awpaas-route

Awpass-route

create by afterloe lm6289511@gmail.com
Apache License 2.0

前置数据网关

 前置数据网关的作用是针对数据请求进行权限拦截、服务转发。他是SOA架构的主入口，用户通过访问前置数据网关，传入URL实现从SOA众多微服务之中获取数据，SOA中部署的服务包括空间地图服务、数据关联分析服务、大数据服务等。网关的特点是请求访问量大，吞吐量大，在设计过程中要充分考虑到请求到响应的时间问题。
 值得注意的是，前置数据网关是基础支撑平台的数据对接顶层，不对数据进行应用层面的加工处理，也不对数据的权限进行校验，核心是只进行服务转发，和鉴权字段拦截，而权限验证这一工作是由部署在SOA中相应的应用系统完成的。
功能包括：

• 能够实现SOA中各类服务的请求转发包括HTTP、WEBSOCKET、RPC。
• 支持访问日志输出，以提供给其他服务使用。（如：流量统计，活跃用户统计等）
• 支持白名单访问，即在白名单之中的请求无需鉴权即可实现转发。
• 支持在线实时修改配置，高效灵活的适应环境。
• 支持横向扩展部署，占用资源少，简化部署和配置。
• 采用高效的通知机制，保障实时修改。
• 可以主动和被动的获取信息。
• 支持多种请求的双向数据传输。
• 异常情况自动重启
• 符合整体安全策略，保障网关与其SOA及底层系统的两方面安全。

组成设计

为满足概述中提及的10个目标，前置数据网关2.0组成如下图所示:
前置数据网关主要包含3个模块分别是服务转发模块、网关管理模块与信息同步模块。
服务转发模块：主要解决请求鉴权拦截与转发。当请求进入网关的时候进行请求的拦截并提取信息，包括访问的微服务名、鉴权信息、路径、参数、客户端IP等，通过提取的信息进行服务转发与日志输出，保障服务转发的可靠性与安全性。为保障请求转发的快速性，所有的信息都缓存在内存中。
网关管理模块：主要解决网关实时维护问题。相比较于1.0而言，所有的修改都需要重启网关，或等待30秒以上，不能根据实际情况快速进行维护。所以该模块对服务转发模块中的缓存信息进行实时管理，方便运维人员在线进行维护，做到网关实时管理、实时监控、实时运维。
信息同步模块：主要解决集群跨机信息同步问题。相比较于1.0而言，所有的信息同步需要服务自身来完成，而且横向扩展不是采用数量级来完成，而是用不同配置区分开来，所以当出现异常的时候不能很好的修复。新增该模块后采用消息订阅模式，基于消息来完成各个节点的服务模块缓存信息同步，同时让网关具备信息被动获取的能力。

Hook 参数

用于docker 启动，读取环境变量，避免多次修改配置信息

env REDIS_ADDR
env REDIS_PORT

使用

docker单机启动

docker run \
-p 127.0.0.1:8080:8080 \
-p 127.0.0.1:8081:8081 \
-d \
--restart=always \
--name route \
--env REDIS_ADDR=192.168.1.3 \
awpaas/awpaas-route:version

已有镜像进行服务部署

docker service create \
--replicas 4 \
--network awpaas \
--detach=false \
--name api-gateway \
--env REDIS_ADDR=192.168.2.13 \
--host cluster-1:192.168.2.13 \
--publish 8080:8080 \
--publish 8081:8081 \
awpaas/awpaas-route:version

服务更新

# git pull && make -m src=/data/data-2/go/src
# docker tag awpaas/awpaas-route:version 127.0.0.1/awpaas/awpaas-route:version
# docker push 127.0.0.1/awpaas/awpaas-route:version
# docker service update --image awpaas/awpaas-route:version api-gateway