API网关常见架构

一、简介

类似api市场

 
  1. sc-api-gateway api核心路由服务

  2. sc-api-admin api管理平台

  3. sc-api-monitor api监控服务

二、整体架构图

API网关常见架构_第1张图片

三、api核心路由服务 【sc-api-gateway】

3.1 涉及功能:

  • 超时熔断
  • 流量控制
  • 用户鉴权
  • 智能路由
  • 数据加密
  • 负载均衡
  • 数据缓存
  • 协议转换
  • 服务编排

3.2 涉及技术:

  • hystrix - 熔断

    • 超时控制
    • 熔断
  • oauth2 - 认证鉴权

    • 认证

      • Baisc认证 参考 https://blog.csdn.net/u013177446/article/details/54135520
      • 基于Token认证
      • 根据IP/域名认证
      • 微信小程序Token认证
    • 鉴权

      • 基于接入应用进行授权
  • zuul - 路由管理

    • 动态刷新路由配置
    • 过滤器加载组件
  • 流量管理 - 每秒、每分、每小时、每天等的请求次数限制

    • 基于IP
    • 基于API
  • redis - 数据缓存

    • 缓存经常访问的API
  • 数据安全

    • 公私钥加密传输
    • 授权应用访问
    • 单应用访问量限制
    • 访问白名单、黑名单
    • 防止访问攻击
  • 协议转换

    • webservice 转 rest
  • 服务编排

    • 自定义服务
  • 负载均衡

    • 基于consul的zuul本身的负载

3.3 可参考博客

《Spring cloud 多版本控制及灰度发布》 https://blog.csdn.net/longdan3105/article/details/79187198

《Spring Cloud限流详解》 https://blog.csdn.net/tracy38/article/details/78685707

《使用zuul及oauth2构建api网关实践之路》 https://www.jianshu.com/p/b1fc3f7260d3?winzoom=1

《spring-cloud中zuul的两种隔离机制实验》 http://mp.weixin.qq.com/s/CF0VPbKROuDpuUy1yuujvg

 
  1. 10ms以内的系统 使用 信号量隔离

  2. 10ms以上的系统 使用 线程池隔离

四、api管理平台 【sc-api-admin】

4.1 系统管理

  • 角色管理
  • 用户管理
  • 权限管理
  • 黑名单设置

4.2 API管理

  • api分组管理 - 设置全局变量
  • api管理
    • api基本信息设置
    • 在线文档
    • 支持mock自动化测试
    • api监控信息
    • 历史版本
    • 授权应用
    • 组件配置

4.3 应用管理

  • 应用管理
    • 应用ID - UUID自动生成
    • 应用密码 - 手动设置
    • 应用来源ip - 多个

4.4 运维模块

  • 网关节点
  • 注册中心节点
  • redis节点
  • rabbitmq节点
  • 监控服务节点

4.5 平台组件

  • 组件管理

五、api监控中心 【sc-api-monitor】

5.1 api监控台

  • 今日API调用次数走势 - 所有API
  • 今日API调用次数走势 - 分组
  • 今日API访问排行 - 访问前十API
  • 今日API访问排行 - 访问前十分组

5.2 api日志

  • api调用明细
  • api错误汇总
  • 系统异常记录
    • api名称
    • 来源ip
    • 请求路径
    • 请求方法
    • 创建时间
    • 错误内容
    • 状态码
    • 响应时间

5.3 api告警规则

  • 颗粒度到api级(可以绑定多个api)
  • 告警级别
  • 规则类型 - 一定时间内满足一下条件的数量
    • 平均响应时间
    • 错误次数
    • 总请求次数
  • 告警间隔时长
  • 连续几次超过阈值报警
  • 生效时间区间
  • 通知对象与通知方式
    • 手机
    • 邮箱
    • 手机 + 邮箱
  • 通知标题

5.4 第三方监控

  • spring boot admin(包含turbine页面)
  • sleuth

转载于:https://my.oschina.net/gmarshal/blog/1798097

你可能感兴趣的:(架构)