概览
API7 企业版扩展了 Apache APISIX 的核心开源功能,为企业提供定制化、全生命周期的 API 管理。 这是一个全面的 API 管理解决方案,包括 API7 网关和全新推出的 API7 门户(内测中,欢迎联系我们试用)。它将提供全天候企业级支持、高级功能、系统集成和 SLA 服务,以充分释放 APISIX 驱动的 API 管理的潜力。
API7 企业版包含最受欢迎的企业级功能。凭借对安全、流量管理和分析的强大支持,以及友好的开发人员体验,API7 企业版可满足大多数行业企业对 API 管理的需求和应用场景。
API7 企业版可让企业专注于通过 API 提供商业价值,而非复杂的基础架构运维管理。企业可轻松利用功能强大的 API 网关,加快访问速度,端到端优化 API 的整个生命周期,而无需花费大量时间钻研专业知识和进行自主开发:
- 大规模 API 的安全管理和验证访问。
- 通过生命周期分析提高 API 的可观察性。
- API 网关与现有系统和管道的深度集成。
- 遵循未来技术和管理趋势的 API 基础设施,可轻松适应快速增长的需求。
- 通过动态负载均衡、熔断降级和速率限制实现精细的流量控制。
Apache APISIX 作为顶级开源 API 网关,为企业控制和保护 API 流量提供了坚实的基础。凭借其高性能架构和活跃的开源社区,API7 企业版可帮助企业释放 API 的最大潜能,同时应对大规模 API 带来的复杂性。
优势和亮点
云原生
API7 企业版是一个云原生网关,与平台无关,没有锁定供应商的风险。它支持裸机、虚拟机、Kubernetes、OpenShift、ARM64 等。此外,API7 企业版还能与 SkyWalking、Prometheus、Kafka 和 Zipkin 等其他组件轻松集成,共同为企业赋能。
高可用性
默认情况下,API7 企业版使用 etcd 作为配置中心。etcd 天然支持分布式和高可用性,并在 Kubernetes 等领域拥有丰富的实践经验。因此,API7 企业版可以轻松支持毫秒级的配置更新,并支持数千个网关节点。网关节点是无状态的,可根据需要扩大或缩小。
协议转换
API7 企业版支持多种协议类型,包括 TCP/UDP、Dubbo、MQTT、gRPC、SOAP、WebSocket 等。
安全保护
内置多种认证和安全保护功能,如基本认证、JSON Web 令牌、IP 黑名单/白名单、OAuth 等。
极高性能
API7 企业版采用 Radixtree 算法实现高性能和灵活的路由选择。在 AWS 8 核服务器上,QPS 约为 140K,延迟约为 0.2ms。
完全动态能力
可实时修改网关配置、添加或修改插件等,无需重启网关服务。它支持动态加载 SSL 证书。
强大的扩展能力
通过灵活的插件机制,API7 企业版可根据内部业务功能进行定制。它支持自定义负载均衡和路由算法,不受 API 网关实施的限制。运行时执行用户定义的功能,实现无服务器,使网关边缘节点更加灵活。
丰富的治理能力
如故障隔离、熔断降级、限流限速等功能。启用主动健康检查后,网关将支持智能跟踪并自动过滤掉不健康的上游节点,提高整体服务的稳定性。
功能概述
API 发布
请求路由
- URI 参数匹配
- HTTP 请求标头匹配
- HTTP 请求方法匹配
- 条件表达式
- IPv6
- GeoIP 位置匹配
- 路由生存时间 (Time To Live,TTL)
- 优先级匹配
请求重写
- URI 重写
- 添加、修改和删除 HTTP 请求标头
- 301、302 重定向
- 强制重定向到 HTTPS
- 响应重写
响应重写
- 添加、修改和删除 HTTP 响应标头
- 修改 HTTP 响应代码
- 修改响应正文
协议转换
- HTTP/1.1、HTTP2
- HTTP/3
- TLS/HTTPS
- MQTT
- UDP
- WebSocket
- Dubbo
- 自定义第 4 层协议
- 自定义第 7 层协议
灰度版本
- 灰度版本
- 蓝绿部署
响应缓存
流量镜像
熔断
- API 熔断
- 服务降级
故障注入
流量染色
API 消费
- 消费者管理
API 运行时
监测
- 数据吞吐量
- 响应时间
- 上游响应时间
- 状态代码
- API 调用量
- 网关实例版本和状态
- 证书过期
日志
- 推送到 HTTP/TCP/UDP 日志服务器
- SkyWalking
- Kafka
- RocketMQ
- Clickhouse
- 系统日志
- 阿里云 SLS
- 谷歌云日志服务
- Splunk HTTP 事件收集器 (HEC)
- 磁盘上的特定文件
- 弹性搜索
- 腾讯云 CLS
- Grafana Loki
追踪
- SkyWalking
- Zipkin
- 开放追踪
API 安全性
请求验证
- JWT
- 密钥验证
- HMAC
- 基本认证
- Keycloak
- Casdoor
- OpenID connect
- LDAP
- Lua Casbin
- 开源策略代理
- 外部认证服务器(Auth0、Okta 等)
- OAuth2
速率限制
- 基于固定窗口的请求限制
- 基于漏桶原则的请求限制
- 限制并发请求
IP 限制
- 黑名单
- 白名单
- 防止 ReDOS 攻击
- 防止重放攻击
URI 限制
- 黑名单
- 白名单
CORS
用户管理
- RBAC
数据安全
- mTLS
- FIP
- SSL 证书轮换
工具
- CLI
- Helm Chart
- 回滚
- 用于独立部署模式的 YAML 文件
高级
- 数据主权
- 配置热更新
部署方法
- 裸机
- 虚拟机
- Kubernetes
- ARM64
- 华为鲲鹏
- AWS
- GCP
- 阿里云
- 腾讯云