類型

典型應(yīng)用場(chǎng)景

Nginx Ingress

• 網(wǎng)關(guān)高度定制化。

• 云原生應(yīng)用金絲雀發(fā)布、藍(lán)綠發(fā)布。

ALB Ingress

• 網(wǎng)關(guān)全托管、免運(yùn)維。

• 互聯(lián)網(wǎng)應(yīng)用七層高性能自動(dòng)彈性。

• 云原生應(yīng)用金絲雀發(fā)布、藍(lán)綠發(fā)布。

• 超大QPS、超大并發(fā)連接。

MSE Ingress

• 網(wǎng)關(guān)全托管、免運(yùn)維。

• 南北向、東西向流量統(tǒng)一管理，微服務(wù)網(wǎng)關(guān)，全鏈路灰度。

• 多個(gè)容器集群、PaaS平臺(tái)、ECS服務(wù)共用一個(gè)網(wǎng)關(guān)實(shí)例。

• 混合云、多數(shù)據(jù)中心、多業(yè)務(wù)域的內(nèi)部互通。

• 認(rèn)證鑒權(quán)，靈活設(shè)置，安全防護(hù)要求高。

• 超大流量、高并發(fā)業(yè)務(wù)。

類型

Nginx Ingress

ALB Ingress

MSE Ingress

產(chǎn)品定位

• 提供七層流量處理能力與豐富的高級(jí)路由功能。

• 自有組件，可根據(jù)需求進(jìn)行高度定制化。

• 提供七層流量處理能力與豐富的高級(jí)路由功能。

• 專門(mén)面向應(yīng)用層負(fù)載場(chǎng)景，與容器深度集成，支持多種服務(wù)灰度策略，包括金絲雀、A/B Test、藍(lán)綠、自定義流量比例分發(fā)等。

• 支持超大容量、自動(dòng)彈性和免運(yùn)維。

• 支持與多種云產(chǎn)品結(jié)合，如WAF、FC、PrivateLink、TR等。

• 將傳統(tǒng)流量網(wǎng)關(guān)、微服務(wù)網(wǎng)關(guān)和安全網(wǎng)關(guān)三合一，通過(guò)硬件加速、WAF本地防護(hù)和插件市場(chǎng)等功能，構(gòu)建一個(gè)高集成、高性能、易擴(kuò)展、熱更新的云原生網(wǎng)關(guān)。

• 提供七層流量處理能力與豐富的高級(jí)路由功能。支持多種服務(wù)發(fā)現(xiàn)模式和多種服務(wù)灰度策略，包括金絲雀發(fā)布、A/B Test、藍(lán)綠部署和自定義流量比例分發(fā)。

• 專門(mén)面向應(yīng)用層負(fù)載場(chǎng)景，與容器深度集成，網(wǎng)關(guān)轉(zhuǎn)發(fā)請(qǐng)求時(shí)直連后端Pod IP。

產(chǎn)品架構(gòu)

基于Nginx+Lua插件擴(kuò)展。

• 基于阿里洛神云網(wǎng)絡(luò)平臺(tái)。

• 基于CyberStar自研平臺(tái)，支持自動(dòng)彈性伸縮。

• 基于開(kāi)源Higress項(xiàng)目，控制面使用Istiod，數(shù)據(jù)面使用Envoy。關(guān)于開(kāi)源Higress項(xiàng)目的詳細(xì)介紹，請(qǐng)參見(jiàn)Higress項(xiàng)目。

• 用戶獨(dú)享實(shí)例。

基礎(chǔ)路由

• 基于內(nèi)容的路由。

• 支持HTTP標(biāo)頭改寫(xiě)、重定向、重寫(xiě)、限速、會(huì)話保持等。

• 基于內(nèi)容、源IP的路由。

• 支持HTTP標(biāo)頭改寫(xiě)、重定向、重寫(xiě)、限速、跨域、會(huì)話保持等。

• 支持請(qǐng)求方向轉(zhuǎn)發(fā)規(guī)則和響應(yīng)方向轉(zhuǎn)發(fā)規(guī)則。

• 基于內(nèi)容的路由。

• 支持HTTP標(biāo)頭改寫(xiě)、重定向、重寫(xiě)、限速、跨域、超時(shí)和重試等

• 支持標(biāo)準(zhǔn)的輪詢、隨機(jī)、最小請(qǐng)求數(shù)、一致性Hash和預(yù)熱等負(fù)載均衡模式。預(yù)熱是指在指定時(shí)間窗口轉(zhuǎn)發(fā)到后端某機(jī)器的流量逐步平滑遞增。

• 支持千級(jí)別的路由規(guī)則。

支持協(xié)議

• 支持HTTP和HTTPS協(xié)議。

• 支持WebSocket、WSS和gRPC協(xié)議。

• 支持HTTP和HTTPS協(xié)議。

• 支持WebSocket、WSS和gRPC協(xié)議。

• 支持HTTP和HTTPS協(xié)議。

• 支持HTTP 3.0、WebSocket和gRPC協(xié)議。

• 支持HTTP/HTTPS轉(zhuǎn)Dubbo協(xié)議。

配置變更

• 證書(shū)變更需要Reload進(jìn)程，對(duì)長(zhǎng)連接有損。

• 非證書(shū)變更使用Lua實(shí)現(xiàn)熱更新。

• Lua插件變更需要Reload進(jìn)程。

采用OpenAPI機(jī)制變更配置，時(shí)效高于List-Watch機(jī)制。

• 支持配置、證書(shū)、插件熱更新。

• 采用List-Watch機(jī)制，配置變更實(shí)時(shí)生效。

認(rèn)證鑒權(quán)

