api网关--apisix问题收集
1、apisix配置中etcd支持证书访问吗?类似k8setcd的证书是需要双向认证的,所以暂不支持2、在使用apisix源码运行的时候,在/root/*目录下运行会提示resty.worker.events找不到,换成其他目录就正常了?因为nginx默认的nobody用户没有/root这个目录的读权限3、ssl_phase的时候,rpm1.5的版本只是一个warn tag中的加了exit(-1)
1、apisix配置中etcd支持证书访问吗?类似k8s
etcd 的证书是需要双向认证的,所以暂不支持
2、在使用apisix源码运行的时候,在/root/*目录下运行会提示resty.worker.events找不到,换成其他目录就正常了?
因为nginx 默认的 nobody 用户没有 /root 这个目录的读权限
3、ssl_phase的时候,rpm1.5的版本只是一个warn tag中的加了exit(-1),https的流量挂了?
使用默认证书,是不安全的,所以 1.5 中 fix 了这个 bug。
4、配置kafka插件后,kafka日志输出有多个upstream?
kafka-log插件的配置设置atch_max_size为1,就不会有这个问题了。
5、不要手工修改 APISIX 自身的 conf/nginx.conf
文件,当服务每次启动时,apisix 会根据 conf/config.yaml
配置自动生成新的 conf/nginx.conf
并自动启动服务。要修改配置信息只能修改config.yaml,如果直接修改conf/nginx.conf,apisix重启后会根据config.yaml自动重新生成conf/nginx.conf覆盖修改的conf/nginx.conf。
6、部署插件需要注意权限,权限一定要644,否则apisix在加载插件会失败。
7、apisix dashboard无法正常获取routers和upstream的配置信息,原因是虚拟机重装apisix安装的主机发生变化,需要更改js中baseURL中的主机ip。
8 nginx默认多进程单线程,插件内起定时器,多个进程会起各自的定时器.目前除了进程正常退出之外未发现能退出定时器协程.实际应使用lua shared dict(nginx共享内存),仅在第一个工作进程起定时器,定时器获取的数据存储到nginx共享内存供多个进程共享.
9 公司apisix插件目前是创建router和upstream,router里面一般会增加2个插件proxy_rewrite和自定义插件(业务层面)
更多推荐
所有评论(0)