【问题标题】:API gateway for WebSocketWebSocket 的 API 网关
【发布时间】:2015-08-10 08:01:32
【问题描述】:

我的 websocket 应用程序需要一个 API 网关。

  1. 分析和识别来自特定 IP 的异常请求
  2. 配额和速率限制
  3. 统计数据
  4. 免费或商业
  5. 性能稳定

我的 WebSocket 的子协议是 WAMP,所以恐怕没有现成的产品可以胜任。

我打算开发一个并假设它会以这种方式工作:

  • 在我的客户端应用程序和我的 websocket 服务器之间安装了一个代理(NGINX 或 HAProxy)
  • 代理将请求/响应复制到另一个应用程序,我称之为monitor
  • monitor 应用程序分析流量并控制代理以限制/阻止某些 ip。
  • monitor 应用程序同时运行,如果它关闭,它不会影响我的应用程序和代理。

这种方法听起来可行。但代理似乎不支持重用与monitor 的上游连接。

假设从代理到客户端建立了 10K 连接,那么代理也建立了 10K 连接作为上游到monitor 应用程序?这是不可接受的。

我希望代理和monitor 之间只建立一个或多个连接来发送重复的请求/响应。当然,代理会通知monitor 每个请求/响应的真正来源/目标。

是否有任何代理或产品满足这个要求,所以我只需要开发更少?

【问题讨论】:

    标签: nginx proxy haproxy g-wan 3scale


    【解决方案1】:

    G-WAN protocol handler 将允许您通过一个单一连接(或每个工作线程一个连接以获得更大的可扩展性)实现这样的代理以多路复用请求。

    这就是 G-WAN 的简单之处:打破常规以创建自定义解决方案。

    【讨论】:

      【解决方案2】:

      (TL;DR ...对不起!)
      我正在做一个与 G-WAN 非常相似的项目。最初,我编写了 API servlet,它运行良好并没有充分利用 G-WAN 功能。在 G-WAN 支持的一些指导下,我开始探索处理程序的使用;我将我的 API servlet 移植到处理程序中的 URL 重写例程(API 查询返回的绝大多数内容是静态/预渲染内容)。我现在正在开发一个 404 处理程序例程,以捕捉我们(尚未)预渲染内容的情况,将它们转换为按需渲染请求并动态构建响应。

      从客户端来看,这一切看起来都是动态的。但是通过对静态路径进行 URL 重写并允许 G-WAN 调度我们的按需案例,它减少了我们必须编写的代码量,并利用了 G-WAN 中的一些高度优化的功能。我提到这些细节是 Gil 所说的“打破常规”的一个例子。最初,我们的方法看起来很像我们如何使用 nginx 进行实现(除了不需要像 fcgi 这样的网关)。这是一个相当大的进步,尽管一旦我们精简到需求并抛弃了许多关于应该如何构建 Web 服务的假设

      如果您打算使用 C++ 进行开发,请注意。从 G-WAN 到外部库的链接是“C”而不是“C++”。他们这样做是出于性能和内存占用的原因(不错的选择),但是当我开始用 C++ 编写一些库例程时,我并没有完全考虑到这一点,我打算从我的 G-WAN servlet 和处理程序中引用这些例程。从各种 C++ 应用程序中引用。它不是一个炫耀的东西——那里有很多“C”库可以很好地与 C++ 应用程序一起工作。但是,通过来自 servlet 的 G-WAN 的“C”链接来引用动态 C++ 类库 (.so) 会很麻烦。 (我的简单解决方法是将我的“共享”C++ 代码移动到 .h 文件中,然后将它们包含到我的 G-WAN 处理程序和 servlet 以及我的 C++ 应用程序中。不干净,但方便。)

      从 G-WAN 的角度来看,您的 5 个具体点:

      1. 根据您对“分析”和“不寻常”的定义,这可以在您的协议处理程序中使用 C/C++ 轻松完成,或者您可以使用外部库。如果阻塞是一个问题,有多种方法可以实现异步,可以作为单独的进程,也可以只是非阻塞 I/O。

      2. 也可以通过处理程序轻松管理。

      3. 同上。

      4. 是的。 :) 取决于您想要的支持级别。如果您完全依赖 SO 和其他社区支持,则免费。我们选择了价格低廉的支持订阅服务,得到的响应大大超出了我们的预期。

      5. 哦,是的!我们在最初几天确认了这一点。

      哦,还有最后一件事:一旦您花了一两个小时编写了一些 G-WAN servlet,您可能很难再回到其他 Web/应用程序/服务机制。使用 servlet,我只需保存编辑器中的更改并点击浏览器窗口上的刷新以查看新结果(尝试使用 fcgi 实现!)。我的服务器上运行了多个 G-WAN 实例(配置为不同的 IP 地址和端口号),因此在一台机器上,我有多个阶段的开发代码库,以及一个生产服务器。对于开发,我在终端会话中运行 G-WAN(而不是作为守护程序),并且可以在我的 servlet 和处理程序代码中使用 printf(...) 来查看后端发生的情况与后端发生的情况我的浏览器窗口。

      更多信息:

      祝你好运!

      【讨论】:

        猜你喜欢
        • 2019-08-17
        • 2021-11-09
        • 1970-01-01
        • 1970-01-01
        • 2021-11-29
        • 1970-01-01
        • 1970-01-01
        • 2022-08-15
        • 1970-01-01
        相关资源
        最近更新 更多