跳到主要内容
版本：3.6.x

概览

API7 企业版扩展了 Apache APISIX 的核心开源功能，为企业提供定制化、全生命周期的 API 管理。 这是一个全面的 API 管理解决方案，包括 API7 网关和全新推出的 API7 门户（内测中，欢迎联系我们试用）。它将提供全天候企业级支持、高级功能、系统集成和 SLA 服务，以充分释放 APISIX 驱动的 API 管理的潜力。

**API7 企业版包含最受欢迎的企业级功能。**凭借对安全、流量管理和分析的强大支持，以及友好的开发人员体验，API7 企业版可满足大多数行业企业对 API 管理的需求和应用场景。

**API7 企业版可让企业专注于通过 API 提供商业价值，而非复杂的基础架构运维管理。**企业可轻松利用功能强大的 API 网关，加快访问速度，端到端优化 API 的整个生命周期，而无需花费大量时间钻研专业知识和进行自主开发：

  • 大规模 API 的安全管理和验证访问。
  • 通过生命周期分析提高 API 的可观察性。
  • API 网关与现有系统和管道的深度集成。
  • 遵循未来技术和管理趋势的 API 基础设施，可轻松适应快速增长的需求。
  • 通过动态负载均衡、熔断降级和速率限制实现精细的流量控制。

Apache APISIX 作为顶级开源 API 网关，为企业控制和保护 API 流量提供了坚实的基础。凭借其高性能架构和活跃的开源社区，API7 企业版可帮助企业释放 API 的最大潜能，同时应对大规模 API 带来的复杂性。

优势和亮点​

advantages-and-highlights

  • 云原生

    API7 企业版是一个云原生网关，与平台无关，没有锁定供应商的风险。它支持裸机、虚拟机、Kubernetes、OpenShift、ARM64 等。此外，API7 企业版还能与 SkyWalking、Prometheus、Kafka 和 Zipkin 等其他组件轻松集成，共同为企业赋能。

  • 高可用性

    默认情况下，API7 企业版使用 etcd 作为配置中心。etcd 天然支持分布式和高可用性，并在 Kubernetes 等领域拥有丰富的实践经验。因此，API7 企业版可以轻松支持毫秒级的配置更新，并支持数千个网关节点。网关节点是无状态的，可根据需要扩大或缩小。

  • 协议转换

    API7 企业版支持多种协议类型，包括 TCP/UDP、Dubbo、MQTT、gRPC、SOAP、WebSocket 等。

  • 安全保护

    内置多种认证和安全保护功能，如基本认证、JSON Web Token、IP 黑名单/白名单、OAuth 等。

  • 极高性能

    API7 企业版采用 Radixtree 算法实现高性能和灵活的路由选择。在 AWS 8 核服务器上，QPS 约为 140K，延迟约为 0.2ms。

  • 完全动态能力

    可实时修改网关配置、添加或修改插件等，无需重启网关服务。它支持动态加载 SSL 证书。

  • 强大的扩展能力

    通过灵活的插件机制，API7 企业版可根据内部业务功能进行定制。它支持自定义负载均衡和路由算法，不受 API 网关实施的限制。运行时执行用户定义的功能，实现无服务器，使网关边缘节点更加灵活。

  • 丰富的治理能力

    如故障隔离、熔断降级、限流限速等功能。启用主动健康检查后，网关将支持智能跟踪并自动过滤掉不健康的上游节点，提高整体服务的稳定性。

功能概述​

API 发布​

请求路由

  • URI 参数匹配
  • HTTP 请求标头匹配
  • HTTP 请求方法匹配
  • 条件表达式
  • IPv6
  • GeoIP 位置匹配
  • 路由生存时间 (Time To Live，TTL)
  • 优先级匹配

请求重写

  • URI 重写
  • 添加、修改和删除 HTTP 请求标头
  • 301、302 重定向
  • 强制重定向到 HTTPS
  • 响应重写

响应重写

  • 添加、修改和删除 HTTP 响应标头
  • 修改 HTTP 响应代码
  • 修改响应正文

协议转换

  • HTTP/1.1、HTTP2
  • HTTP/3
  • TLS/HTTPS
  • MQTT
  • UDP
  • WebSocket
  • Dubbo
  • 自定义第 4 层协议
  • 自定义第 7 层协议

灰度版本

  • 灰度版本
  • 蓝绿部署

响应缓存

流量镜像

熔断

  • API 熔断
  • 服务降级

故障注入

流量染色

API 消费​

  • 消费者管理

API 运行时​

监测

  • 数据吞吐量
  • 响应时间
  • 上游响应时间
  • 状态代码
  • API 调用量
  • 网关实例版本和状态
  • 证书过期

日志

  • 推送到 HTTP/TCP/UDP 日志服务器
  • SkyWalking
  • Kafka
  • RocketMQ
  • Clickhouse
  • 系统日志
  • 阿里云 SLS
  • 谷歌云日志服务
  • Splunk HTTP 事件收集器 (HEC)
  • 磁盘上的特定文件
  • 弹性搜索
  • 腾讯云 CLS
  • Grafana Loki

追踪

  • SkyWalking
  • Zipkin
  • 开放追踪

API 安全性​

请求验证

  • JWT
  • 密钥验证
  • HMAC
  • 基本认证
  • Keycloak
  • Casdoor
  • OpenID connect
  • LDAP
  • Lua Casbin
  • 开源策略代理
  • 外部认证服务器（Auth0、Okta 等）
  • OAuth2

速率限制

  • 基于固定窗口的请求限制
  • 基于漏桶原则的请求限制
  • 限制并发请求

IP 限制

  • 黑名单
  • 白名单
  • 防止 ReDOS 攻击
  • 防止重放攻击

URI 限制

  • 黑名单
  • 白名单

CORS

用户管理​

  • RBAC

数据安全​

  • mTLS
  • FIP
  • SSL 证书轮换

工具​

  • CLI
  • Helm Chart
  • 回滚
  • 用于独立部署模式的 YAML 文件

高级​

  • 数据主权
  • 配置热更新

部署方法​

  • 裸机
  • 虚拟机
  • Kubernetes
  • ARM64
  • 华为鲲鹏
  • AWS
  • GCP
  • 阿里云
  • 腾讯云