下一代动态隧道代理服务

概述

说起隧道代理,熟悉的朋友一定会想到frp,这是一款比较有名的开源隧道代理。并且这款产品也已经围绕着隧道代理服务搭建了自己的生态圈。

今天这篇文章主要是想抛出一个观点,并且使用一款实验性开源项目进行演示说明。

早在几年前,有心的朋友可能应注意到了,有些软件已经开始尝试支持动态更新功能了,尤其是在云原生环境下。例如:Nginx的dyups模块、Nginx的Unit服务,Kong的location热更新等等。这在容器大行其道的场景下愈演愈烈。

所以,对于frp这类的隧道代理服务而言,我也想尝试一下热更新模式。所以有了这个实验性项目——Menet

这是一个实验性项目,实验在于两方面:

  • 使用Melang语言开发,验证Melang语言的能力及稳定性
  • 支持了配置动态更新,实现上下游及隧道的动态建立、断开等功能

这个项目不建议用于生产环境,本文仅用来演示动态更新效果。

使用

使用Menet只需要安装Melang脚本解释器,然后执行Menet即可。

$ melang menet.m

这里,有两个配置是需要在启动前给定的:

  • 管理端口,用于对这个代理服务下发配置的
  • 隧道端口,每个服务的隧道监听端口是启动时确定的,其余监听端口或远端连接都是运行中动态创建的

默认的示例中,配置文件内容如下:

//conf.m

conf = [
    'admin': [ //HTTP API listen address
        'ip': '0.0.0.0', 
        'port': '1234'
    ],
    'tunnel': [ //tunnel server listen address
        'ip': '0.0.0.0',
        'port': '4321'
    ],
];

如果有修改这两个地址的需要,则可编辑conf.m文件进行修改。

服务启动后,会看到终端输出两个监听地址,说明服务已经就绪。

示例

下面我们给出一个示例,假设我们有如下网络结构:

                  |---------------|                      |------------------|
    service1      |192.168.1.2    |        tunnel1       |192.168.1.3       |   service1
----------------> |8080    Menet  |--------------------->|4321      Menet   |-------------->192.168.1.3:80
                  |admin port:1234|                      |admin port:1234   |
                  |---------------|                      |------------------|

简单描述一下:

我们有一个真实的80服务运行在192.168.1.3上,我们期望利用隧道代理从192.168.1.2的8080端口访问这个服务。

我们可以使用curl命令下发5个HTTP请求来完成这个结构部署,我们逐条说明:

  1. $ curl -XPOST -d '{"name":"tunnel1", "dest":["192.168.1.3", "4321"]}' http://192.168.1.2:1234/tunnel

    这条命令是向192.168.1.2的Menet下发的,目的是让1.2向1.3的4321端口(隧道端口)建立一个TCP连接,这样一个隧道(tunnel1)就建立了。注意:这只是个示例,实际中你也可以给1.3下发请求,让它向1.2的隧道端口建立TCP。

  2. $ curl -XPOST -d '{"name":"service1", "key":"UHI@&s8sa*S", "type": "local", "addr":["0.0.0.0", "8080"]}' http://192.168.1.2:1234/service

    这个请求是用来告诉1.2的Menet服务,建立本地8080端口进行监听,并将这个监听服务命名为service1,并且隧道使用了RC4加密,因此key就是加密密钥,typelocal就是在本地起监听的意思。

  3. $ curl -XPOST -d '{"name":"service1", "key":"UHI@&s8sa*S", "type": "remote", "addr":["192.168.1.3", "80"]}' http://192.168.1.3:1234/service

    这个请求是用来告诉1.3的Menet服务,当从隧道上收到service1的数据时,向192.168.1.3:80端口建立连接并转发。

  4. $ curl -XPOST -d '{"tunnel": "tunnel1", "service":"service1", "type": "local"}' http://192.168.1.2:1234/bind

    这个命令是告知1.2的Menet服务,将tunnel1service1建立映射关系。


这个命令是告知1.3的Menet服务,将`tunnel1`与`service1`建立映射关系。

你可能感兴趣的:(下一代动态隧道代理服务)