器。 Apache APISIX 的技术架构: 特征 您可以使用 APISIX API 网关作为流量入口来处理所有业务数据,包括动态路由、动态上游、动态证书、 A/B测试、金丝雀发布、蓝绿部署、限速、恶意攻击防御 client_id gRPC 代理:代理 gRPC 流量。 gRPC Web 代理:将 gRPC Web 流量代理到 gRPC 服务。 流量拆分:允许用户在各个上游之间增量定向流量百分比。

    2.8K10编辑于 2023-10-24
  • 小程序流量超限怎么办?腾讯云小程序加速网关的超额流量处理指南

    摘要 本文详细解析当小程序流量超出腾讯云小程序加速网关套餐规格时的处理方案,介绍小程序加速网关的核心价值与套餐选择策略,为开发者提供实用建议。 究其原因,往往是小程序加速网关套餐规格不足以支撑当前业务流量。本文将深入探讨流量超限后的影响及解决方案,帮助开发者做出更明智的决策。 一、小程序流量超限后会发生什么? 当接入的小程序流量大于小程序加速网关套餐规格时,超出的流量将走原业务公网链路,不再受小程序加速网关的微信私有链路保护和优化。重要的是,网关不会阻塞或拦截丢弃正常的小程序流量,保障了业务的基本可用性。 优化现有流量使用 除了增加资源,优化现有流量使用同样重要: 就近选择接入地域:选择与业务服务器相同或相近的网关地域(北京、上海、深圳、中国香港),减少跨域延迟 监控带宽使用:避免业务请求回包大小超出套餐带宽额度 通过合理利用腾讯云小程序加速网关的弹性扩容机制和套餐升级服务,开发者可以无缝应对流量波动,确保用户体验始终如一。建议开发者根据业务增长趋势提前规划网关资源,避免因流量突增导致服务降级。

    20710编辑于 2026-01-15
  • 来自专栏Kubernetes手记

    微服务网关Kong系列文章之七:流量控制

    1 请求大小限制 阻止输入的请求,其主体大于特定大小的兆字节 1.1 启用大小限制 1、在服务上启用插件 $ curl -X POST http://kong:8001/services/{service}/plugins \ --data "name=request-size-limiting" \ --data "config.allowed_payload_size=128" 2、在路由上启用插件 $ curl -X POST http://kong:8001/routes/{rou

    1.7K40发布于 2021-01-29
  • AI Agent 网关其实是一个新的“流量黑洞”

    热点观察 · AI AgentAI Agent 网关其实是一个新的“流量黑洞”看得见入口,看不见过程,问题一来只能靠猜最近 AI Agent 很火。 企业微信机器人、自动化工作流、模型编排、工具调用,几乎都绕不开一个关键角色:Agent 网关。 它看起来只是一个入口,但实际上,越来越多的请求正在被它接管、拆分、重组、转发:用户请求 → Agent → 模型 → API → 数据库 → 内部业务系统01|为什么说 Agent 网关是“流量黑洞”? 这个时候如果没有全量流量,就无法重组请求路径,更无法回看真实会话。 • 业务运行状态一屏可见• 应用访问质量可持续跟踪• 网络链路变化可统一观察图4|系统总流量趋势图这类趋势图,并不是用来直接给出结论的,而是用来做一件更基础的事情:对系统进行全面、持续的流量监测你可以实时看到系统整体流量变化

    11110编辑于 2026-03-24
  • 来自专栏出海数据合规

    基于策略驱动的可插拔隐私计算框架(PDPPC):网关流量治理

    交互接口的网关化:将隐私保护能力前置到网络边缘,通过API网关实现流量的透明治理和隐私增强。 四、交互接口:隐私保护API网关交互接口是PDPPC框架的"护城河"。它不是单纯的流量转发代理,而是一个集成了深度隐私逻辑的计算型网关。所有进出数据平面的流量必须经过此层,进行清洗、验证和隐私增强。 4.1网关技术架构:Envoy+WASMPDPPC推荐采用Envoy或Kong作为网关底座,并利用WebAssembly(WASM)技术扩展隐私功能。为什么选择WASM? 传统的网关扩展(如Lua脚本)在处理复杂数学运算(如差分隐私噪声生成)时性能不足,而修改网关源码(C++)又会导致部署困难。 解决方案:网关集成了GoogleDifferentialPrivacyLibrary或OpenDP的WASM版本。流程:网关拦截后端返回的精确统计值(如result=100)。

