Apisix

微服务为什么要用到 API 网关？

本文介绍了API网关日志的价值，并以知名网关ApacheAPISIX为例，展示如何集成API网关日志。作者程小兰，API7.ai技术工程师，ApacheAPISIXContributor。
API7.ai 技术团队·2023-04-13 11:52

vulhub漏洞复现-Apache APISIX 默认密钥漏洞（CVE-2020-13945）

APISIX简介ApacheAPISIX是一个高性能API网关。API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。
浪久1·2023-04-10 23:46

CVE-2021-45232漏洞复现

文章目录1.漏洞介绍2.漏洞环境搭建3.漏洞验证4漏洞利用5.遇到的问题5.1apisix-dashboard报错：Themanager-apiandapacheapisixaremismatched.5.2apisix-dashboard
B1ts·2023-04-10 23:17

Apache APISIX 默认密钥漏洞(CVE-2020-13945)

ApacheAPISIX默认密钥漏洞(CVE-2020-13945)0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游
吉吉_大王·2023-04-10 23:15

CVE-2022-24112 Apache APISIX 远程代码执行漏洞

ApacheAPISIX的默认配置(带有默认的API密钥)容易受到远程代码执行的攻击。当管理密钥更改或管理API端口更改为与数据面板不同的端口时，影响较小。
HarkAllen·2023-04-10 22:42

[POC分享] CVE: 2022-24112：Apache APISIX 2.12.1 - Remote Code Execution (RCE)

#ExploitTitle:ApacheAPISIX2.12.1-RemoteCodeExecution(RCE)#Date:2022-03-16#ExploitAuthor:Ven3xy#VendorHomepage
IT鹅·2023-04-10 22:42

[ vulhub漏洞复现篇 ] Apache APISIX 默认密钥漏洞 CVE-2020-13945

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、指纹信息五、环境搭建1、进入CVE-2020-13945环境2、启
_PowerShell·2023-04-10 22:42

CVE-2021-45232 Apache-apisix-dashboard 未授权到RCE

目录ApacheAPISIX介绍漏洞概述影响版本环境搭建漏洞复现后台RCE未授权接口RCE修复方案ApacheAPISIX介绍ApacheAPISIX是一个动态、实时、高性能的API网关。
keepb1ue·2023-04-10 22:41

[春秋云镜]CVE-2022-24112

靶场介绍ApacheApisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。
web-春天11·2023-04-10 22:40

CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现

0x00前言之前出了一期ApacheAPISIXDashboard风险提示的文章，今天来复现一个这个漏洞--学如逆水行舟，不进则退0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API
种树人1·2023-04-10 22:09

Apache APISIX 默认密钥漏洞（CVE-2020-13945）

Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）文章目录Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）APISIX简介漏洞复现payload
horisMMM·2023-04-10 22:39

Apache APISIX信息泄露漏洞（CVE-2022-29266）

目录漏洞概述漏洞复现环境搭建攻击复现漏洞概述在2.13.1版本之前的APacheAPISIX中，攻击者可以通过向受jwt-auth插件保护的路由发送不正确的JSONWeb令牌来通过错误消息响应获取插件配置的机密
huayimu·2023-04-10 22:39

Apache apisix默认密钥漏洞（CVE-2020-13945）

漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
大鸟安全·2023-04-10 22:38

【密钥泄漏】CVE-2022-29266 Apache Apisix jwt插件

漏洞描述在2.13.1版本之前的APacheAPISIX中，攻击者可以通过向受jwt-auth插件保护的路由发送不正确的JSONWeb令牌来通过错误消息响应获取插件配置的机密。
IT老涵·2023-04-10 22:36

Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）

0x00漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
Adminxe·2023-04-10 22:05

CVE-2022-24112 Apache APISIX 命令执行漏洞复现

CVE-2022-24112ApacheAPISIX命令执行漏洞ApacheAPISIX是Apache软件基金会下的云原生API网关，它兼具动态、实时、高性能等特点，提供了负载均衡、动态上游、灰度发布（
OceanSec·2023-04-10 22:34

APISIX - API 网关

libhunt:Discovertrendingopen-sourceprojectsandtheiralternatives.支流科技API7api7.aiAPISIXApacheAPISIX®:DashboardPlayground
michael_jia·2023-04-09 10:16

为什么 Apache APISIX 选择了 LuaJIT？

本文介绍了LuaJIT的高灵活性和高性能，以及APISIX作为云原生API网关选择LuaJIT的原因。作者杨陶，API7.ai技术工程师。
API7.ai 技术团队·2023-04-08 13:58

