云原生時(shí)代下的網(wǎng)關(guān)V.S反向代理

作者：JavaEdge 2021-01-13 07:15:41

WEB1.0/2.0時(shí)代，使用前置反向代理，由運(yùn)維負(fù)責(zé) nginx，進(jìn)行反向代理和負(fù)載均衡、安全認(rèn)證、限流緩存等功能。網(wǎng)站升級(jí)頻率較低，反向代理大多采用靜態(tài)配置方式。

[[375497]]

簡(jiǎn)介

網(wǎng)關(guān)主要服務(wù)于微服務(wù)/API，偏向研發(fā)人員
反向代理主要面向傳統(tǒng)靜態(tài)web應(yīng)用，偏向運(yùn)維
而未來(lái)趨勢(shì)是DevOps+網(wǎng)關(guān)和反向代理再次融合

發(fā)展演進(jìn)史

微服務(wù)時(shí)代，API 服務(wù)升級(jí)頻率高，傳統(tǒng)的 nginx 動(dòng)態(tài)配置較差，且運(yùn)維執(zhí)行效率低，就需要使用動(dòng)態(tài)配置的網(wǎng)關(guān)服務(wù)，便于研發(fā)自主配置。

云原生時(shí)代提出更高要求，還需要支持灰度發(fā)布。要求網(wǎng)關(guān)不僅可動(dòng)態(tài)配置，還要能動(dòng)態(tài)編程，所以出現(xiàn)網(wǎng)關(guān)和反向代理融合的趨勢(shì)，典型產(chǎn)品比如 envoy 和 Traefik。

云原生時(shí)代下的可編程網(wǎng)關(guān)

在k8s中，和網(wǎng)關(guān)等價(jià)的概念叫Ingress，像kong/envoy/traefik這些可編程網(wǎng)關(guān)，都有支持對(duì)接Ingress。

所有不同的端，ios 安卓 h5 web，要不要分，還是要看業(yè)務(wù)和團(tuán)隊(duì)規(guī)模，比如攜程內(nèi)部就有超過(guò)十套以上面向不同端的網(wǎng)關(guān)，總網(wǎng)關(guān)集群規(guī)模超過(guò)百臺(tái)。對(duì)大體量多團(tuán)隊(duì)的公司，網(wǎng)關(guān)如果分的不夠，不同團(tuán)隊(duì)容易打架。微服務(wù)也是這個(gè)道理，服務(wù)分分多少多細(xì)，也主要看體量和團(tuán)隊(duì)規(guī)模，小團(tuán)隊(duì)不分也沒(méi)事。

安全認(rèn)證要求，對(duì)于不同部門(mén)可能不一樣，比如支付部門(mén)要求更嚴(yán)格，所以可以獨(dú)立定制部署。

總之nginx偏運(yùn)維，spring gateway對(duì)中國(guó)java程序員更友好。

二者概念區(qū)分

如果你意識(shí)到它們不是互斥的，則更容易考慮它們。將API網(wǎng)關(guān)視為特定類型的反向代理實(shí)現(xiàn)。

經(jīng)常將兩者結(jié)合使用時(shí)，API網(wǎng)關(guān)被視為位于反向代理后面的應(yīng)用程序?qū)樱赃M(jìn)行負(fù)載平衡和運(yùn)行狀況檢查。一個(gè)例子就是類似WAF的三層結(jié)構(gòu)，其中Web應(yīng)用程序防火墻/ API網(wǎng)關(guān)被反向代理層夾持，其中一個(gè)反向代理層用于WAF本身，另一個(gè)用于與之對(duì)話的單個(gè)微服務(wù)。

關(guān)于差異，它們非常相似。這只是術(shù)語(yǔ)。當(dāng)進(jìn)行基本的反向代理設(shè)置并開(kāi)始使用更多功能(如身份驗(yàn)證，速率限制，動(dòng)態(tài)配置更新和服務(wù)發(fā)現(xiàn))時(shí)，人們更有可能調(diào)用該API網(wǎng)關(guān)。

反向代理+網(wǎng)關(guān)部署架構(gòu)

由于架構(gòu)演進(jìn)的歷史原因，很多公司都是反向代理和網(wǎng)關(guān)并存的架構(gòu)