    21910编辑于 2026-01-25
  • 来自专栏FreeBuf

    匿名助手Tor-Router:Tor网关流量配置工具使用全教程

    今天给大家介绍的是一款名叫Tor-Router的实用工具,这款工具可以帮助我们将Tor设置为默认网关,并将所有的网络流量通过Tor来发送,整个过程不需要用户手动编码,以帮助用户增强隐私性和匿名保护性。 Tor-Router Tor-Router允许用户将Tor用作透明代理,并通过Tor(包括DNS请求)来发送设备所有的网络流量。 Tor-Router在运行过程中不会触碰系统文件,但其他的部分组件可能会涉及到系统文件,因为路由流量不需要涉及到文件移动,而且文件移动一旦发生异常,可能会影响到系统连接的稳定性。 /tor-router 5.现在,我们所有的流量都会通过Tor来发送了,我们可以通过访问https://check.torproject.org来验证网络请求,或通过访问https://dnsleaktest.com 未尽事项 目前Tor-Router仅支持IPv4流量,将来我们会添加针对IPv6流量的支持。

    3.6K30发布于 2019-08-01
  • 来自专栏Tencent Serverless 官方专栏

    轻松应对亿级流量,专享型API网关正式对外开放

    投票环节是这场大考中最核心的部分,投票时间往往很短,全网粉丝在同一时间瞬时涌入,瞬间的大流量和高并发,对系统的高可用性提出了极高的要求。 ? 专享实例适用场景 API 网关专享实例的核心优势在于超高性能、超高 SLA 保证、安全性,典型的适用场景如下: 高并发场景 电商秒杀、订票系统等高并发场景一般是定时触发,流量在瞬间突增,又要求客户端请求只有部分能够成功 复杂网络环境 用户的后端业务分布在公网、VPC、IDC 专线等多种复杂的网络环境中,又需要一个共同的流量出口。API 网关专享实例支持与云上的多种复杂网络环境打通,能作为这些复杂环境的统一接入层。 高性能、低延迟 专享实例相较于共享实例,底层资源更由用户独享,因此具备更高的性能和更低延迟,最高可支持数万 QPS,轻松应对大流量。 2. ,轻松应对亿级业务流量

    1.3K40发布于 2021-05-13
  • 来自专栏C博文

    腾讯混元API调用优化实战:用API网关实现流量控制+缓存+监控

    API网关作为流量中枢,通过统一入口实现: 智能流量整形 动态响应缓存 实时监控告警 关键数据对比: 方案配置复杂度生效时间运维成本单机Nginx高分钟级高分布式网关中秒级中云API网关低毫秒级低 2 架构设计:四层优化体系 图解:请求经网关层进行流量裁决,合法请求优先查询缓存;未命中时调用混元API并异步写入缓存,全链路数据实时上报监控系统。 3 流量控制:令牌桶算法实战 (1) 腾讯云API网关配置 # api_gateway_config.yaml service: name: hunyuan-gateway trafficControl : 动态限流优于固定阈值 突发流量用令牌桶吸收 缓存策略: 语义化缓存键设计提升命中率 区分接口类型设置TTL 监控体系: 错误率与延迟加权计算健康度 基于历史流量预测告警 避坑指南: 避免缓存动态内容 47min→3min | | 成本 | 月度API费用降低$1,880 | | 可用性 | SLA从99.2%提升至99.98% | 通过API网关构建的流量控制

    59610编辑于 2025-07-15
领券