Higress
作为MSE网关入口
‣
‣
‣
流量网关 + 微服务网关 + 安全网关
简介
Higress简介使用场景
Higress 支持多种功能特性,适用于多种场景:
- Kubernetes Ingress 网关:
Higress 可以作为 K8s 集群的 Ingress 入口网关, 并且兼容了大量 K8s Nginx Ingress 的注解,可以从 K8s Nginx Ingress 快速平滑迁移到 Higress。
支持 Gateway API 标准,支持用户从 Ingress API 平滑迁移到 Gateway API。
- 微服务网关:
Higress 可以作为微服务网关, 能够对接多种类型的注册中心发现服务配置路由,例如 Nacos, ZooKeeper, Consul, Eureka 等。
并且深度集成了 Dubbo, Nacos, Sentinel 等微服务技术栈,基于 Envoy C++ 网关内核的出色性能,相比传统 Java 类微服务网关,可以显著降低资源使用率,减少成本。
- 安全防护网关:
Higress 可以作为安全防护网关, 提供 WAF 的能力,并且支持多种认证鉴权策略,例如 key-auth, hmac-auth, jwt-auth, basic-auth, oidc 等。
插件开发
‣
其他
‣
链路
LB流量:
CDN——集群流量入口——LB负载(四层或者七层)
LB负载(ALB CLB)——NodePort——cloudGatewayService——service
LB负载(ALB CLB)——NodePort——service
公网(EIP)——higress/Ingress——service
‣
kubernetes内外网访问Loading...