APISIX 在金山办公的开发和落地实践 张强 金山办公 01 前情回顾&增补 02 关于 OpenResty 和 Lua 的思考 03 基于 Apache APISIX 破局 04 解决 Nginx 带来的问题 CONTENT W r i t e h e r e S o m e t h i n g a b o u t 前情回顾 & 增补 01 About •金山办公云原生应用组流量网关 •金山办公云原生应用组流量网关 Lead Developer •金山办公作为 Apache APISIX 较早的受益者，使用Apache APISIX 承载百万QPS流量，对 Apache APISIX 做了比较深 入的定制开发 W r i t e h e r e S o m e t h i n g Ab o u t 选择好 router radixtree_uri vs radixtree_host_uri Wikipedia - Lua 关于 OpenResty 和 Lua 的思考 Nginx 的设计给 “ 平均水平 ” 终端开发者带来的问题 •多进程模型 + 异步 •线上问题难以调试 •多进程间同步效率低 •以nginx-lua-prometheus为例 （https://github.com/knyar/nginx-lua-prometheus/issues/107） 关于 OpenResty

之类依赖操作系统的虚拟化解决方案上。我们都知 道，操作系统以补丁程序和漏洞而声名狼藉。而且其他虚拟化产品缺乏 VMware 提供的完整工具集， 如实时迁移等功能。VMware 提供的工具允许我们提高效率，并能为应用程序所有者提供更高的 SLA。 我们离不开 VMware。” — Tom Gibaud，ViaHealth/Rochester General Hospital 信息技术经理 没有实时迁移的虚拟化限制了 vMotion，IT 管理员可以执行各种关键任务，如在正常 工作时间内的计划内维护和自动负载平衡。不再需要支付高额的加班费（晚上、周末），也不再需要 与应用程序所有者一起花若干小时制定维护安排。工作人员保持高效率，其日常工作不会受到任何干 扰，而 IT 管理员则可以重新享受晚上和周末的闲暇时光。 图 2 和图 3 给出了两个示例，说明 VMware vMotion 和 VMware Storage vMotion 实时存储迁移 � � � 10 聚合：将彼此隔离的资源转换为共享池 VMware Infrastructure 能将来自物理服务器、存储和网络群的计算资源聚合为逻辑资源池，从而最 大限度地提高效率和利用率。如果没有聚合为逻辑池的能力，企业最终得到的都是若干小资源，即使 进行了虚拟化和服务器整合也是如此。 VMware 独家提供了一种资源池模型，该模型能够自行管理和自行优化物理资源，同时还支持

添加、修改或删除 • 技术联系人的地址、电话和电子邮件 VMware 支持的角色和职责 VMware 有两种类型的支持专家参与支持部门的工作。如能了解您要与哪一个小组进行交流以及该小 组的职责，效率将大大提高。 客户服务代表：这是您以电话方式提交 SR 时首先接触到的联系人。他们的职责包括但不限于： • 准确而详尽地将您的 SR 记录到我们的电话跟踪系统 • 向您提供用于标识您的 SR 的跟踪号 后，如果您没有选择不接收 VMware 的电子邮件，并且上次调查已过去至少 30 天， 那么您会收到一封简短的调查电子邮件，征询您对以下方面的反馈意见： • 客户服务 • 电话和知识库系统 • 专业人员的效率、响应能力和知识水平 • 解决时间 • 升级过程（如果升级） • 整体印象 图 1 — 升级过程流程 16 技术指南 全球支持服务 — 2007 年 10 月 支持策略 以下部分介绍 877-486-9273 Fax 650-427-5001 北京办公室 北京市东城区长安街一号东方广场 W2 办公楼 6 层 601 室 邮编：100738 电话：+86-10-8520-0148 上海办公室 上海市卢湾区淮海中路 381 号中环广场 11 楼 邮编：200020 电话：+86-21-5352-4599 广州办公室 广州市天河北路 233 号中信广场 7401 室

