Tyk API网关

镜像概述和主要用途

Tyk是一个开源企业API网关，支持REST、GraphQL、TCP和gRPC协议。它提供“开箱即用”的功能，无任何功能锁定，使组织能够控制API的访问对象、时间和方式。Tyk Technologies在其所有应用中使用相同的API网关，为全球数千家组织和企业提供API保护、安全和处理服务。适用于Open Banking、云环境软件构建以及向团队、合作伙伴和消费者暴露API等场景。

Tyk网关从零构建，旨在成为全球最快的API网关，不依赖底层遗留代理，除Redis（用于分布式限流和令牌存储）外无第三方依赖。也可作为更大的全生命周期API管理平台Tyk Self-Managed的一部分部署，该平台还包括管理控制平面、仪表板GUI和开发者门户。

!Tyk架构图

核心功能和特性

多协议支持

• 支持REST、SOAP、GraphQL、gRPC和TCP协议。

行业标准认证

• 支持OIDC、JWT、Bearer Tokens、Basic Auth、客户端证书等认证方式。

Open API标准兼容

• 导入Swagger和OAS2/3文档，快速搭建API配置。

高性能

• 低延迟、高吞吐量，单CPU支持数千RPS，支持水平和垂直扩展。

内容转换

• 请求/响应头转换，支持SOAP与GraphQL之间的格式转换。

可扩展插件架构

• 通过多语言编写插件（Python、Javascript、Go等支持gRPC的语言），自定义中间件链。

限流与配额

• 保护上游服务，为每个消费者设置访问限制。

API版本控制

• 轻松设置API版本，并可指定版本废弃时间。

细粒度访问控制

• 基于版本和操作授予API访问权限，支持IP黑白名单。

其他核心特性

• CORS支持：为特定API启用跨域资源共享。
• Webhooks：针对配额违规、认证失败等事件触发通知。
• 无中断重载：动态修改配置并重启服务，不影响活跃请求。
• Kubernetes原生：通过Tyk Operator实现声明式API管理。

使用场景和适用范围

• Open Banking：符合金融行业标准，安全管理开放银行API。
• 云环境API管理：在云平台中构建和保护微服务API。
• 合作伙伴与消费者API暴露：向内部团队、外部合作伙伴和终端用户安全提供API访问。
• 多协议API统一管理：整合REST、GraphQL、gRPC等协议的API，提供一致的访问控制和监控。

使用方法和配置说明

推荐部署方式：Docker

基本步骤

1. 拉取镜像（具体版本参考官方仓库）：

   docker pull tykio/tyk-gateway:latest
   

2. 运行容器（需配置Redis）：

   docker run -d \
     --name tyk-gateway \
     -p 8080:8080 \
     -e TYK_GW_REDISADDR=redis-host:6379 \
     tykio/tyk-gateway:latest
   

   注：redis-host需替换为实际Redis服务地址，更多配置参数见官方Docker文档。

3. 配置API：通过API定义文件或Tyk Dashboard导入Swagger/OAS文档，详见API配置指南。

其他部署方式

• Kubernetes：使用Helm Chart或部署清单。
• Ansible：通过Ansible角色自动化部署。
• Linux系统：支持Red Hat、Ubuntu、CentOS，详见官方安装指南。

从源码编译

1. 克隆仓库：

   git clone [***]
   

2. 编译（需Go 1.12环境）：

   cd tyk && go build
   

3. 运行测试（需本地Redis）：

   go test ./...
   

相关集成项目

• Tyk Pump：API分析数据导出工具。
• Tyk Operator：Kubernetes原生API管理。
• Tyk Identity Broker：第三方登录认证代理。
• Tyk Sync：配置同步工具，支持版本控制。

文档与社区

• 官方文档：Tyk OSS Gateway文档
• 社区支持：Tyk Community Board
• GitHub Issues：提交功能请求或bug

开源许可

采用MPL v2.0许可，详见LICENSE.md。