apisix/README_CN.md

195 lines
8.9 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

[English](README.md)
## APISIX
[![Build Status](https://travis-ci.org/iresty/apisix.svg?branch=master)](https://travis-ci.org/iresty/apisix)
[![License](https://img.shields.io/badge/License-Apache%202.0-blue.svg)](https://github.com/iresty/apisix/blob/master/LICENSE)
- **QQ 交流群**: 552030619
- [![Gitter](https://badges.gitter.im/apisix/community.svg)](https://gitter.im/apisix/community?utm_source=badge&utm_medium=badge&utm_campaign=pr-badge)
## 什么是 APISIX
APISIX 是一个云原生、高性能、可扩展的微服务 API 网关。
它是基于 OpenResty 和 etcd 来实现,和传统 API 网关相比APISIX 具备动态路由和插件热加载,特别适合微服务体系下的 API 管理。
## 为什么选择 APISIX
如果你正在构建网站、移动设备或 IoT物联网的应用那么你可能需要使用 API 网关来处理接口流量。
APISIX 是基于云原生的微服务 API 网关,可以处理传统的南北向流量,也可以处理服务间的东西向流量。
APISIX 通过插件机制,提供动态负载平衡、身份验证、限流限速等功能,并且支持你自己开发的插件。
更多详细的信息,可以查阅[ APISIX 的白皮书](https://www.iresty.com/download/%E4%BC%81%E4%B8%9A%E7%94%A8%E6%88%B7%E5%A6%82%E4%BD%95%E9%80%89%E6%8B%A9%E5%BE%AE%E6%9C%8D%E5%8A%A1%20API%20%E7%BD%91%E5%85%B3.pdf)
![](doc/images/apisix.png)
## 功能
- **云原生**: 平台无关,没有供应商锁定,无论裸机还是 KubernetesAPISIX 都可以运行。
- **热更新和热插件**: 无需重启服务,就可以持续更新配置和插件。
- **动态负载均衡**:动态支持有权重的 round-robin 负载平衡。
- **支持一致性 hash 的负载均衡**:动态支持一致性 hash 的负载均衡。
- **[SSL](doc/https-cn.md)**:动态加载 SSL 证书。
- **HTTP(S) 反向代理**
- **[健康检查](doc/health-check.md)**:启用上游节点的健康检查,将在负载均衡期间自动过滤不健康的节点,以确保系统稳定性。
- **熔断器**: 智能跟踪不健康上游服务.
- **身份认证**: [key-auth](doc/plugins/key-auth-cn.md), [JWT](doc/plugins/jwt-auth-cn.md)。
- **[限制速率](doc/plugins/limit-req-cn.md)**
- **[限制请求数](doc/plugins/limit-count-cn.md)**
- **[限制并发](doc/plugins/limit-conn-cn.md)**
- **OpenTracing: [支持 Apache Skywalking 和 Zipkin](doc/plugins/zipkin.md)**
- **监控和指标**: [Prometheus](doc/plugins/prometheus-cn.md)
- **[gRPC 协议转换](doc/plugins/grpc-transcoding-cn.md)**:支持协议的转换,这样客户端可以通过 HTTP/JSON 来访问你的 gRPC API。
- **[Serverless](doc/plugins/serverless-cn.md)**: 在 APISIX 的每一个阶段,你都可以添加并调用自己编写的函数。
- **自定义插件**: 允许挂载常见阶段,例如`rewrite``access``header filer``body filter`和`log`,还允许挂载 `balancer` 阶段。
- **控制台**: 内置控制台来操作 APISIX 集群。
- **版本控制**:支持操作的多次回滚。
- **CLI**: 使用命令行来启动、关闭和重启 APISIX。
- **REST API**
- **Websocket 代理**
- **IPv6**:支持使用 IPv6 格式匹配路由。
- **集群**APISIX 节点是无状态的,创建配置中心集群请参考 [etcd Clustering Guide](https://github.com/etcd-io/etcd/blob/master/Documentation/v2/clustering.md)。
- **可扩展**:简单易用的插件机制方便扩展。
- **高性能**:在单核上 QPS 可以达到 24k同时延迟只有 0.6 毫秒。
- **防御 ReDoS(正则表达式拒绝服务)**
- **IP 黑名单**
- **IdP 支持**: 支持外部的身份认证服务,比如 Auth0okta 等,用户可以借此来对接 Oauth2.0 等认证方式。
- **[单机模式](doc/stand-alone-cn.md)**: 支持从本地配置文件中加载路由规则,在 kubernetes(k8s) 等环境下更友好。
- **全局规则**:允许对所有请求执行插件,比如黑白名单、限流限速等。
- **[TCP/UDP 代理](doc/stream-proxy.md)**: 动态 TCP/UDP 代理。
- **[动态 MQTT 代理](doc/plugins/mqtt-proxy.md)**: 支持用 `client_id` 对 MQTT 进行负载均衡,同时支持 MQTT [3.1.*](http://docs.oasis-open.org/mqtt/mqtt/v3.1.1/os/mqtt-v3.1.1-os.html) 和 [5.0](https://docs.oasis-open.org/mqtt/mqtt/v5.0/mqtt-v5.0.html) 两个协议标准。
- **ACL**: TODO。
- **Bot detection**: TODO。
## 在线演示版本
我们部署了一个在线的 [dashboard](http://apisix.iresty.com) ,方便您了解 APISIX。
## 安装
APISIX 在以下操作系统中做过安装和运行测试需要注意的是OpenResty 的版本必须 >= 1.15.8.1:
| 操作系统 |
| ------------ |
| CentOS 7 |
| Ubuntu 16.04 |
| Ubuntu 18.04 |
| Debian 9 |
| Debian 10 |
| Mac OSX |
现在有 4 种方式来安装:
- 如果你是 CentOS 7 的系统,推荐使用 RPM 包安装;
- 如果是 MacOS只能通过 git clone 和手工安装的方式,参考[开发文档](doc/dev-manual-cn.md)
- 其他的系统推荐使用 Luarocks 安装;
- 你也可以使用 [Docker 镜像](https://github.com/iresty/docker-apisix) 来安装.
