https://mp.weixin.qq.com/s/a9vXEQihClfIGxz75knrYQ
https://mp.weixin.qq.com/s/Zyyhadg04TPdU10ET5JkJw
https://mp.weixin.qq.com/s/MzCdBZkjTeD7Gc8GGMjXsA
https://mp.weixin.qq.com/s/e1GpNChkz_NXMphPfkSnuw
1、官网：https://apisix.apache.org/zh/docs/apisix/getting-started
2、 对同一个上游，如果想添加多个插件，需要将这些插件在一个路由中设置，不可分散在多个路由，否则有的插件会不起作用
3、在插件那里选不到proxy-rewrite，但可以在这里设置，这里就是proxy-rewrite
1、key-auth:
curl -i -X GET "http://172.20.5.17:9080/tst02" -H "Host: zcy.com.cn"
2、jwt-auth:
===========
1）获取token
curl http://172.20.5.17:9080/apisix/plugin/jwt/sign?key=user-key -i
2)调用
curl -i -X GET "http://172.20.5.17:9080/tst01" -H "Host: zcy.com.cn" -H 'Authorization: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE2MzA2NTE2NDgsImtleSI6InVzZXIta2V5In0.Azz8goZRovJgoBt-8XxCmKCjkoMRKVcqy2MpaIvnqDg'
放到cookie中也行
curl -i -X GET "http://172.20.5.17:9080/tst01" -H "Host: zcy.com.cn" --cookie jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE2MzA2NTE2NDgsImtleSI6InVzZXIta2V5In0.Azz8goZRovJgoBt-8XxCmKCjkoMRKVcqy2MpaIvnqDg
========
1）获取token
curl -G --data-urlencode 'payload={"uid":10000,"uname":"test"}' http://172.20.5.17:9080/apisix/plugin/jwt/sign?key=user-key -i
返回的结果如下：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1aWQiOjEwMDAwLCJrZXkiOiJ1c2VyLWtleSIsInVuYW1lIjoidGVzdCIsImV4cCI6MTYzMDY1MjA4NX0.G_enWasflwHgIZsnELvWIVBxpBNzJwo0V4X6azinBZA
3、///////// redirect
curl http://127.0.0.1:9080/apisix/admin/routes/101 -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
"uri": "/test/index.html",
"host": "zcy.com.cn",
"plugins": {
"redirect": {
"uri": "/test/default.html",
"ret_code": 301
}
},
"upstream": {
"type": "roundrobin",
"nodes": {
"172.20.5.17:5000": 1
}
}
}'
curl -i http://127.0.0.1:9080/test/index.html
========
curl http://172.20.5.17:9080/apisix/admin/routes/102 -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
"uri": "/test/haha.html",
"host": "zcy.com.cn",
"plugins": {
"redirect": {
"uri": "/test/yaya.html",
"ret_code": 301
}
},
"upstream": {
"type": "roundrobin",
"nodes": {
"172.20.5.17:5000": 1
}
}
}'
curl -i -X GET "http://172.20.5.17:9080/test/haha.html" -H "Host: zcy.com.cn"
===============
redirect 和 proxy-rewrite 的区别是啥 ？
curl -i -X GET "http://172.20.5.17:9080/api/tst02" -H "Host: yhb.com.cn"
4、//////////////
对同一个上游，如果想添加多个插件，需要将这些插件在一个路由中设置，不可分散在多个路由，否则有的插件会不起作用
5、///////// limit-req
curl http://127.0.0.1:9080/apisix/admin/routes/104 -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
{
"methods": ["GET"],
"uris": [
"/*"
],
"host": "aaa.com.cn",
"plugins": {
"limit-req": {
"rate": 1,
"burst": 0,
"rejected_code": 503,
"key": "remote_addr",
"rejected_msg": "aoh, too many, tmd!!!"
}
},
"upstream": {
"type": "roundrobin",
"nodes": {
"172.20.5.17:5000": 1
}
}
}'
rejected_msg 不起作用，不知是不是apisix的bug
6、///////////////// traffic-split
通过upstream_id 设置上游不管用，通过upstream 定义是管用的 "
"plugins": {
"traffic-split": {
"disable": false,
"rules": [{
"weighted_upstreams": [{
"upstream": {
"name": "upstream_A",
"nodes": {
"172.20.5.17:5001": 1
},
"timeout": {
"connect": 15,
"read": 15,
"send": 15
},
"type": "roundrobin"
},
"weight": 3
},
{
"weight": 1
}
]
}]
}
},
重复的缺点在 APISIX 中独立抽象了 Service 和 Upstream 两个概念来解决
Plugin 配置可直接绑定在 Route 上，也可以被绑定在 Service 或 Consumer上。而对于同一 个插件的配置，只能有一份是有效的，配置选择优先级总是 Consumer > Route > Service。
在 conf/config.yaml 中，可以声明本地 APISIX 节点都支持哪些插件。这是个白名单机制，不在该 白名单的插件配置，都将会被自动忽略。这个特性可用于临时关闭或打开特定插件，应对突发情况非常有效
如果你已经在路由规则里配置了某个插件（比如在 route 的 plugins 字段里面添加了它），然后 禁用了该插件，在执行路由规则的时候会跳过这个插件
并不是所有插件都有具体配置项，比如 prometheus 下是没有任何具体配置项，这时候用一个空的对象 标识即可
Script 与 Plugin 互斥，且优先执行 Script ，这意味着配置 Script 后，Route 上配置的 Plugin 将不被执行
不同 Route 规则同时绑定到一个 Service 上，这些 Route 将具有相同的上游和插件配置，减少冗余配置。
默认情况下 Admin API 将监听 9080 端口（HTTPS 的 9443 端口）。您可以通过修改 conf/config.yaml 文件来改变默认监听的端口。
