作者｜如葑

傳統(tǒng)網(wǎng)關(guān)分類(lèi)及部署模式

行業(yè)中通常把網(wǎng)關(guān)分為兩個(gè)大類(lèi)：流量網(wǎng)關(guān)與業(yè)務(wù)網(wǎng)關(guān)，流量網(wǎng)關(guān)主要提供全局性的、與后端業(yè)務(wù)無(wú)關(guān)的策略配置，例如阿里內(nèi)部的的統(tǒng)一接入網(wǎng)關(guān) Tengine 就是典型的流量網(wǎng)關(guān)；業(yè)務(wù)網(wǎng)關(guān)顧名思義主要提供獨(dú)立業(yè)務(wù)域級(jí)別的、與后端業(yè)務(wù)緊耦合策略配置，隨著應(yīng)用架構(gòu)模式從單體演進(jìn)到現(xiàn)在的分布式微服務(wù)，業(yè)務(wù)網(wǎng)關(guān)也有了新的叫法 - 微服務(wù)網(wǎng)關(guān)（圖示說(shuō)明如下）。在目前容器技術(shù)與 K8s 主導(dǎo)的云原生時(shí)代，下一代網(wǎng)關(guān)模式依然是這樣嗎？

下一代網(wǎng)關(guān)產(chǎn)品畫(huà)像

正如上文圖中的提問(wèn)：在容器技術(shù)與 K8s 主導(dǎo)的云原生時(shí)代，下一代的網(wǎng)關(guān)模式仍然會(huì)是傳統(tǒng)的流量網(wǎng)關(guān)與微服務(wù)網(wǎng)關(guān)兩層架構(gòu)嗎？帶著這個(gè)問(wèn)題并結(jié)合阿里內(nèi)部沉淀的網(wǎng)關(guān)技術(shù)與運(yùn)維經(jīng)驗(yàn)，我們嘗試為下一代網(wǎng)關(guān)產(chǎn)品做了產(chǎn)品畫(huà)像，說(shuō)明如下：

作為下一代網(wǎng)關(guān)產(chǎn)品，我們對(duì)其中幾個(gè)非常核心的要素展開(kāi)說(shuō)明下：

• 云原生：要支持標(biāo)準(zhǔn) K8s Ingress、K8s Gateway API 以及 K8s 服務(wù)發(fā)現(xiàn)，在云原生時(shí)代 K8s 已經(jīng)成為云 OS，而 K8s 原生集群內(nèi)外部的網(wǎng)絡(luò)是隔離的，負(fù)責(zé)外部流量進(jìn)入 K8s 集群的規(guī)范定義就是 K8s Ingress，K8s Gateway API是 K8s Ingress 的進(jìn)一步演化，基于此作為下一代網(wǎng)關(guān)勢(shì)必要支持這種特性。
• 擁抱開(kāi)源：要基于開(kāi)源生態(tài)構(gòu)建網(wǎng)關(guān)，借助開(kāi)源并助力開(kāi)源，相信這點(diǎn)大家應(yīng)該都不陌生。
• 高擴(kuò)展：任何一個(gè)網(wǎng)關(guān)的能力都不可能覆蓋所有的用戶(hù)訴求，要具備可擴(kuò)展能力，例如 K8s 的蓬勃發(fā)展與其開(kāi)放的擴(kuò)展能力功不可沒(méi)。
• 服務(wù)治理：隨著應(yīng)用架構(gòu)演進(jìn)到分布式微服務(wù)，網(wǎng)關(guān)本身就是為后端業(yè)務(wù)提供流量調(diào)度能力，其支持基本的服務(wù)治理能力也就順其自然了。
• 豐富的可觀測(cè)性：分布式微服務(wù)架構(gòu)帶來(lái)協(xié)同效率提升等益處的同時(shí)，對(duì)于問(wèn)題排查及運(yùn)維帶來(lái)了更大的挑戰(zhàn)，作為流量橋頭堡的網(wǎng)關(guān)需要具備豐富的可觀測(cè)數(shù)據(jù)，幫助用戶(hù)來(lái)定位問(wèn)題。

