✖
SSL
证书管理
✔
✔
✖
✖
✖
通过
Admin
API
Key
和
IP
限制来控制 访问
✔
✖
✖
✖
✖
通信加密
mTLS
✔
✔
✔
✔
✖
SSL
证书⾃动轮转
✔
✔
✖
✖
✖
⽀持国密
✔
✖
✖
✖
✖
IP
⿊⽩名单
表
2-1
API7
常⽤插件列表
2.2
认证鉴权
API
⽹关内置了
key-auth、basic-auth、jwt-auth
等认证鉴权插件，以
hmac
插件为例，我们可配合
AK/SK
对请求参数进⾏加密，以保证请求未被篡改。
请求参数包括
Request
Header、Request
Path、Request
Query
String、时间戳、签名算法等，以避 免请求被篡改、重放。 2.3
灰度发布

APISIX 设计思路 • API 网关的数据面和控制面分离 • 通过插件机制来方便二次开发和运维 • 高可用，没有单点故障 • 安全和稳定第一：基于 Nginx 实现；mTLS 认证；敏感信息加密加盐(salt)保存 • 高性能：单核心 QPS 1.5 万，延迟低于 0.7 毫秒 • 运维友好：Prometheus， SkyWalking，流量复制，故障注入等 技术架构 Apache