• 支持Basic Auth認(rèn)證方式。

• 支持oAuth協(xié)議。

支持TLS身份認(rèn)證。

• 支持Basic Auth、oAuth、JWT、OIDC認(rèn)證。

• 集成阿里云IDaaS。

• 支持自定義認(rèn)證。

性能

• 性能依賴手動(dòng)調(diào)優(yōu)，需要進(jìn)行系統(tǒng)參數(shù)調(diào)優(yōu)和Nginx參數(shù)調(diào)優(yōu)。

• 需要配置合理的副本數(shù)和資源限制。

• 單實(shí)例支持100萬(wàn)QPS。

• 單實(shí)例支持千萬(wàn)級(jí)最大連接。

• 默認(rèn)使用SSL硬件進(jìn)行加速。

• 相比開(kāi)源Nginx Ingress，在CPU水位30~40%時(shí)，TPS高出約90%。

• 啟用硬件加速后，提升HTTPS性能約80%。

可觀測(cè)能力

• 支持通過(guò)Access Log采集日志。

• 支持通過(guò)Prometheus進(jìn)行監(jiān)控。

• 支持通過(guò)Access Log采集日志（對(duì)接SLS）。

• 支持使用Metrics輸出監(jiān)控指標(biāo)（集成云監(jiān)控）。

• 支持報(bào)警配置（對(duì)接云監(jiān)控）。

• 支持通過(guò)Access Log采集日志（集成SLS和阿里云Prometheus）。

• 支持通過(guò)阿里云Prometheus配置監(jiān)控和告警。

• 支持Tracing（集成TracingAnalysis和SkyWalking）。

運(yùn)維能力

• 支持組件自行維護(hù)。

• 通過(guò)配置HPA進(jìn)行擴(kuò)縮容。

• 需要主動(dòng)配置規(guī)格進(jìn)行調(diào)優(yōu)。

• 全托管、免運(yùn)維。

• 自動(dòng)彈性，免配置，支持超大容量。

• 處理能力隨業(yè)務(wù)峰值自動(dòng)伸縮。

全托管，免運(yùn)維。

安全

• 支持HTTPS協(xié)議。

• 支持黑白名單功能。

• HTTPS（集成SSL）支持全鏈路HTTPS、SNI多證書(shū)、RSA、ECC雙證、TLS 1.3協(xié)議和TLS算法套件選擇。

• 支持Waf防護(hù)（對(duì)接阿里云Web防火墻）。

• 支持DDos防護(hù)（對(duì)接阿里云DDoS防護(hù)服務(wù)）。

• 支持黑白名單功能。

• 支持全鏈路HTTPS、SNI多證書(shū)（集成SSL），可配置TLS版本。

• 支持路由級(jí)WAF防護(hù)（對(duì)接阿里云Web防火墻）。

• 支持路由級(jí)黑白名單功能。

服務(wù)治理

• 服務(wù)發(fā)現(xiàn)支持K8s。

• 服務(wù)灰度支持金絲雀。

• 服務(wù)高可用支持限流。

• 服務(wù)發(fā)現(xiàn)支持K8s。

• 服務(wù)灰度支持金絲雀。

• 服務(wù)高可用支持限流。

• 服務(wù)發(fā)現(xiàn)支持K8s、Nacos、ZooKeeper、EDAS、SAE、DNS、固定IP。

• 支持2個(gè)以上版本的金絲雀發(fā)布、標(biāo)簽路由，與MSE服務(wù)治理結(jié)合可實(shí)現(xiàn)全鏈路灰度發(fā)布。

• 內(nèi)置集成MSE服務(wù)治理中的Sentinel，支持限流、熔斷、降級(jí)

• 服務(wù)測(cè)試支持服務(wù)Mock。

擴(kuò)展性

使用Lua腳本。

使用AScript自研腳本。更多信息，請(qǐng)參見(jiàn)可編程腳本AScript概述。

• 使用Wasm插件，實(shí)現(xiàn)多語(yǔ)言編寫(xiě)。

• 使用Lua腳本。

云原生集成

• 集成Nginx Service Mesh。

• 自行運(yùn)維組件，與阿里云ACK或ACK Serverless等容器服務(wù)結(jié)合使用。

• 與多種云產(chǎn)品結(jié)合，如Web應(yīng)用防火墻（WAF）、函數(shù)計(jì)算（FC）、私網(wǎng)連接（PrivateLink）和云企業(yè)網(wǎng)轉(zhuǎn)發(fā)路由器（TR）等。

• 托管組件，與阿里云ACK或ACK Serverless等容器服務(wù)結(jié)合使用。

用戶側(cè)組件，與阿里云ACK或ACK Serverless等容器服務(wù)結(jié)合使用，且支持Nginx Ingress核心 Annotation無(wú)縫轉(zhuǎn)換，關(guān)于MSE Ingress支持的Annotation，請(qǐng)參見(jiàn)MSE Ingress支持的Annotation。