云原生網(wǎng)關(guān)的誕生

基于上述我們對(duì)下一代網(wǎng)關(guān)的理解，率先在阿里內(nèi)部推出了云原生網(wǎng)關(guān)，并成功在多業(yè)務(wù)上線部署且經(jīng)歷了雙11大促的考驗(yàn)，云原生網(wǎng)關(guān)圖示說(shuō)明如下：

云原生網(wǎng)關(guān)的產(chǎn)品優(yōu)勢(shì)

更經(jīng)濟(jì)：將流量網(wǎng)關(guān)與微服務(wù)網(wǎng)關(guān)合二為一，用戶(hù)資源成本直降50%

在虛擬化時(shí)期的微服務(wù)架構(gòu)下，業(yè)務(wù)通常采用流量網(wǎng)關(guān) + 微服務(wù)網(wǎng)關(guān)的兩層架構(gòu)，流量網(wǎng)關(guān)負(fù)責(zé)南北向流量調(diào)度和安全防護(hù)，微服務(wù)網(wǎng)關(guān)負(fù)責(zé)東西向流量調(diào)度和服務(wù)治理，而在容器和 K8s 主導(dǎo)的云原生時(shí)代，Ingress 成為 K8s 生態(tài)的網(wǎng)關(guān)標(biāo)準(zhǔn)，賦予了網(wǎng)關(guān)新的使命，使得流量網(wǎng)關(guān) + 微服務(wù)網(wǎng)關(guān)合二為一成為可能。

此次阿里云 MSE 發(fā)布的云原生網(wǎng)關(guān)在能力不打折的情況下，將兩層網(wǎng)關(guān)變?yōu)橐粚?#xff0c;不僅可以節(jié)省50%的資源成本，還可以降低運(yùn)維及使用成本。部署結(jié)構(gòu)示意圖如下，左邊為傳統(tǒng)網(wǎng)關(guān)模式，右圖為下一代云原生網(wǎng)關(guān)模式。

在微服務(wù)的大背景下，豐富的可觀測(cè)能力也是用戶(hù)的基礎(chǔ)核心訴求，云原生網(wǎng)關(guān)基于此默認(rèn)集成了阿里云應(yīng)用實(shí)時(shí)監(jiān)控服務(wù)ARMS，提供豐富的可觀測(cè)數(shù)據(jù)，且該功能對(duì)用戶(hù)免費(fèi)。

更安全：提供豐富的認(rèn)證鑒權(quán)能力，降低客戶(hù)的安全接入成本

認(rèn)證鑒權(quán)是客戶(hù)對(duì)網(wǎng)關(guān)的剛需，MSE 云原生網(wǎng)關(guān)不僅提供常規(guī)的 JWT 認(rèn)證，也提供基于授權(quán)開(kāi)放網(wǎng)絡(luò)標(biāo)準(zhǔn) OAuth 2.0 的 OIDC 認(rèn)證。同時(shí)，MSE 云原生網(wǎng)關(guān)天然支持阿里云的應(yīng)用身份服務(wù) IDaaS，幫助客戶(hù)實(shí)現(xiàn)支付寶、淘寶、天貓等的三方認(rèn)證登錄，并以插件的方式支持來(lái)擴(kuò)展認(rèn)證鑒權(quán)功能，以降低客戶(hù)的安全接入成本。現(xiàn)有認(rèn)證鑒權(quán)功能如下圖：

更統(tǒng)一：網(wǎng)關(guān)直連后端服務(wù)，打通 Nacos/Eureka/K8s 多種服務(wù)來(lái)源，并且率先支持 Apache Dubbo3.0 協(xié)議