景顺长城基于 Apache APISIX 在金融云原生的生产实践

本文介绍了景顺长城在金融云原生架构演进中选择APISIX作为网关工具的技术细节，同时分享了使用APISIX的实践细节，并对APISIX的未来展望进行了探讨。
API7.ai 技术团队·2023-04-08 13:58

WebAssembly 助力云原生：APISIX 如何借助 Wasm 插件实现扩展功能？

本文将介绍Wasm，以及ApacheAPISIX如何实现Wasm功能。作者朱欣欣，API7.ai技术工程师原文链接什么是WasmWasm是WebAssembly的缩写。
API7.ai 技术团队·2023-04-08 02:02

apisix集群搭建（etcd yum安装方式）

apisix官方文档：https://github.com/apache/apisix服务器信息：10.199.250.72，10.199.250.44，以下操作，两台服务器都要执行。
困困困困困困小凯·2023-04-06 04:10

APISIX插件开发

说明只需要操作两个容器a.gateway（镜像如：apache/apisix:2.14.1-alpine）b.dashboard（镜像如：apache/apisix-dashboard:2.13-alpine
Ledison7·2023-04-05 09:44

云原生时代：看 Apache APISIX 如何玩转可观测性

可观测性是从系统外部去观察系统内部程序的的运行时状态和资源使用情况。衡量可观测性的主要手段包括：Metrics、Logging和Tracing，下图是Metrics、Logging和Tracing之间的关系。举个例子，Tracing和Logging重合的部分代表的是Tracing在request级别产生的日志，并通过TracingID将Tracing和Logging关联起来。对这份日志进行一定的聚
API7.ai 技术团队·2023-04-05 01:42

【无标题】分享一个基于Abp Vnext开发的API网关项目

Python量化交易实战入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统这个项目起源于去年公司相要尝试用微服务构建项目,在网关的技术选型中,我们原本确认了ApiSix网关,如果需要写网关插件需要
虚幻私塾·2023-04-04 11:15

云原生API网关全生命周期管理Apache APISIX探究实操

文章目录概述定义NGINX与Kong的痛点APISIX的技术优势特性架构应用场景主要概念部署快速入门quickstart安装AdminAPI创建路由RPM安装安装etcdRPM安装配置apisixDocker
IT小神·2023-04-03 13:59

基于Docker的APISIX网关apisix-java-plugin-runner插件请求体中文乱码解决办法

网上的解决办法1apisix-java-plugin-runner插件项目字符集设置UTF-82构建docker容器时指定字符集设置字符集ENVLANGC.utf8FROMapache/apisix:3.0.0
编程课堂·2023-04-03 06:23

Centos7 Docker安装APISIX

Centos7Docker安装APISIX1基础介绍1.1概念1.2特性1.3架构图2快速安装2.1前提条件2.2安装步骤2.2.1git命令克隆apisix-docker仓库2.2.2docker-compose
编程课堂·2023-04-03 06:22

Docker部署 apisix 并使用golang插件(自定义鉴权方式)

文章目录apisix使用golang插件(自定义鉴权方式)1.安装apisix1.1下载部署文件(example目录)1.2保存example目录,修改docker-compose.yaml2.自定义golang
yylの博客·2023-04-03 06:19

Nacos+ApiSix docker 集群环境搭建(docker-compose方式)

NacosApiSixdocker集群环境搭建(docker-compose方式)集群流程（我采用SLB做负载均衡，也可自行配置nginx做负载）：nginx负载均衡的配置参考如下（仅供参考）：#usernobody
Berters·2023-04-03 06:44

Docker-12：Docker安装Apisix

1.背景Apisix社区我关注了很久，大概从2020年的时候，我从Apache官网上了解到这个项目，那时候Apisix也孵化的差不多了，期间也在各种平台上做了很多推广。
王老邪·2023-04-03 06:40

docker安装apisix详细教程

docker安装apisix安装提示使用docker安装apisix前提得先安装好docker和docker-compose，apisix安装包用git方式拉取，所以建议先安装git，没安装的自行在电脑上拉取后传到
如果我叫MT·2023-04-03 06:34

apisix和apisix dashboard安装docker版

安装apisix先下载apisix的镜像文件在docker的镜像库搜一下dockersearchapisix第一个就是，如果要下载最新版的，直接执行dockerpullapache/apisix即可。
问北·2023-04-03 05:50

基于docker的apisix网关的java插件开发

基于docker的apisix网关的java插件开发作者:fitz_i，未经博主允许不得转载。
fitz_i·2023-04-03 05:18

基于docker Apisix安装部署

##etcddockerrun-it--nameetcd --envALLOW_NONE_AUTHENTICATION=yes --network=new_bridge-dbitnami/etcd##apisixmkdir-p
菜鸟aidamo·2023-04-03 05:15