*NOTE*: APISIX 目前仅支持 etcd 的 v2 协议存储,但最新版的 etcd (3.4 开始)已经默认关闭 v2 协议。
需要在启动参数中添加 `--enable-v2=true`,才能启用 v2 协议。支持 etcd 的 v3 协议开发工作已经开始,很快就能与大家见面。
### 通过 RPM 包安装CentOS 7
```shell
sudo yum install yum-utils
sudo yum-config-manager --add-repo https://openresty.org/package/centos/openresty.repo
sudo yum install -y openresty etcd
sudo service etcd start
sudo yum install -y https://github.com/iresty/apisix/releases/download/v0.7/apisix-0.7-0.el7.noarch.rpm
```
如果安装成功,就可以参考 [**快速上手**](#快速上手) 来进行体验。如果失败,欢迎反馈给我们。
### 通过 Luarocks 安装 (不支持 MacOS
##### 依赖项
APISIX 是基于 [openresty](http://openresty.org/) 之上构建的, 配置数据的存储和分发是通过 [etcd](https://github.com/etcd-io/etcd) 来完成。
我们推荐你使用 [luarocks](https://luarocks.org/) 来安装 APISIX不同的操作系统发行版本有不同的依赖和安装步骤具体可以参考: [安装前的依赖](doc/install-dependencies.md)
##### 安装 APISIX
```shell
sudo luarocks install --lua-dir=/usr/local/openresty/luajit apisix
```
如果你得到 `unknow flag --lua-dir` 这类错误,这是因为 `luarocks` 版本过低。这时我们需要移除 `lua-dir` 选项重新运行:`luarocks install apisix`。
如果一切顺利,你会在最后看到这样的信息:
> apisix is now built and installed in /usr (license: Apache License 2.0)
恭喜你APISIX 已经安装成功了。
## 开发环境
如果你是一个开发者,可以从 [开发文档](doc/dev-manual-cn.md) 中获取搭建开发环境和运行测试案例的步骤.
## 快速上手
1. 启动 APISIX
```shell
sudo apisix start
```
*注意*:如果你当前在开发环境下,应使用 `make run` 命令启动服务。
2. 测试限流插件
你可以测试限流插件,来上手体验 APISIX按照[限流插件文档](doc/plugins/limit-count-cn.md)的步骤即可.
更进一步,你可以跟着文档来尝试更多的[插件](doc/plugins-cn.md).
## 控制台
APISIX 内置了 dashboard使用浏览器打开 `http://127.0.0.1:9080/apisix/dashboard/` 即可使用,
不用填写用户名和密码,直接登录。
Dashboard 默认允许任何 IP 访问。你可以自行修改 `conf/config.yaml` 中的 `allow_admin` 字段,指定允许访问 dashboard 的 IP 列表。
## 性能测试
使用谷歌云的 4 核心服务器来运行 APISIXQPS 可以达到 60000同时延时只有 0.5 毫秒。
你可以看出[性能测试文档](doc/benchmark-cn.md)来了解更多详细内容。
## 架构设计
[详细设计文档](doc/architecture-design-cn.md)
## 视频和幻灯片
- [APISIX 的选型、测试和持续集成](https://www.upyun.com/opentalk/432.html)
- [APISIX 高性能实践](https://www.upyun.com/opentalk/429.html)
## APISIX 的用户有哪些?
有很多公司和组织把 APISIX 用户学习、研究、生产环境和商业产品中。下面是 APISIX 的用户墙:
<img src="doc/images/user-wall.jpg" width="50%" height="50%">
欢迎用户把自己加入到 [Powered By](doc/powered-by.md) 页面。
## 全景图
APISIX 被纳入 [云原生软件基金会 API 网关全景图](https://landscape.cncf.io/category=api-gateway&format=card-mode&grouping=category):
![](doc/images/cncf-landscope.jpg)
## 常见问题FAQ
在社区中经常会有开发者问到的一些问题,我们整理在下面这份 [FAQ](FAQ_CN.md) 中:
如果你关心的问题没有在其中,欢迎提交 issue 或者加入下面的 QQ 群和我们沟通。
## 参与社区
如果你对 APISIX 的开发和使用感兴趣,欢迎加入我们的 QQ 群来交流:
<img src="doc/images/qq-group.png" width="302" height="302">
## 致谢
灵感来自 Kong 和 Orange。