Hillview Ave. 北京办公室 北京市东城区长安街一号东方广场 W2 办公楼 6 层 601 室 Palo Alto, CA 94304 邮编：100738 电话：+86-10-8520-0148 www.vmware.com 上海办公室 上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 邮编：200120 电话 : +86-21-6160 -1168 广州办公室 广州市天河北路 233 这些资源。因此，即使资源为不同的资源池预留，其他的资源池也可使用这些资源。 如示例所示，资源池可嵌套、以层次结构形式组织并动态重新配置，从而使 IT 环境与 公司组织相符：各个业务部门可接收专用的基础架构，同时仍从资源池效率中获益。 VMware, Inc. 17 VMware Infrastructure 简介 VMware Infrastructure 分布式服务 VMware VMotion、VMware

由于云原生托管的应用是碎片化的，环境变化也是碎片化的，而且其业务类型越来越多，比如已经延展到边 缘计算盒子，此时攻击面被放大，在云原生环境下安全是一个核心价值，需要立体纵深式的安全保障。 由于云原生DevOps环境追求效率以及运行态的动态治理能力，导致传统安全实施方法、角色、流程、技术 都发生了很多变化，适应这些变化是落地云原生安全的关键！ 标准化能力-承载无忧-E2E云原生纵深安全保障-2-商业价值 腾讯 5G、AI、隐私计算等技术在构筑数字大楼的同时，不仅带来了全新的安全场景，也成为网络安全攻防 当中的利器;2020年井喷的远程办公，拷问传统安全边界防线，让“零信任”这一有着十年历史的理念再次受到关注，成为企业构建后疫情时代安全体系 的基石;云上原生的安全能力让成本、效率、安全可以兼得，上云正在成为企业解决数字化转型后顾之忧的最优解…… 安全是为了预防资产损失，所以当安全投入 的成本大于能够避免的资产损失价值时，变 的成本大于能够避免的资产损失价值时，变 得毫无意义！ 而传统安全开发周期管理由于角色分离、流 程思路老旧、不关注运维安全等问题严重拖 慢了DevOps的效率！ 所以急需一种新型的基于云原生理念的安全 角色、流程以及技术的方案！ 传 统 安 全 工 作 传 统 由 独 立 安 全 工 程 师 负 责 ， 与 开 发 人 员 沟 通 安 全 问 题 ， 产 生 大 量 沟 通 成 本 传 统 安 全 检 查 编 码 和

动作，比如下雨关窗帘，是自动化范畴，上传云端的数 据都是属性数据，比如谁什么时候干了什么，后续云端 根据个人喜好数据为用户提供比如按照个人喜好调节温 度、或者提送广告内容等 自动化特征 智能家居 智能办公室 智能信号灯... 远端控制 云端分析系统 设备端 (现场)边缘计算BOX 业务场景复杂，对算力、通信要求很高，计算放置于 云端时效性差，另外无法现场就对业务进行处理，比 如计算路口交通事故预警，给予司机及时提示等，所 运维领域模型趋于完整、云原生底座也 更成熟的基础上，利用大数据分析根因 （关联性分析）和利用AI进行基于根因分 析的自动化处理成为可能。 • 在精细化的基础上，完整较为成熟的自 动化能力，节约了人力成本同时提高了 效率，也极大得保证了业务连续性。 • 但是，目前真正落地的企业很少，原因 在于大部分企业组织或者文化问题在落 实上的顾虑，因为“机器人”比人是否可靠 仍然在争论中，可参考或者背书的实例 少，导致落地缓慢。 动，以时代趋势 为助推，阿里超 前的实现云原生 的落地。 • 企业应该结合自 己的组织、业务、 市场特点来规划 实施云原生。 攘外必先安内 项目 说明 全托管K8S 全托管K8S服务带来了发布和扩容效率的提升、更稳定的容器运行时、节点自愈能力，结合发 布自动化、资源管理自动化等能力可以实现应用与基础设施层的全面解耦 统一化ServiceMesh 将应用的分布式复杂性问题托付给Mesh层的数据面和控制面组件，实现全链路精准流量控制、

