API网关APISIX实战部署测试

　　部署机器列表10。5。1。3310。5。1。9310。5。1。109安装ETCD下载ETCDVERSION3。5。4wgethttps：hub。0z。gsetcdioetcdreleasesdownloadv｛ETCDVERSION｝etcdv｛ETCDVERSION｝linuxamd64。tar。gztarxvfetcdv｛ETCDVERSION｝linuxamd64。tar。gzcdetcdv3。5。4linuxamd64配置
　　创建启动脚本etcdstart。sh（10。5。1。33）TOKENtoken01CLUSTERSTATEnewNAME1machine1NAME2machine2NAME3machine3HOST110。5。1。33HOST210。5。1。93HOST310。5。1。109CLUSTER｛NAME1｝http：｛HOST1｝：2380，｛NAME2｝http：｛HOST2｝：2380，｛NAME3｝http：｛HOST3｝：2380THISNAME｛NAME1｝THISIP｛HOST1｝dataserveretcdv3。5。4linuxamd64etcddatadirdata。etcdname｛THISNAME｝initialadvertisepeerurlshttp：gt；｛THISIP｝：2380listenpeerurlshttp：gt；｛THISIP｝：2380advertiseclienturlshttp：gt；｛THISIP｝：2379listenclienturlshttp：gt；｛THISIP｝：2379initialcluster｛CLUSTER｝initialclusterstate｛CLUSTERSTATE｝initialclustertoken｛TOKEN｝
　　创建启动脚本etcdstart。sh（10。5。1。93）TOKENtoken01CLUSTERSTATEnewNAME1machine1NAME2machine2NAME3machine3HOST110。5。1。33HOST210。5。1。93HOST310。5。1。109CLUSTER｛NAME1｝http：｛HOST1｝：2380，｛NAME2｝http：｛HOST2｝：2380，｛NAME3｝http：｛HOST3｝：2380THISNAME｛NAME2｝THISIP｛HOST2｝dataserveretcdv3。5。4linuxamd64etcddatadirdata。etcdname｛THISNAME｝initialadvertisepeerurlshttp：gt；｛THISIP｝：2380listenpeerurlshttp：gt；｛THISIP｝：2380advertiseclienturlshttp：gt；｛THISIP｝：2379listenclienturlshttp：gt；｛THISIP｝：2379initialcluster｛CLUSTER｝initialclusterstate｛CLUSTERSTATE｝initialclustertoken｛TOKEN｝
　　创建启动脚本etcdstart。sh（10。5。1。109）TOKENtoken01CLUSTERSTATEnewNAME1machine1NAME2machine2NAME3machine3HOST110。5。1。33HOST210。5。1。93HOST310。5。1。109CLUSTER｛NAME1｝http：｛HOST1｝：2380，｛NAME2｝http：｛HOST2｝：2380，｛NAME3｝http：｛HOST3｝：2380THISNAME｛NAME3｝THISIP｛HOST3｝dataserveretcdv3。5。4linuxamd64etcddatadirdata。etcdname｛THISNAME｝initialadvertisepeerurlshttp：gt；｛THISIP｝：2380listenpeerurlshttp：gt；｛THISIP｝：2380advertiseclienturlshttp：gt；｛THISIP｝：2379listenclienturlshttp：gt；｛THISIP｝：2379initialcluster｛CLUSTER｝initialclusterstate｛CLUSTERSTATE｝initialclustertoken｛TOKEN｝启动nohupshetcdstatic。sh测试。etcdctlendpoints10。5。1。33：2379memberlist61c3bf180d89e1a6，started，machine2，http：10。5。1。93：2380，http：10。5。1。93：2379，false789ba48e8fea5046，started，machine1，http：10。5。1。33：2380，http：10。5。1。33：2379，falseef6722f71326bf23，started，machine3，http：10。5。1。109：2380，http：10。5。1。109：2379，false安装APISIXYum安装sudoyuminstallyhttps：repos。apiseven。compackagescentosapacheapisixrepo1。01。noarch。rpmsudoyumconfigmanageraddrepohttps：repos。apiseven。compackagescentosapacheapisix。reposudoyuminstallapisix创建配置viusrlocalapisixconfconfig。yamlapisix：nodelisten：80etcd：host：http：10。5。1。33：2379http：10。5。1。93：2379http：10。5。1。109：2379初始化apisixinit启动apisixstart测试curlhttp：localhost：80
　　安装APISIX控制台下载安装
　　这里使用github的加速网址：hub。0z。gs。sudoyuminstallyhttps：hub。0z。gsapacheapisixdashboardreleasesdownloadv2。13apisixdashboard2。130。el7。x8664。rpmsudomanagerapipusrlocalapisixdashboard配置
