簡介：融合流量網關與微服務網關的下一代網關—云原生網關來啦！優勢滿滿！

流量網關和微服務網關必須分開構建嗎？

在容器技術和 K8s 主導的云原生時代，這個命題正浮現出新的答案。

更經濟：將流量網關與微服務網關合二為一，用戶資源成本直降 50%

流量網關(如 Nignx )是指提供全局性的、與后端業務應用無關的策略，如 HTTPS 證書卸載、Web 防火墻、全局流量監控等；微服務網關(如 Spring Cloud Gateway )是指與業務緊耦合的、提供單個業務域級別的策略，如服務治理、身份認證等。

在虛擬化時期的微服務架構下，業務通常采用流量網關 + 微服務網關的兩層架構，流量網關負責南北向流量調度和安全防護，微服務網關負責東西向流量調度和服務治理，而在容器和 K8s 主導的云原生時代，Ingress 成為 K8s 生態的網關標準，賦予了網關新的使命，使得流量網關 + 微服務網關合二為一成為可能。

此次阿里云 MSE 發布的云原生網關在能力不打折的情況下，將兩層網關變為一層，不僅可以節省50%的資源成本，還可以降低運維及使用成本。部署結構示意圖如下，左邊為傳統網關模式，右圖為下一代云原生網關模式。

云原生網關部署示意圖

更安全：提供豐富的認證鑒權能力，降低客戶的安全接入成本

認證鑒權是客戶對網關的剛需，MSE 云原生網關不僅提供常規的 JWT 認證，也提供基于授權開放網絡標準 OAuth 2.0 的 OIDC 認證。同時，MSE 云原生網關天然支持阿里云的應用身份服務 IDaaS，幫助客戶實現支付寶、淘寶、天貓等的三方認證登陸，并以插件的方式支持來擴展認證鑒權功能，以降低客戶的安全接入成本。現有認證鑒權功能如下圖：

認證鑒權功能圖

更統一：網關直連后端服務，打通 Nacos/Eureka/K8s 多種服務來源，并且率先支持 Apache Dubbo3.0 協議

開源已經成為推動軟件發展的源動力之一，面向社區標準、開放的商業產品更有生命力。

Envoy 是最受 K8s 社區歡迎的 Ingress 實現之一，正成為云原生時代流量入口的標準技術方案。MSE 云原生網關依托于 Envoy 和 Istio 進行構建，實現了統一的控制面管控，并直連后端服務，支持了 Dubbo3.0、Nacos，打通阿里云容器服務ACK，自動同步服務注冊信息。MSE 云原生網關對 Dubbo 3.0 與 Nacos 的支持，已經率先在釘釘業務中上線，下圖是釘釘 Dubbo 3.0 落地的部署簡圖如下：

釘釘業務落地簡圖

更穩定：技術積淀已久，歷經 2020 雙 11 考驗，每秒承載數 10 萬筆請求

商用產品并非一朝一夕。

MSE 云原生網關早已在阿里巴巴內部經歷千錘百煉。目前已經在支付寶、釘釘、淘寶、天貓、優酷、飛豬、口碑等阿里各業務系統中使用，并經過2020雙11海量請求的考驗，大促日可輕松承載每秒10萬筆請求，日請求量達到百億級別。

阿里巴巴內部云原生網關業務落地簡圖

商業化后，MSE 云原生網關提供后付費和包年包月兩類付費模式，支持杭州、上海、北京、深圳4個 region，并會逐步開放其他 region，新用戶首購立享限時折扣，可釘釘搜索群號 34754806 或釘釘掃描下方二維碼可加入用戶群交流。

相關介紹網址：
IDaaS：https://help.aliyun.com/document_detail/112323.html

點擊原文鏈接（https://www.aliyun.com/product/aliware/mse）了解更多詳情~

原文鏈接：https://developer.aliyun.com/article/792584?

版權聲明：本文內容由阿里云實名注冊用戶自發貢獻，版權歸原作者所有，阿里云開發者社區不擁有其著作權，亦不承擔相應法律責任。具體規則請查看《阿里云開發者社區用戶服務協議》和《阿里云開發者社區知識產權保護指引》。如果您發現本社區中有涉嫌抄襲的內容，填寫侵權投訴表單進行舉報，一經查實，本社區將立刻刪除涉嫌侵權內容。

總結

以上是生活随笔為你收集整理的成本直降50% | 阿里云发布云原生网关，开启下一代网关新进程的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。