基于Docker安装apisix

因业务需要安装ApiSix,从网上都未找到合适的教程，只能自己尝试。中间遇到很多问题，特此记录一下安装步骤希望对大家有用。
Seapeak_H·2023-04-03 05:12

Linux Docker中APISIX集群部署【珍藏版】

Docker中APISIX集群部署搭建手册1集群架构2基础环境3搭建ETCD集群3.1etcd简介3.2创建etcd-cluster-compose.yml3.3启动并验证集群4搭建APISIX集群4.1
编程课堂·2023-04-03 05:31

服务网格领域的百花齐放，是否存在一个更优解？

作者@lingsamuel，API7.ai云原生技术专家，ApacheAPISIXCommitter。作者@林志煌，API7.ai技术工程师，ApacheAPISIXcontributor。
微服务技术分享·2023-03-31 16:54

网关与分布式id

NetflixZuulSpringCloudGatewayKongAPISIXShenyu分布式ID分布式ID介绍何为ID？何为分布式ID？分布式ID需要满足哪些要求?
xushiyu1996818·2023-03-30 04:54

Apache APISIX 初体验

ApacheAPISIX是一个基于OpenResty和Etcd实现的动态、实时、高性能的API网关，目前已经是Apache的顶级项目。
DevOps云学堂·2023-03-30 03:01

Apisix 身份绕过验证 (cve_2021_45232)

Apisix身份绕过验证(cve_2021_45232)漏洞简介：ApacheApisix是一个动态、实时、高性能的API网关在2.10.1之前的ApacheAPISIXDashboard中，ManagerAPI
xzhome·2023-03-30 03:16

apache apisix 及dashboard centos 7 完整安装

安装依赖（CentOS7）#安装epel,`luarocks`需要它wgethttp://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpmsudorpm-ivhepel-release-latest-7.noarch.rpm#添加OpenResty源sudoyuminstallyum-utilssudoyum-config
拥抱不确定·2023-03-30 02:26

api网关选型_微服务 API 网关 APISIX 发布 0.5 版本，达到可用状态

项目介绍APISIX(https://github.com/iresty/apisix)是一个云原生、高性能、可扩展的微服务API网关。
weixin_39634997·2023-03-28 20:40

SpringCloudGateway 动态转发后端服务

API网关的核心功能是统一流量入口，实现路由转发，SpringCloudGateway是API网关开发的技术之一，此外比较流行的还有Kong和ApiSix，这2个都是基于OpenResty技术栈。
QiHY·2023-03-28 07:21

Apache APISIX 快速入门之二 —— APISIX 单机安装部署

环境配置版本OSCentOSLinuxrelease7.9.2009(Core)opentresty1.19.3.2OpenSSL1.1.1kLua5.1LuaRocks2.3.0etcd3.4.13APISIX2.6.0APISIXDashboard2.7.02
独奏乱序·2023-03-26 17:45

业务网关思考

流量网关类似于基于OpenResty的APISIX,基于K8S的Envoy,Ingress都是比较好的选择,Kong从理论上讲也算是流量网关,但是性能没有前面的高。
NealLemon·2023-03-21 11:15

Apache APISIX Dashboard 未授权访问漏洞分析(CVE-2021-45232)

漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
·2023-03-17 01:31

备战一年半，我们让最火的开源网关上了云

【CSDN编者按】本文源于对API7Cloud团队负责人，ApacheAPISIXPMCmember张超的采访。这是关于API7Cloud诞生的故事，一路走来，工程师们如何不畏惧困难，用热爱能化解？
CSDN 程序人生·2023-03-08 21:15

盘点微服务架构下的诸多身份验证方式

联合作者：罗泽轩，API7.ai技术专家、ApacheAPISIXPMC成员联合作者：赵士瑞，API7.ai技术工程师，ApacheAPISIXCommitter身份认证是授予用户访问系统并授予使用系统的必要权限的过程
·2023-02-25 00:17

如何使用 Kubernetes 实现应用程序的弹性伸缩

本篇文章利用KEDA使用Prometheus采集APISIX暴露出来的指标作为伸缩器，进而实现基于流量的应用程序弹性伸缩。作者张晋涛，API7.ai云原生工程师，ApacheAPISIXPMC。
·2023-02-23 18:12

当 Amazon Lambda 遇上 Apache APISIX 可以擦出什么火花？

本文首先介绍了什么是Serverless，以及为什么需要Serverless；其次，讲述了一个好的网关在Serverless架构下的重要性，而APISIX就是这样的一个网关；最后，本文重点介绍了APISIX
·2023-02-23 16:24
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他