头厂商在全球化布局基础上，纷纷调整发展重心，并聚焦热点区域、 热点领域和热点方向，试图在市场上抢得先机。 四是云计算技术不断推陈出新，助力产业高质量发展。随着上 云进程持续加深，企业需求逐步向用云转移，效率、性能、安全等 成为用户关注点，应用现代化、一云多芯、平台工程、云成本优化、 系统稳定性、云原生安全等新技术层出不穷，满足用户多样性场景 需求，助力产业数字化升级。 在此背景下，中国信息通信研究院继《云计算白皮书（2012 新建 12 个 可用区，建成之后亚太地区的可用区占全球比例将超 50%。 服务能力方面，效率和性能成为云服务商竞争的新手段。随着 用云程度持续加深，用户对云服务的要求从能用转变为好用，促使 云服务商更加关注优质云能力的供给。一是更注重敏捷迭代，提升 效率。用户对加速创新，缩短研发周期，提高迭代效率的需求日益 增大，以 Serverless（服务器无感知）、低/无代码为代表的技术能够 服务能 够满足中小企业多样化上云需求。中小企业对于云服务功能的要求 差异化较大，需要的业务应用服务较为丰富，涵盖采购、研发、生 云计算白皮书（2023 年） 26 产、营销、财务、人力资源、办公等企业价值链的各个环节。近几 年，我国 SaaS 服务市场保持 30%左右增速，产品丰富度不断增加， 可满足中小企业业务上云需求。另一方面，SaaS 服务模式能够契合 中小企业轻资产上云路径。与传统应用相比，SaaS

dependencies 就是其中一个需要注意的安全 和质量风险。 衡量生产力有多有效 对于非技术人员来说，软件开发有时似乎很神奇，这导致管理者需要努力衡量开发人员在完成其神秘任务时的 生产效率。我们的首席科学家 Martin Fowler 早在 2003 年就撰写了有关此主题的文章，但问题并没有消失。在 这期雷达中，我们讨论了许多现代工具和技术，它们采用更加细致入微的方法来衡量软件的创造过程，但这仍 水线或本地机器中部署，通过在部署前验证资源，以减少潜在的错误。鉴于 Kubeconform 在加强运行保证方 面有良好记录，特别是在跨团队共享模板资源方面，我们建议试用 Kubeconform 以提高资源验证流程的安全 性和效率。 61. mob 试验 mob 是一个用于远程结对编程或集体编程中无缝进行 git 交接的命令行工具。它将所有版本控制工具隐藏在一 个命令行界面背后，这使参与集体编程会话变得更加简单。它还 交互。我们特别喜欢将它与 Docker 容器集成，使其可以 轻易地在不同环境之间一致地部署，因此它可以作为整个生态系统的一种构件进行版本控制和维护。它简单直 接的方法与我们在开发过程中强调的简单性和效率相一致。随着我们的解决方案和测试策略的演进，我们期待 更广泛地使用 Mocks Server。 64. Prisma 运行时防护 试验 Prisma 运行时防护是 Prisma 云套件的一部

8 国内外知名人工智能企业榜单 编码 企业名称 人工智能技术 应用领域 所属国家 成立时间 资本市场状态 市值/估值/融资额 1 Microsoft（微软） 计算机视觉技术、自然语言处理技术 等 办公 美国 1975年 上市 市值1.21万亿美元 2 Google（谷歌） 计算机视觉技术、自然语言处理技术 等 综合 美国 1998年 上市 市值9324亿美元 3 Facebook（脸书） 人脸识别、深度学习等 •风格迁移 •三维重建 •图像检索 •GAN 12 深度学习-CV典型应用案例 翻译 传统翻译采用人工查词的方式，不但耗时长 ，而且错误率高。图像识别技术(OCR)的出 现大大提升了翻译的效率和准确度，用户通 过简单的拍照、截图或划线就能得到准确的 翻译结果。 体育赛事 计算机视觉还有助于比赛和策略分 析、球员表现和评级，以及跟踪体育 节目中品牌赞助的可见性。 农业 半自动联合收割机可以利用人工智能

650-427-5001 www.vmware.com 北京办公室 北京市东城区长安街一号东方广场 W2 办公楼 6 层 601 室 邮编：100738 电话：+86-10-8520-0148 上海办公室 上海市卢湾区淮海中路 381 号中环广场 11 楼 邮编：200020 电话：+86-21-5352-4599 广州办公室 广州市天河北路 233 号中信广场 7401 室