网关的选型方案

1. 选型场景描述

目前了解分析，将遇到的客户场景有三类：

• 极简私有化
• 中高度私有云需求
• SaaS云端

极简私有化 ：对企业数据敏感要求高，系统的使用率和性能要求低，因此设备资源提供也相对低。

极简私有化，适合代码侵入型的小型组件部署，不浪费服务器资源，所有都通过自动化部署，部署docker容器。没有重型组件管理，也能够进行一些组件裁剪。

中高度私有云 ：企业数据部分相对敏感，系统使用率和性能要求偏中高，有一定瓶颈峰值的要求，因此设备资源也比较充足。

中高度私有云，基本都有专业系统运维人员，对高可用有一定要求，48小时不宕机，适合集群部署，可以考虑云原生K8s部署，或者轻量的负债均衡+微服务组件部署。

SaaS云端 ：互联网多租户的企业产品，同时支撑多个客户使用场景，并要求扩展性极强，资源弹性要求高，基本云端资源才能满足。

2. 网关选型分析

网关的好处：

• 对流量控制和权限统一管理
• 发布策略统一管理
• 简化外网访问复杂性
• 增强内网负载均衡和服务发现

推荐网关：

• K8s Ingress： 云原生自带，默认就有云原生服务发现，网关配套
• Istio：适合云端原生微服务，基本没有开发工作量只有运维工作，并且华为云CCE等其他云供应商直接支持Istio
• Kong：适合多种环境，属于云原生网关，可以云原生植入K8s引擎部署Ingress control，成为K8s的网关，也能docker单独部署，成为独立组件。
• ocelot：代码侵入型网关，需要代码控制并发布服务，目前只能单独docker部署。

3. 结论

3.1. 私有化部署

成本因素制约部署策略，越极简，运维、开发、部署等成本都低，系统稳定性也偏低； 越偏云原生SaaS部署，所需成本都偏高，系统也越容易维护和稳定。

3.1.1. 私有化部署方案一

Kong网关，单独docker部署。（是否高可用负载均衡，看需求可以灵活调整）

是否使用nginx做负载均衡也是可以看需求，极简可以只有一个kong也足够。

 

3.1.2. 完全私有云部署方案二

Rancher（K8s引擎扩展），+Kong网关或者Istio。（可设置联邦K8s，增加云端K8s的扩展）

这里只是K8s引擎选择不同，私有化为了简便生产化，用rancher，云端依赖的是其他云供应商自己的k8s引擎 如CCE华为 ACK微软 AWS亚马逊等等

 

3.2. 公共云端SaaS部署方案一

华为云CCE等云端供应商部署，Ingress 或者 Istio做微服务网关和组件