当前位置：首页 > 技术文章 > 正文内容

FastGateway 一个可以用于代替Nginx的网关

arlanguage3个月前 (01-31)技术文章24

在我本人研究Yarp的时候经常用于公司项目的业务网关代理，这时候就个大佬问我是否可以实现动态加载HTTPS证书？那时候我说不太可能实现，然而在某一天我看到

微软使用Yarp代替了Nginx吞吐量提升了百分之八十！

这个时候我就萌生了自己使用yarp造一个Gateway的项目，应为我本身也经常使用nginx作为网关，但是nginx的使用总得写conf，然后重启我的nginx，并且还需要配置证书重启，我就在想是否可以实现界面管理，并且完全动态管理？

然后我们的FastGateway项目就诞生了，下面我们介绍一下我们的FastGateway的项目简单案例

FastGateway

我们的FastGateway提供了俩个容器，一个是代理服务，一个是前端服务

一般简单使用就可以直接使用我们的docker-compose构建，非常简单

FastGateway支持哪些功能？

  • 登录授权

    • 通过环境变量简单设置账号密码

  • 动态路由管理

    • 完全界面操作并且实时更新

  • 动态配置证书管理

    • 完全界面操作并且实时更新

  • dashboard监控

    • 提供了简单数据监控，后续还会提供更完善的功能

  • 静态文件服务代理

    • 使用中间件简单实现了静态文件代理（Yarp默认是不支持静态文件代理）

  • 穿透隧道功能

    • 只需要提供一个公网的Gateway服务端，然后下载我们的Gateway的客户端就可以将客户端的局域网的服务映射到外网（只支持http协议的服务）

  • 出入口流量监控

    • 基于Kestrel实现出入口流量监控，还提供当前服务器的所有网卡的出入流量实时监控

技术栈

后端技术栈

  • Asp.Net 8.0 用于提供基础服务
  • Yarp 用于提供反向代理服务
  • FreeSql 用于提供数据库服务
  • JWT 用于提供登录授权服务
  • MiniApis 提供WebApi服务

前端技术栈

  • reset-css 用于重置浏览器默认样式
  • axios 用于发送http请求
  • semi 用于提供基础组件
  • react-router-dom 用于路由管理

镜像执行指令

mkdir data
docker run -d --restart always --name gateway-api -p 8000:8000 -p 8200:8080 -p 8300:8081 -v $(pwd)/data:/data/ registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-api
docker run -d --restart always --privileged --name gateway-web -p 10800:80 -e api_url=http://localhost:8000 registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-web

Docker-Compose文件

services:
 gateway-api:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-api
 restart: always
 container_name: gateway-api
 environment:
 USER: root
 PASS: Aa010426.
 ports:
 - 8000:8000 # 提供给web端调用的管理接口
 - 8200:8080 # Http代理端口
 - 8300:8081 # Https代理端口
 volumes:
 - ./data:/data/ # 请注意手动创建data目录，负责在Linux下可能出现权限问题导致无法写入

 gateway-web:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-web
 restart: always
 build:
 context: ../web
 dockerfile: Dockerfile
 privileged: true
 environment:
 api_url: http://localhost:8000
 ports:
 - 10800:80

如果并没有提供账号密码则默认

账号：root

密码：Aa010426.

替换默认的https证书

由于需要使用https，为了方便系统默认提供了一个pfx证书，如果你需要提供的话可以按照以下操作进行，如果是Docker执行的话证书的目录则是
/app/certificates/gateway.pfx

services:
 gateway-api:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-api
 restart: always
 container_name: gateway-api
 ports:
 - 8000:8000 # 提供给web端调用的管理接口
 - 8200:8080 # Http代理端口
 - 8300:8081 # Https代理端口
 environment:
 USER: root
 PASS: Aa010426.
 HTTPS_PASSWORD: dd666666
 HTTPS_FILE: gateway.pfx
 ports:
 - 8200:8080
 volumes:
 - ./data:/data/
 - ./app/certificates:/app/certificates

 gateway-web:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-web
 restart: always
 container_name: gateway-web
 privileged: true
 environment:
 api_url: http://localhost:8000
 ports:
 - 10800:80

参考上面的docker-compose文件，我们提供了俩个环境变量HTTPS_PASSWORD，HTTPS_FILE，

HTTPS_FILE：

  • 在系统中已经指定了容器的/app/certificates目录，你只想要挂在目录中的文件名即可

HTTPS_PASSWORD：

  • Pfx证书的密码，如果修改了证书请填写证书的密码。

/app/certificates：

  • 这个是系统证书默认存放目录，如果映射了目录则需要提供自己的证书。

使用隧道

services:
 gateway-api:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-api
 restart: always
 container_name: gateway-api
 environment:
 USER: root
 PASS: Aa010426.
 HTTPS_PASSWORD: dd666666
 TUNNEL_PASSWORD: dd666666
 HTTPS_FILE: gateway.pfx
 ports:
 - 8000:8000 # 提供给web端调用的管理接口
 - 8200:8080 # Http代理端口
 - 8300:8081 # Https代理端口
 volumes:
 - ./data:/data/
 - ./app/certificates:/app/certificates

 gateway-web:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-web
 restart: always
 container_name: gateway-web
 privileged: true
 environment:
 api_url: http://localhost:8000
 ports:
 - 10800:80

