12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战

第 12 章 高级案例实战 
12.1 案例 1:智能路由 
	通过智能路由使部分用户使用新版本加以验证。

	12.1.1 插件需求 
	12.1.2 插件开发 
	12.1.3 插件部署 
	12.1.4 插件配置 
	12.1.5 插件验证 

12.2 案例 2:动态限频 
	动态限频插件可以控制微服务站点的请求流量。当微服务站点面对大流量访问的时候,可以通过动态限频插件在网关层面对请求流量进行并发控制,以防止大流量对后端
核心服务造成影响和破坏,从而导致系统被拖垮且不可用。换言之就是通过调节请求流量的阈值来控制系统的最大请求流量值,以最大限度的保障服务的可用性。
	
	常用的限频方案:
		1.总并发连接数限制
		2.固定时间窗口限制
		3.滑动时间窗口限制
		4.漏桶算法
		5.令牌筒算法

	另外,还可以通过以下几种方式实现多维度限频:
		1.对请求的目标url进行限频
		2.对客户端的访问ip进行限频
		3.对特定用户或者企业进行限频
		4.多维度,细粒度的朵组合限频

	12.2.1 插件需求 
	12.2.2 插件开发 
	12.2.3 插件部署 
	12.2.4 插件配置 
	12.2.5 插件验证 

12.3 案例 3:下载限流 
	平台是如何做到限流的?通常是在网关层对限流做全局控制,针对不同等级的用户分别设置不同的下载速度。

	12.3.1 插件需求 
	12.3.2 插件开发 
	12.3.3 插件部署 
	12.3.4 插件配置 
	12.3.5 插件验证
	 
12.4 案例 4:流量镜像 
	网关流量镜像(也称为流量复制或影响流量)指的是将生产流量复制到测试集群或者新版本的集群中,在引导实时流量之前先进行测试,这样可以有效的降低版本变更的
风险。因为这种流量被视为"即发即忘",所以并不会干扰到正常的生产流量。

	12.4.1 插件需求 
	12.4.2 插件开发 
	12.4.3 插件部署 
	12.4.4 插件配置 
	12.4.5 插件验证 

12.5 案例 5:动态缓存 
	在客户端与服务器之间存在着多层对于用户无感知,不可见的缓存策略,比如浏览器缓存,dns缓存,cdn缓存,专用redis,memcached,varnish缓存服务,反向代理
缓存,请求内容缓存,mac缓存,arp缓存,路由表缓存,磁盘缓存,ssd缓存,内存缓存,页缓存,寄存器高速缓存等。

	12.5.1 插件需求 
	12.5.2 插件开发 
	12.5.3 插件部署 
	12.5.4 插件配置 
	12.5.5 插件验证 

12.6 案例 6:IP 地址位置 
	基于位置的服务(LBS),可以应用在很多场景。移动端手机可以通过GPS实现定位,而PC端可以通过IP地址定位到具体城市的某个地理位置。

	可以在网关层做统一处理,由网关从远程定位服务器或者本地缓存中获取用户的地址位置信息,再将其附加到当前请求的上下文中,直接透传给后端业务服务。

	获取真实IP:
		首先从 X-Forwarded-For 中(该请求头用于记录经过的代理服务器的ip地址信息)中取值,如果有此请求,直接取出取中第1个值即可,这是由于每经过一级代理,
	就会把这次请求的来源ip追加在 X-Forwarded-For 中,因此取出第1个即意味着拿到了真实ip;如果无此请求头,则从 X-Real-IP 中取(需要有realip_module)
	模块,此值记录了客户端的真实ip地址;如果前2着都没有,再从nginx变量中取 remote_addr,此值表示最后一个代理服务器的ip地址,如果中间没有代理服务器,这
	就是真实的客户端ip地址。

	12.6.1 插件需求 
	12.6.2 插件开发 
	12.6.3 插件部署 
	12.6.4 插件配置 
	12.6.5 插件验证 

12.7 案例 7:合并静态文件 
	合并前端静态文件(js/css)的方式有两种:第一种为静态合并,即在静态资源正式发布之前就使用工具将多个静态文件合并为1个文件。第二种为动态合并,把多个静态文件
的地址以参数的形式传入给kong服务器,然后kong服务器会解析拆分这些参数,之后再请求后端静态文件服务器,最后将这些静态文件合并成一个文件缓存并返回给客户端。这样
可以有效的减少http请求次数和对静态文件服务端的压力,从而提高页面加载速度,进一步提升客户体验。

	12.7.1 插件需求 
	12.7.2 插件开发 
	12.7.3 插件部署 
	12.7.4 插件配置 
	12.7.5 插件验证 

12.8 案例 8:WAF 
	waf(web应用防火墙),通过一系列针对http/https 的安全策略来专门为web应用提供保护。

	传统的网络防火墙硬件设备主要工作在OSI模型的第三,第四层,只能检测第三次的ip报文,限制第四层的端口和封堵第四层的tcp协议,因此不可能对第七层的http通信
请求进行更进一步的验证或者攻击规则分析,难以应对诸如 sql 注入,cookie劫持,xss跨站,网页篡改,网页木马上传,敏感文件访问和恶意爬虫扫描等应用层攻击。waf的
出现有效的解决了上述问题。

	12.8.1 插件需求 
	12.8.2 插件开发 
	12.8.3 插件部署 
	12.8.4 插件配置 
	12.8.5 插件验证 

12.9 案例 9:跨数据中心 
	很多公司都有自己的 多数据中心机房,其主要目的是保证服务的高可用性,提升哦用户体验以及服务的数据容灾,使得任意一个数据中心的服务发生故障时,都能自动
调度转移到另一个数据中心,而且中间不需要人工介入。这里需要强调的是,假如数据中心的服务发生了故障,第一时间需要考虑的是可用性而非性能。
	
	如果是整个数据中心整个机房发生灾难性故障,则需要结合GSLB(全局负载均衡)或者GTM(全局流量管理),根据资源的健康情况和流量负载做出全局的智能的数据中心
调度策略。

	12.9.1 插件需求 
	12.9.2 源码调整 
	12.9.3 插件开发 
	12.9.4 插件部署 
	12.9.5 插件配置 
	12.9.6 插件验证 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第1张图片

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第2张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第3张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第4张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第5张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第6张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第7张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第8张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第9张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第10张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第11张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第12张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第13张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第14张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第15张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第16张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第17张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第18张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第19张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第20张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第21张图片 

 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第22张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第23张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第24张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第25张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第26张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第27张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第28张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第29张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第30张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第31张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第32张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第33张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第34张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第35张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第36张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第37张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第38张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第39张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第40张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第41张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第42张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第43张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第44张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第45张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第46张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第47张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第48张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第49张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第50张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第51张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第52张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第53张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第54张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第55张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第56张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第57张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第58张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第59张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第60张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第61张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第62张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第63张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第64张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第65张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第66张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第67张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第68张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第69张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第70张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第71张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第72张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第73张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第74张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第75张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第76张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第77张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第78张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第79张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第80张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第81张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第82张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第83张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第84张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第85张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第86张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第87张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第88张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第89张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第90张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第91张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第92张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第93张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第94张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第95张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第96张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第97张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第98张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第99张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第100张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第101张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第102张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第103张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第104张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第105张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第106张图片 

12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战_第107张图片 

 

你可能感兴趣的:(12.Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关 --- 高级案例实战)