　　主要配置暴露端口、访问白名单、etcdyamllintdisablerule：commentsindentationconf：listen：host：10。5。1。33theaddressonwhichtheManagerAPIshouldlisten。port：9000TheportonwhichtheManagerAPIshouldlisten。ssl：host：127。0。0。1theaddressonwhichtheManagerAPIshouldlistenforHTTPS。Thedefaultvalueis0。0。0。0，ifwanttospecify，pleaseenableit。port：9001TheportonwhichtheManagerAPIshouldlistenforHTTPS。cert：tmpcertexample。crtPathofyourSSLcert。key：tmpcertexample。keyPathofyourSSLkey。allowlist：IfwedontsetanyIPlist，thenanyIPaccessisallowedbydefault。0。0。0。00Therulesarecheckedinsequenceuntilthefirstmatchisfound。：：1Inthisexample，accessisallowedonlyforIPv4network127。0。0。1，andforIPv6network：：1。ItalsosupportCIDRlike192。168。1。024and2001：0db8：：32etcd：endpoints：supportsdefiningmultipleetcdhostaddressesforanetcdcluster10。5。1。33：237910。5。1。93：237910。5。1。109：2379yamllintdisablerule：commentsindentationetcdbasicauthinfousername：rootignoreetcdusernameifnotenableetcdauthpassword：123456ignoreetcdpasswordifnotenableetcdauthmtls：keyfile：Pathofyourselfsignedclientsidekeycertfile：Pathofyourselfsignedclientsidecertcafile：Pathofyourselfsignedcacert，theCAisusedtosigncallerscertificatesprefix：apisixapisixconfigsprefixinetcd，apisixbydefaultlog：errorlog：level：warnsupportslevels，lowertohigher：debug，info，warn，error，panic，fatalfilepath：logserror。logsupportsrelativepath，absolutepath，standardoutputsuchas：logserror。log，tmplogserror。log，devstdout，devstderrsuchasabsolutepathonWindows：winfile：C：error。logaccesslog：filepath：logsaccess。logsupportsrelativepath，absolutepath，standardoutputsuchas：logsaccess。log，tmplogsaccess。log，devstdout，devstderrsuchasabsolutepathonWindows：winfile：C：access。loglogexample：20201209T16：38：09。0390800INFOfilterlogging。go：46apisixadminroutesr1｛status：401，host：127。0。0。1：9000，query：asdfsafdadfaa，requestId：3d50ecb8758c46d1af5bcd9d1c820156，latency：0，remoteIP：127。0。0。1，method：PUT，errs：〔〕｝maxcpu：0supportstweakingwiththenumberofOSthreadsaregoingtobeusedforparallelism。Defaultvalue：0〔willusemaxnumberofavailablecpucoresconsideringhyperthreading（ifany）〕。Ifthevalueisnegative，iswillnottouchtheexistingparallelismprofile。security：accesscontrolalloworigin：http：httpbin。orgaccesscontrolallowcredentials：truesupportusingcustomcorsconfigrationaccesscontrolallowheaders：Authorizationaccesscontrolallowmethods：xframeoptions：denycontentsecuritypolicy：defaultsrcself；scriptsrcselfunsafeeval；stylesrcselfunsafeinlineauthentication：secret：secretsecretforjwttokengeneration。NOTE：Highlyrecommendedtomodifythisvaluetoprotectmanagerapi。ifitsdefaultvalue，whenmanagerapistart，itwillgeneratearandomstringtoreplaceit。expiretime：3600jwttokenexpiretime，insecondusers：yamllintenablerule：commentsindentationusername：adminusernameandpasswordforloginmanagerapipassword：123123username：userpassword：123123plugins：pluginlist（sortedinalphabeticalorder）apibreakerauthzkeycloakbasicauthbatchrequestsconsumerrestrictioncorsdubboproxyechoerrorlogloggerexamplepluginfaultinjectiongrpctranscodehmacauthhttploggeriprestrictionjwtauthkafkaloggerkeyauthlimitconnlimitcountlimitreqlogrotatenodestatusopenidconnectprometheusproxycacheproxymirrorproxyrewriteredirectrefererrestrictionrequestidrequestvalidationresponserewriteserverlesspostfunctionserverlessprefunctionskywalkingslsloggersyslogtcploggerudploggeruriblockerwolfrbaczipkinserverinfotrafficsplit启动nohupsudomanagerapicusrlocalapisixdashboardconfconf。yaml测试
　　运维启动服务apisixstart停止服务apisixstop热加载配置apisixreload暴露多个端口修改配置，同时暴露80和8080两个端口apisix：nodelisten：808080热加载配置apisixreload问题排查业务访问错误排查日志路径userlocalapisixlogsaccess。loguserlocalapisixlogserror。log
　　云原生网关微服务