增加TUNNEL_PASSWORD环境变量，默认为空不设置密码

下载隧道客户端
https://gitee.com/hejiale010426/Gateway/releases 然后解压压缩包，打开appsettings.json文件修改Tunnel节点的Url，如果Gateway使用了TUNNEL_PASSWORD，那么你的URL应该是
https://localhost:8081/api/gateway/connect-h2?host=backend1.app&password=dd666666， host是在集群中的集群端点的域名，这个域名就是定义到我们的隧道客户端的host的这个参数，请保证值的唯一性，当绑定集群的路由匹配成功以后则会访问图片定义的端点，如果并没有存在节点那么他会直接代理。

出入流量监控

使用环境变量控制是否启用流量监控，使用环境变量ENABLE_FLOW_MONITORING设置我们是否启用流量监控，如果为空则默认启动流量监控，然后可以打开我们的控制面板查看流量监控的数据。

services:
 gateway-api:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-api
 restart: always
 container_name: gateway-api
 environment:
 USER: root
 PASS: Aa010426.
 HTTPS_PASSWORD: dd666666
 HTTPS_FILE: gateway.pfx
 ENABLE_FLOW_MONITORING: true
 ports:
 - 8000:8000 # 提供给web端调用的管理接口
 - 8200:8080 # Http代理端口
 - 8300:8081 # Https代理端口
 volumes:
 - ./data:/data/
 - ./app/certificates:/app/certificates

 gateway-web:
 image: registry.cn-shenzhen.aliyuncs.com/tokengo/gateway-web
 restart: always
 container_name: gateway-web
 privileged: true
 environment:
 api_url: http://localhost:8000
 ports:
 - 10800:80

效果图

开源地址：FastGateway: FastGateway 一个超级简单方便的网关，基于Kestrel+Yarp实现的网关。支持动态配置路由，支持动态配置集群，支持动态配置HTTPS证书，无需重启即可使用。(gitee.com)[1]

参考资料
[1]

FastGateway: FastGateway 一个超级简单方便的网关，基于Kestrel+Yarp实现的网关。支持动态配置路由，支持动态配置集群，支持动态配置HTTPS证书，无需重启即可使用。(gitee.com):
https://gitee.com/hejiale010426/FastGateway


扫描二维码推送至手机访问。

版权声明：本文由AR编程网发布，如需转载请注明出处。

本文链接：http://www.arlanguage.com/post/1521.html

标签: nginx asp.net
分享给朋友：
返回列表

上一篇：ASP.NET Core 中的 URL 重写中间件

下一篇：.NET Core/.NET5/.NET6 开源项目汇总6:框架与架构设计DDD 云原生

“FastGateway 一个可以用于代替Nginx的网关” 的相关文章

Nginx配置文件详解

Nginx配置文件详解Nginx是一款面向性能设计的HTTP服务器，相较于Apache、lighttpd具有占有内存少，稳定性高等优势。######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设...

linux安装nginx及简单操作

下载安装包：通过这个命令下载安装包linux安装nginx：1、解压安装包： tar -zxvf nginx-1.14.0.tar.gz2、cd 进入解压后的目录3、编译安装：./configure --prefix=/usr/local/nginx (如果编译不成功，缺少的依赖库 根据提示安装上后...

Linux 系统安装 Nginx

Linux 系统安装 NginxCentOS 7 Nginx 源代码编译安装# 官网下载最新版 https://nginx.org/en/download.html # 系统安装必备组件： yum install gcc gcc-c++ pcre pcre-devel zlib-devel ope...

为什么一条UPDATE语句有索引反而更慢

先来看看今天要讲的主人翁：UPDATE `i_msg_system` set `deliver`=1 where `uid`=10000 and `msg_group`=0 and `deliver`=0;涉事表结构：CREATE TABLE `i_msg_system` ( `id` int(...

平稳运行半年的系统宕机了，记录一次排错调优的全过程

（一）前言最近发生了一件很让人头疼的事情，已经上线半年且平稳运行半年系统在年后早高峰的使用时发生了濒临宕机的情况。访问速度特别慢，后台查到大量time_wait的连接，从代码层面到架构层面到网络层面排查了几天几夜，总算是有了结果。（二）架构、问题描述先简单描述一下这个系统的架构，公网域名对应的公网I...

常见nginx配置文件的主上下文指令有哪些?

Nginx 由模块组成，这些模块由配置文件中指定的指令(directive)来控制。指令被分为简单指令和块指令。简单指令由名称和用空格分隔的参数组成，并以分号 (;) 结尾。块指令与简单指令具有相同的结构，但是在分号的位置，它以一组用大括号 ({ 和 }) 括起来的额外指令结束。如果块指令可以在大括...

滇ICP备2024046894号-3