Easegress全功能型流量調度和編排系統(tǒng)

Easegress?是一個云原生流量編排系統(tǒng)，設計用于：

• 高可用性：內置的 Raft 共識和領導者選舉提供 99.99% 的可用性。
• 流量編排：對每個流量管道的各種過濾器進行簡單的編排。
• 高性能：輕量級和基本功能可加快性能。
• 可觀察性：以可讀的方式周期性地有許多有意義的統(tǒng)計數據。
• 可擴展性：使用高級編程語言可以輕松開發(fā)自己的過濾器或控制器。
• 集成：簡單的接口使其易于與其他系統(tǒng)集成，例如 Kubernetes Ingress、EaseMesh?sidecar、Workflow 等。

Easegress 的基本常見用法是為后端服務器快速設置代理。

Easegress 的架構：

特性：

• 服務管理
  • 多種協議：
    • HTTP/1.1
    • HTTP/2
    • HTTP/3(QUIC)
    • MQTT（即將推出）
  • 豐富的路由規(guī)則：精確路徑、路徑前綴、路徑的正則表達式、方法、標頭。
  • 彈性和容錯
    • 斷路器：暫時阻斷可能的故障。
    • 速率限制器：限制傳入請求的速率。
    • 重試器：重復失敗的執(zhí)行。
    • 時間限制器：限制執(zhí)行的持續(xù)時間。
  • 部署管理
    • 藍綠策略：一次切換流量。
    • Canary 策略：稍微安排流量。
  • API 管理
    • API聚合：聚合多個API的結果。
    • API 編排：編排API的流程。
  • 安全
    • IP 過濾器：限制對 IP 地址的訪問。
    • 靜態(tài) HTTPS：靜態(tài)證書文件。
    • API 簽名：支持HMAC驗證。
    • JWT 驗證：驗證JWT 令牌。
    • OAuth2：驗證OAuth/2請求。
    • Let's Encrypt：自動管理證書文件。
  • 管道過濾機制
    • 責任鏈模式：編排過濾器鏈。
    • 過濾器管理：使開發(fā)新過濾器變得容易。
  • 服務網格
    • Mesh Master：是管理網格服務生命周期的控制平面。
    • Mesh Sidecar：以數據平面為端點，做流量攔截和路由。
    • Mesh Ingress Controller：是特定于網格的入口控制器，用于將外部流量路由到網格服務。

      注意：此功能由EaseMesh利用

  • 第三方集成
    • FaaS與無服務器平臺 Knative 集成。
    • 服務發(fā)現與 Eureka、Consul、Etcd 和 Zookeeper 集成。
    • 入口控制器作為入口控制器與 Kubernetes 集成。
• 可擴展性
  • WebAssembly執(zhí)行用戶開發(fā)的WebAssembly代碼。
• 高性能和可用性
  • 適應：在處理鏈中適應請求、響應。
  • 驗證：標頭驗證、OAuth2、JWT 和 HMAC 驗證。
  • 負載均衡：循環(huán)、隨機、加權隨機、ip 哈希、頭部哈希。
  • 緩存：用于后端服務器。
  • 壓縮：壓縮響應體。
  • 熱更新：在不丟失連接的情況下更新 Easegress 的配置和二進制文件。
• Operation
  • 易于集成：命令行(?egctl)、MegaEase Portal、HTTP 客戶端如 curl、postman 等。
  • 分布式追蹤
    • 內置開放式 Zipkin
    • 供應商中立 API 的開放跟蹤
  • 可觀察性
    • 節(jié)點：角色（leader、writer、reader）、健康與否、上次心跳時間等
    • 流量：多維度：服務器和后端。
      • 吞吐量：請求計數、TPS/m1、m5、m15、錯誤百分比等的總數和錯誤統(tǒng)計。
      • 延遲：?p25、p50、p75、p95、98、p99、p999。
      • 數據大小：請求和響應大小。
      • 狀態(tài)代碼：?HTTP 狀態(tài)代碼。
      • TopN：按聚合API排序（僅在服務器維度）。