云原生时代的通用流量入口 高性能云原生网关实践-韩佳浩.pdf

1、云原生时代的通用流量入口-高性能云原生网关实践 网易数帆-韩佳浩目录云原生网关金融场景大规模实践3 3云原生网关架构2 2背景与趋势1 1总结与展望4 4云原生网关背景为什么需要网关微服务场景下：简化架构，提高安全性，监控系统运行，灵活的通信协议云原生网关核心诉求162534和传统静态发布区别，是否能否对接动态注册中心进行服务发现。服务发现方式服务发现方式随着Kubernetes以及容器将云原生带入新时代以及微服务理念的发展，API网关的卓越性能可以减少整个链路的RT。卓越性能卓越性能网关的部署架构是否能够和云原生架构进行兼容，能否和容器以及服务网格进行无缝对接。云原生架构兼容云原生架构兼容良

2、好的监控和链路追踪能力可以便于运维人员进行服务观测以及问题定位监控监控-追踪追踪网关部署架构能否满足弹性扩展，是否支持从业务混部到独立部署的平滑迁移。部署形态部署形态/架构架构云原生模式下的代理配置更新变化较频繁，动态配置下发能力显得尤为关键。动态配置动态配置云原生网关架构云原生网关探索mesh sidecar代理性能动态配置可扩展可观测微服务网关微服务网关云原生网关探索存量网关升级项目中存在网关，但是由于一些性能/可扩展/可观察等痛点，需要升级网关基础设施云原生应用化东西向流量在容器化改造，希望能够纳管容器流量，以及后续服务网格化的天然兼容多流量管理希望能从南北向入口流量、云内云外互通、多云

3、流量管理等进行统一纳管及流量治理Envoy的价值的价值全能力云原生网关通用七层通用七层流量流量可以承接不止微服务网关入口，还可以作为安全网关、流量网关、通用总线等7层流量代理异构服务异构服务接入接入为异构业务提供丰富的代理及转换能力，支持统一协议对外暴露及多协议互转的能力。支持协议敏捷扩展多数据源多数据源支持支持支持不止与容器服务或虚拟机服务，支持更多的数据源配置，支持与微服务多注册中心融合信创及自主可控信创及自主可控在当前复杂形式变化的背景下，对安全可靠、自主可控提出了更高要求。能够运行于国产化系统及中间件适配。云原生网关架构对接多数据源通用协议互转通用插件扩展丰富的观测能力企业级多租户通用

4、7层流量金融场景大规模实践私有协议扩展协议定制化统一入口协议多协议转换私有协议扩展多协议转换通用架构抽象扩展network_filtergeneric_proxy 提供编解码扩展点大多数基于request/response的rpc架构的相似抽象CodecStreamRouteL7 filter chainObservability定义通用API:generic_proxy_proto私有协议扩展控制面数据CR全链路灰度标签同步（多注册中心支持）条件匹配打标（header rewrite）流量负载-染色路由（LB subset）插件扩展敏捷扩展插件隔离动态生效插件扩展schema动态渲染基于ri

5、der的Luawasm文件/OCI schema在线自动渲染 前端可视化 提供PDK，便于扩展 基于FFI 实现，高性能 多种上传方式 动态生效自定义CRD PluginManagerPluginManager定义插件启用开关及顺序，插件全局config EnvoyPluginEnvoyP cjson=require(cjson)平台导入schema自动渲染业务平滑上云服务模型不统一存量网关迁移注册中心复杂痛痛点点业务平滑上云upstream管理sync-servicemesh registry解解决决 提供多注册中心对接能力 已对接zk,eureka,nacos 支持扩展 服务（upstre

6、am）模型抽象 静态se,eureka app,dubbo igv 支持同协议多服务发布 提供权重分流、版本分流能力 对接结构化数据，完成route,upstream迁移网关逻辑隔离接受下游请求过滤器/模块处理流量转发ListenerCluster多Listenerxds动态更新listener 多Port网关逻辑隔离稳定性保障行业属性政策指导同城双活异地备份地区：较大的物理区域， 区域：可用区， 辅助分析快速定位故障隔离故障兜底变更回滚全链路排障根因分析AIOps故障管理事