August 11, 2023
下一代云原生网关Higress:基于Wasm开发JWT认证插件
编者荐语:Higress 原生提供了 C++ 版本的 JWT 插件,二次开发适配自己业务需求成本比较高,基于该博主的 Go 版本插件二次开发会容易很多。
一、什么是Higress
Higress是基于阿里内部的Envoy Gateway实践沉淀、以开源Istio + Envoy为核心构建的下一代云原生网关,实现了流量网关 + 微服务网关 + 安全网关三合一的高集成能力,深度集成Dubbo、Nacos、Sentinel等微服务技术栈,能够帮助用户极大的降低网关的部署及运维成本且能力不打折;在标准上全面支持Ingress与Gateway API,积极拥抱云原生下的标准API规范;同时,Hig...
July 23, 2023
Higress 全局配置控制面原理分析
Higress 有个全局配置 ConfigMap 对象 higressconfig,参考配置如下:
```yaml
apiVersion: v1
data:
higress: |
tracing:
enable: true
sampling: 100
timeout: 500
skywalking:
service: skywalkingoapserver.opsystem.svc.cluster.local
port: 11800
...
...
kind: ConfigMap
metadata:
...
July 12, 2023
Higress助力AI大模型企业级应用落地
以 ChatGPT 为代表的 AIGC 技术为企业生产带来了巨大的变化,并在企业应用开发领域占据一席之地。AI 大模型凭借其强大的学习能力,可以帮助人们完成各种复杂的任务,例如帮助开发人员编写与调试代码、研究人员快速了解科研领域、营销人员撰写产品描述、设计人员设计新作品等等。许多企业探索如何降低 AI 大模型的使用成本。通过网关进行 AI 大模型的 API 管理成为了很常规的需求。
Higress 如何降低 AI 大模型使用成本?
Higress GitHub: https://github.com/alibaba/higress
以 OpenAI 为例,OpenAI 的 API 调...
April 10, 2023
上线控制台,降低使用门槛 | Higress 1.0.0 RC 版本发布
前言
历时 5 个多月,Higress 推出了首个 RC (Release Candidate,即正式发布的候选)版本 1.0.0rc,用户可以通过控制台,开箱即用地使用云原生网关。
选用 Higress 作为云原生网关的核心优势如下:
易用性
“云原生”已经不再是一个新鲜词,但企业对云原生技术的学习使用成本仍有许多顾虑,对云原生新标准的追赶又有很多焦虑;
Higress 同时提供了本地安装/生产部署的 ,可以一键部署,并通过控制台操作快速上手;基于简单易用的控制台,Higress 可以封装 Ingress/Gateway API 的标准细节,根治技术追赶焦虑。
标...
March 31, 2023
Higress GitHub star 突破 1k ,来自社区开发者和用户的寄语
不知不觉间,Higress 从去年宣布开源,已经过去了 5 个月的时间。这期间,Higress 一共完成了 136 个 PR 的合并,发布了 9 个 Release,收获了 25 位社区 Contributor。在这里向 Higress 一路同行的小伙伴们表达最诚挚的敬意。Higress 已经基本完成了 1.0 版本的开发工作(功能预览见文章结尾),正式的 GA 版本预计在 4 月初发布。开源是云原生生态的基石,Higress 作为云原生网关,同时也是阿里的战略级开源项目,会持续不断地加大开源投入,带给大家更多惊喜。这里我们收集了来自 Higress 社区开发者和用户的寄语,欢迎更多的伙伴一...
March 20, 2023
Higress 0.7.0 版本发布:GA 进入倒计时
进展概要
1. Higress 控制台正式 release,涵盖 Higress 的服务/路由/域名/证书管理能力,并提供开箱即用的可观测功能
2. 安装/升级 Higress 时支持自动安装对应版本的 Higress Console,避免版本不适配的问题
3. 支持开启 Istio API,实现更多复杂的功能,并且也可以用于平滑替换 Istio Ingress Gateway
版本特性
Higress 控制台
现在通过 helm 命令安装 Higress 时将自动安装对应版本的 Higress Console, 这里通过 `higressconsole.domain` 参数...
January 20, 2023
Higress 0.6.0 版本发布:更简单,更易用
一、进展概要
Higress 0.6.0 开源版本主要围绕易用性演进,核心进展如下:
不再需要安装 Istio,简化安装和运维
wasm 插件路由级生效配置更简单易懂
开源控制台提供功能预览
二、新特性说明
不再需要安装 Istio
在上一次社区周会讨论的议题《Higress 解除对 Istio 的强依赖》中,分析了依赖 Istio 的优劣势:
优势:
业务可以对 Mesh 中的东西向、南北向流量实现统一的管控
替换 istio ingress gateway,提供对 ingress 更好的支持
站在 istio 社区的肩膀上扩展能力,不用重复造轮子
劣势:
...
January 16, 2023
Higress 实战:30 行代码写一个 Wasm Go插件
作者介绍;澄潭、如葑
前言
本文中 Demo 运行的前提,需要在 K8s 集群中安装了 Higress,并生效了下面这份 quickstart 配置:https://github.com/alibaba/higress/releases/download/v0.5.2/quickstart.yaml这个 Demo 要实现的功能是一个 Mock 应答的功能,需要实现根据配置的内容,返回 HTTP 应答。本文会按以下方式进行介绍:
编写代码:代码逻辑解析
生效插件:说明代码如何进行编译打包并部署生效
测试插件功能:说明全局粒度,路由/域名级粒度如何生效
插件生效原理:对整体流程进...
November 29, 2022
Higress 社区周会记要(2022/11/26)
Higress 是遵循开源 Ingress/Gateway API 标准,提供流量调度、服务治理、安全防护三合一的高集成、易使用、易扩展、热更新的下一代云原生网关。
本次(2022/11/26)是 Higress 社区第一次周会,参会成员 50+,会议过程进行了录屏,已经发布在 Higress 开发者钉钉群,可以搜索钉群号(30565000871)入群。下面是会议过程的记录:
一、分享 Higress 基于 Istio/Envoy 架构的技术实现原理
Listener 和 Cluster 是实现网关请求转发能力的最小化模型,Envoy 可以基于 xDS 协议从 gRPC server...