開(kāi)源已經(jīng)成為推動(dòng)軟件發(fā)展的源動(dòng)力之一，面向社區(qū)標(biāo)準(zhǔn)、開(kāi)放的商業(yè)產(chǎn)品更有生命力。

Envoy 是最受 K8s 社區(qū)歡迎的 Ingress 實(shí)現(xiàn)之一，正成為云原生時(shí)代流量入口的標(biāo)準(zhǔn)技術(shù)方案。MSE 云原生網(wǎng)關(guān)依托于 Envoy 和 Istio 進(jìn)行構(gòu)建，實(shí)現(xiàn)了統(tǒng)一的控制面管控，并直連后端服務(wù)，支持了 Dubbo3.0、Nacos，打通阿里云容器服務(wù)ACK，自動(dòng)同步服務(wù)注冊(cè)信息。MSE 云原生網(wǎng)關(guān)對(duì) Dubbo 3.0 與 Nacos 的支持，已經(jīng)率先在釘釘業(yè)務(wù)中上線，下圖是釘釘 Dubbo 3.0 落地的部署簡(jiǎn)圖如下：

更穩(wěn)定：技術(shù)積淀已久，歷經(jīng) 2020 雙 11 考驗(yàn)，每秒承載數(shù) 10 萬(wàn)筆請(qǐng)求

商用產(chǎn)品并非一朝一夕。

MSE 云原生網(wǎng)關(guān)早已在阿里巴巴內(nèi)部經(jīng)歷千錘百煉。目前已經(jīng)在支付寶、釘釘、淘寶、天貓、優(yōu)酷、飛豬、口碑等阿里各業(yè)務(wù)系統(tǒng)中使用，并經(jīng)過(guò) 2020 雙 11 海量請(qǐng)求的考驗(yàn)，大促日可輕松承載每秒數(shù) 10 萬(wàn)筆請(qǐng)求，日請(qǐng)求量達(dá)到百億級(jí)別。

云原生網(wǎng)關(guān)適用場(chǎng)景

云原生網(wǎng)關(guān)目前可以涵蓋南北向、東西向全業(yè)務(wù)場(chǎng)景，即可以支持傳統(tǒng)的注冊(cè)中心，例如 Nacos，也可以支持 K8s Service，同時(shí)也可以支持傳統(tǒng) ECS，下面通過(guò)圖示說(shuō)明如下：

寫(xiě)在最后

目前云原生網(wǎng)關(guān)已正式商業(yè)化，旨在為用戶(hù)提供更可靠的、成本更低、效率更高的符合 K8s Ingress 標(biāo)準(zhǔn)的企業(yè)級(jí)網(wǎng)關(guān)產(chǎn)品，更多發(fā)布詳情移步直播間觀看：
https://yqh.aliyun.com/live/detail/26484

云原生網(wǎng)關(guān)提供后付費(fèi)和包年包月兩類(lèi)付費(fèi)模式，支持杭州、上海、北京、深圳 4 個(gè) region，并會(huì)逐步開(kāi)放其他 region，云原生網(wǎng)關(guān)優(yōu)惠期全部 9 折優(yōu)惠，購(gòu)買(mǎi)鏈接在文末相關(guān)鏈接中。

釘釘掃描下方二維碼或搜索群號(hào) 34754806 加入用戶(hù)群交流、答疑。

點(diǎn)擊文末閱讀原文了解更多產(chǎn)品相關(guān)信息。

相關(guān)鏈接：
1）IDaaS介紹：
https://help.aliyun.com/document_detail/112323.html
2）云原生網(wǎng)關(guān)購(gòu)買(mǎi)鏈接：
https://www.aliyun.com/product/aliware/mse?spm=5176.19720258.J_2937333540.8.652f2c4ag5onyh&scm=20140722.B_8470.P_5034.MO_406-ST_4277-ID_26497-CID_26497-V_1

總結(jié)

以上是生活随笔為你收集整理的成本直降50%，下一代网关震撼发布的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。