618大促，我们的网关承载了几十亿的流量和调用，在这种情况下，网关系统必须保证整个系统的稳定性和高可用，保证高性能和可靠，以支撑业务。我们面临的是一个非常复杂的问题，基于这种复杂问题，怎样做到很好地提高它的性能和稳定性、复杂技术之间怎么整合保证整体网关的高可用，是本文的重点。

最近想学习一下网关相关的知识，搜了一下，看到有个悟空API网关的项目。文档图文并茂，又是企业级别的，决定就是它了，项目地址：GOKU-API-Gateway 看在源码之前，得先定一下目标，盲目地看代码容易迷失。在看了官方的文档和跟着文档搭起来试用了一下之后，定下了下面这些目标。…

（这个干货有点硬）客户端: 应用 C/S（客户端 / 服务器） B/S（浏览器 / 服务器） 服务器：为客户端提供服务、数据、资源的机器 请求：客户端向服务器索取数据 响应：服务器对客户端请求作出反应，一般是返回给客户端数据

开发高并发系统时有多重系统保护手段, 如缓存、限流、降级等. 在网关层, 限流的应用比较广泛. 很多情况下我们可以认为网关上的限流与业务没有很强的关联(与系统的承载能力有关), 且各个子系统都有限流这种需求, 将部分限流功能放到网关会比较合适. 众所周知, 服务器、网站应用的处…

在微服务架构中，API网关是核心的基础服务之一。在微服务流行之前，API网关已经在很多架构中扮演重要的角色，尤其是开放平台，此时的API网关是系统的统一入口，肩负了很多的业务责任，比如限流，计费等功能。而在微服务架构中，API网关可能往往需要兼顾内部和外部的所有微服务，承担更多…

在此种模式下，每个 Microservice 可能有一个不同的 TCP 端口，或者配置了不同的 URL 地址。 在一个基于微服务的小型应用程序中，它能基本满足，尤其是在客户端应用为服务器端 Web 应用程序（如 ASP.NET MVC 应用）的情况下。 但是，若要生成基于微服务…

外部客户端访问微服务架构中的服务时，服务端会对认证和传输有一些常见的要求。API 网关提供共享层来处理服务协议之间的差异，并满足特定客户端（如桌面浏览器、移动设备和老系统）的要求。 微服务是面向服务的架构，团队可以独立设计、开发和发布应用程序。它允许在系统各个层面上的技术多样性…

本文分享了自动化采集、分析Nginx日志并实时封禁风险IP的方案及实践. 日志采集方案. 风险IP评估的简单方案. IP封禁策略及方案. 熟悉编程. 熟悉常用Linux命令. 了解Docker. 分析nginx访问日志时, 看到大量404的无效请求, URL都是随机的一些敏感词…

上一篇文章《开放API网关实践(一)》中的接口设计提到timestamp和nonce两个参数的作用是用来防重放. 本文就重放攻击及其防御进行探讨. 先抛出两个问题: 打开浏览器的调试工具并访问一个网站, 在网络工具中找到一个请求并右键选择Replay. 如图: 上述的重放操作是…