當(dāng)前位置:首頁 > IT技術(shù) > 系統(tǒng)服務(wù) > 正文

成本直降50% | 阿里云發(fā)布云原生網(wǎng)關(guān),開啟下一代網(wǎng)關(guān)新進(jìn)程
2021-09-30 10:27:32

作者/如葑
?
流量網(wǎng)關(guān)和微服務(wù)網(wǎng)關(guān)必須分開構(gòu)建嗎?
?
在容器技術(shù)和 K8s 主導(dǎo)的云原生時代,這個命題正浮現(xiàn)出新的答案。
?

更經(jīng)濟(jì):將流量網(wǎng)關(guān)與微服務(wù)網(wǎng)關(guān)合二為一,用戶資源成本直降 50%

?
流量網(wǎng)關(guān)(如 Nignx )是指提供全局性的、與后端業(yè)務(wù)應(yīng)用無關(guān)的策略,如 HTTPS 證書卸載、Web 防火墻、全局流量監(jiān)控等;微服務(wù)網(wǎng)關(guān)(如 Spring Cloud Gateway )是指與業(yè)務(wù)緊耦合的、提供單個業(yè)務(wù)域級別的策略,如服務(wù)治理、身份認(rèn)證等。
?
在虛擬化時期的微服務(wù)架構(gòu)下,業(yè)務(wù)通常采用流量網(wǎng)關(guān) + 微服務(wù)網(wǎng)關(guān)的兩層架構(gòu),流量網(wǎng)關(guān)負(fù)責(zé)南北向流量調(diào)度和安全防護(hù),微服務(wù)網(wǎng)關(guān)負(fù)責(zé)東西向流量調(diào)度和服務(wù)治理,而在容器和 K8s 主導(dǎo)的云原生時代,Ingress 成為 K8s 生態(tài)的網(wǎng)關(guān)標(biāo)準(zhǔn),賦予了網(wǎng)關(guān)新的使命,使得流量網(wǎng)關(guān) + 微服務(wù)網(wǎng)關(guān)合二為一成為可能。
?
此次阿里云 MSE 發(fā)布的云原生網(wǎng)關(guān)在能力不打折的情況下,將兩層網(wǎng)關(guān)變?yōu)橐粚?,不僅可以節(jié)省50%的資源成本,還可以降低運維及使用成本。部署結(jié)構(gòu)示意圖如下,左邊為傳統(tǒng)網(wǎng)關(guān)模式,右圖為下一代云原生網(wǎng)關(guān)模式。
?
1.png
::: hljs-center

云原生網(wǎng)關(guān)部署示意圖

:::
?

更安全:提供豐富的認(rèn)證鑒權(quán)能力,降低客戶的安全接入成本

?
認(rèn)證鑒權(quán)是客戶對網(wǎng)關(guān)的剛需,MSE 云原生網(wǎng)關(guān)不僅提供常規(guī)的 JWT 認(rèn)證,也提供基于授權(quán)開放網(wǎng)絡(luò)標(biāo)準(zhǔn) OAuth 2.0 的 OIDC 認(rèn)證。同時,MSE 云原生網(wǎng)關(guān)天然支持阿里云的應(yīng)用身份服務(wù) IDaaS,幫助客戶實現(xiàn)支付寶、淘寶、天貓等的三方認(rèn)證登陸,并以插件的方式支持來擴(kuò)展認(rèn)證鑒權(quán)功能,以降低客戶的安全接入成本?,F(xiàn)有認(rèn)證鑒權(quán)功能如下圖:
?
2.png
::: hljs-center

認(rèn)證鑒權(quán)功能圖

:::
?

更統(tǒng)一:網(wǎng)關(guān)直連后端服務(wù),打通 Nacos/Eureka/K8s 多種服務(wù)來源,并且率先支持 Apache Dubbo3.0 協(xié)議

?
開源已經(jīng)成為推動軟件發(fā)展的源動力之一,面向社區(qū)標(biāo)準(zhǔn)、開放的商業(yè)產(chǎn)品更有生命力。
?
Envoy 是最受 K8s 社區(qū)歡迎的 Ingress 實現(xiàn)之一,正成為云原生時代流量入口的標(biāo)準(zhǔn)技術(shù)方案。MSE 云原生網(wǎng)關(guān)依托于 Envoy 和 Istio 進(jìn)行構(gòu)建,實現(xiàn)了統(tǒng)一的控制面管控,并直連后端服務(wù),支持了 Dubbo3.0、Nacos,打通阿里云容器服務(wù)ACK,自動同步服務(wù)注冊信息。MSE 云原生網(wǎng)關(guān)對 Dubbo 3.0 與 Nacos 的支持,已經(jīng)率先在釘釘業(yè)務(wù)中上線,下圖是釘釘 Dubbo 3.0 落地的部署簡圖如下:
?
3.png
::: hljs-center

釘釘業(yè)務(wù)落地簡圖

:::
?

更穩(wěn)定:技術(shù)積淀已久,歷經(jīng) 2020 雙 11 考驗,每秒承載數(shù) 10 萬筆請求

?
商用產(chǎn)品并非一朝一夕。
?
MSE 云原生網(wǎng)關(guān)早已在阿里巴巴內(nèi)部經(jīng)歷千錘百煉。目前已經(jīng)在支付寶、釘釘、淘寶、天貓、優(yōu)酷、飛豬、口碑等阿里各業(yè)務(wù)系統(tǒng)中使用,并經(jīng)過2020雙11海量請求的考驗,大促日可輕松承載每秒10萬筆請求,日請求量達(dá)到百億級別。
?
4.png
::: hljs-center

阿里巴巴內(nèi)部云原生網(wǎng)關(guān)業(yè)務(wù)落地簡圖

:::
?
商業(yè)化后,MSE 云原生網(wǎng)關(guān)提供后付費和包年包月兩類付費模式,支持杭州、上海、北京、深圳4個 region,并會逐步開放其他 region,新用戶首購立享限時折扣,可釘釘搜索群號 34754806 或釘釘掃描下方二維碼可加入用戶群交流。
?
二維碼.png
?
相關(guān)介紹網(wǎng)址:
IDaaS:https://help.aliyun.com/document_detail/112323.html
?
點擊鏈接(https://www.aliyun.com/product/aliware/mse)閱讀原文了解更多詳情~

本文摘自 :https://blog.51cto.com/u

開通會員,享受整站包年服務(wù)立即開通 >