ref: https://engineering.hellofresh.com/ambassador-the-evolution-of-ingress-gateway-at-hellofresh-3889232cab6f
本篇文章是 HelloFresh 這個美國生鮮食材訂購服務想要分享其團隊中 Ingress gateway 的演化史。該團隊過往使用 VM 作為其底層基礎架構來部署應用程式,後來遷移到
kubernetes 改用容器來部署,然而其內部的其他元件並沒有隨者 kubernetes 轉移而一併更新,譬如文章要探討的 Ingress gateway。
因此文章後將探討原先的 Ingress gateway 架構以及相關問題,最後如何將其與 kubernetes 進行整合來解決前述問題。
再使用 kubernetes 之前,團隊使用兩種不同的方式來處理,分別是內部 API Gateway Janus 以及網頁處理的 Entry (基於 Nginx 的 Reverse-Proxy)
團隊遷移到 kubernetes 之後,這兩個服務都想要透過 kubernetes Nginx Ingress 來處理,不過處理的過程中卻遇到一些問題。
1. 一致性: 每個微服務一開始都透過 Ingress 讓外界存取,然而當團隊開始使用 istio 後有些服務就改使用 Istio Ingress-Gateway 來處理,其他想要使用 TCP 的服務則會改使用 AWS ELB 來處理。
2. 延遲性: 因為 API Gateway 的存取節點都是基於 FQDN 的方式來存取,所以每個封包都要經過更多的節點來到達最終目的,這會增加整個封包傳輸時間。
最大的困惱還是第一個一致性的問題,k8s中有太多的方式讓外界可以存取期服務,每個都有自己獨特的設定,監控以及警示。
為了針對這些問題去解決,團隊內部先期構思一下到底什麼是團隊中理想的 Ingress Gateway
1. Reverse Proxy (HTTP) for websites
2. Mixture of an API Gateway
3. Kubernetes native
4. Advanced routing : (headers, methods, path)-based
5. JWT scope validation
6. Reliability features: Rate-limiting, Retries, Circuit breaking
7. Traffic shadowing
8. Interface for extensions
9. Integration with service mesh
後續文章包含了一些內容,如
1. 作者接者談談為什麼不使用 Service Mesh 所提供的 Ingress gateway
2. 到底要自行開發還是購買解決方案?(最後選擇了 Ambassador Edge Stack)
3. 如何透過 Ambassador Edge Stack 來解決團隊問題
4. 透過 Ambassador Edge Stack 後帶來的好處
有興趣的別忘了參閱全文
api jwt 在 軟體開發學習資訊分享 Facebook 的最佳貼文
NT430 特價中
課程已於 2021 年 7 月更新
從這 17 小時的課程,你會學到
透過 REST API 將 Web 或手機 App 連接到資料庫和伺服器
建立安全可靠的 REST API,包括身份驗證、日誌記錄、快取等等
瞭解 Web 伺服器的不同層以及 Web 應用程式與每個層的互動
使用令牌( token )重新整理等高階功能做無縫的使用者身份驗證
使用 JWT 黑名單( blacklistings )處理登出並防止在 REST API 的濫用
跟著專家的指引開發出專業級的 REST API
https://softnshare.com/rest-api-flask-and-python/
api jwt 在 BorntoDev Facebook 的最讚貼文
🔥 เพื่อน ๆ จ๋าาา แอดไปเจอของดี และเอามาแชร์ให้กับเพื่อน ๆ อีกแล้วจ้า กับ GitHub Repository ที่เขาได้พัฒนาระบบ CRM Starter ที่จะช่วยในการจัดการข้อมูลต่าง ๆ อย่างเป็นระบบในธุรกิจนั่นเอง เช่น การทำการตลาด ช่วยจัดการงานขายและบริการหลังการขาย
.
👉 และระบบนี้แบ่งการทำงานเป็น 2 ระบบหลัก ๆ นั่นคือ Back-end และ Front-end นั่นเอง
.
🌟 Back-end
- สร้างด้วย Node.js , Express.js Framework และ MongoDB Database
- ใช้ Generic CRUD API (สร้าง / อ่าน / อัปเดต / ลบ)
- มี API ที่ช่วยดูแลระบบ
- รับรองความถูกต้องโดย JWT (JSON Web Token)
.
🌟 Front-end
- สร้างขึ้นด้วย React.js, Ant Design (Antd) และ Redux
- มีหน้า UI ที่สวยงามน่าใช้
- มีระบบจัดการของผู้ดูแลระบบ
.
หากใครสนใจกดลิงค์ด้านล่าง แล้ว Clone ลงเครื่องได้เลยยยย !!
🖥️ GitHub >> https://github.com/idurar/starter-antd-admin-crud-auth-mern
.
ส่วนใครอยากดู Demo คลิกเลย >> https://antd-admin.idurar.net/
.
หวังว่าจะเป็นประโยชน์นะคร้าบบบบบบบบบบ 🥰
.
borntoDev - 🦖 สร้างการเรียนรู้ที่ดีสำหรับสายไอทีในทุกวัน