时速云：采用Higress替代Nginx Ingress与Spring Cloud Gateway的生产实践

引言

随着微服务架构的普及，API网关作为微服务架构的入口，承担着流量控制、安全防护、服务路由等重要职责。在早期的技术选型中，Nginx Ingress和Spring Cloud Gateway因其强大的功能和稳定性得到了广泛应用。然而，随着业务的发展和技术的不断进步，时速云团队开始寻找更加高效、易用的替代方案。经过深入研究和实践，时速云最终选择了Higress作为新一代的API网关。

替换动机

1. 性能瓶颈：随着用户量的增长和服务的增多，原有的Nginx Ingress和Spring Cloud Gateway在性能方面逐渐暴露出瓶颈，无法满足高速增长的业务需求。
2. 部署复杂度：Nginx和Spring Cloud Gateway的部署和管理相对复杂，需要专业的运维团队支持，且随着业务规模的扩大，维护成本也在不断增加。
3. 扩展性不足：随着业务的发展，需要API网关能够支持更灵活的服务路由、更强大的流量控制等功能，而原有的方案在扩展性方面存在不足。

Higress介绍

Higress是一款基于Kubernetes的高性能API网关，它整合了Nginx Ingress和Spring Cloud Gateway的优点，并进行了大量的性能优化和功能扩展。Higress支持多种协议（如HTTP、HTTPS、TCP、UDP等），提供了丰富的路由规则、流量控制、安全防护等功能，并且易于部署和管理。

替换过程

1. 需求分析和方案设计：时速云团队首先对业务需求进行了深入分析，制定了详细的替换方案，包括服务迁移、配置调整、性能测试等步骤。
2. 服务迁移：将原有的Nginx Ingress和Spring Cloud Gateway上的服务逐步迁移到Higress上，确保服务的稳定性和连续性。
3. 配置调整：根据Higress的特点和最佳实践，对路由规则、流量控制、安全防护等配置进行了调整和优化。
4. 性能测试：在替换完成后，对Higress进行了全面的性能测试，确保其能够满足业务需求和性能要求。

经验总结

1. 充分准备：替换前需进行充分的技术准备和需求分析，确保替换过程的顺利进行。
2. 逐步迁移：避免一次性迁移所有服务，应逐步进行迁移和测试，以降低风险。
3. 持续监控：替换完成后，需对系统进行持续监控和维护，确保系统的稳定性和安全性。

结语

通过采用Higress替换原有的Nginx Ingress和Spring Cloud Gateway方案，时速云成功提升了API网关的性能和服务质量，简化了部署和管理流程。未来，时速云将继续关注Higress的发展和应用，不断优化和完善API网关方案，以更好地支持业务发展和技术创新。