Tyk：开箱即用的云原生 API 网关

摘要：Tyk 是一款云原生、开源且适用于企业的 API 网关，其代码仓库位于 https://github.com/TykTechnologies/tyk。Tyk 提供了全面的 API 管理功能，支持多种部署方式和插件，能够帮助开发者快速搭建和管理 API。

API 在实现软件集成、数据交换和自动化方面起着核心作用，然而，随着 API 生态系统的不断扩展，它们在安全性、可靠性和性能等方面面临着日益严峻的挑战。

Tyk，一个专注于高效、安全且可扩展的 API 网关，为那些希望简化 API 运营、实施严格安全标准的用户提供了强大的解决方案。

Tyk 是一款云原生、开源且适用于企业的 API 网关，其代码仓库位于 https://github.com/TykTechnologies/tyk。Tyk 提供了全面的 API 管理功能，支持多种部署方式和插件，能够帮助开发者快速搭建和管理 API。

Tyk 支持多种协议，包括 REST、SOAP、GraphQL、TCP 和 gRPC 协议，能覆盖绝大部分的应用场景。Tyk 提供了符合行业标准的认证方式，包括 OIDC、JWT、Bearer 令牌、基本认证、和客户端证书等。Tyk 遵循 Open API 标准，可以导入 Swagger 和 OpenAPI 文档来快速搭建 API。

Tyk 高性能，低延迟，单 CPU 即可实现数千 rps，并且支持水平和垂直扩展。Tyk 采用可扩展的插件架构，可使用你喜欢的语言编写插件来定制中间件，支持的语言包括 Python、JavaScript、Go，或任何支持 gRPC 的语言。

Tyk 提供了速率限制和配额管理，可保护上下游服务免受过载影响，也能为每个消费者设置使用限制。Tyk 支持 API 版本管理，可以轻松设置 API 版本，并在特定的时间和日期停用或弃用特定版本。

Tyk 提供了细粒度的访问控制，可基于每个版本和操作，为一个或多个 API 授予访问权限，可按版本对接口实施严格的安全控制。Tyk 能够记录详细的 API 使用数据，了解使用情况。Tyk 支持无缝重启，可动态更改 Tyk 的配置，并重启服务，而不会影响任何正在进行的请求。Tyk 还提供了原生 Kubernetes 声明式 API，可使用开源的 Tyk Operator。

Tyk 推荐使用 Docker 进行部署，首先拉取相应的 Docker 仓库：

git clone https://github.com/TykTechnologies/tyk-gateway-docker

然后在仓库根目录使用 Docker-Compose 启动：

cd tyk-gateway-dockerdocker-compose up

也可以使用 -d 选项在后台启动。启动完成后，可以通过 HTTP 方式检测启动是否成功：

curl localhost:8080/hello

使用 curl 访问 /hello 接口，如果启动成功，将会返回：

{"status": "pass", "version": "v3.2.1", "description": "Tyk GW"}

启动完成后，可以通过调用 Tyk API 的方式进行 API 创建。首先在 tyk.conf 文件中查看 secret 字段，在调用 API 时需要把密钥填写在 header 的 x-tyk-authorization 中。然后使用 POST /tyk/apis 方式创建一个 API：

curl -v -H "x-tyk-authorization: {your-secret}" \-s \-H "Content-Type: application/json" \-X POST \-d '{ "name": "Hello-World", "slug": "hello-world", "api_id": "Hello-World", "org_id": "1", "use_keyless": true, "auth": { "auth_header_name": "Authorization" }, "definition": { "location": "header", "key": "x-api-version" }, "version_data": { "not_versioned": true, "versions": { "Default": { "name": "Default", "use_extended_paths": true } } }, "proxy": { "listen_path": "/hello-world/", "target_url": "http://echo.tyk-demo.com:8080/", "strip_listen_path": true }, "active": true}' http://{your-tyk-host}:{port}/tyk/apis | python -mjson.tool

以上请求创建了一个名为 Hello-World 的几口，监听 /hello-world/ 路径。如果创建成功，该请求将会返回：

{"key": "Hello-World","status": "ok","action": "added"}

除了调用 API 的方式，还可以直接编写 API 配置文件进行创建，在 /var/tyk-gateway 中创建 api1.json 文件，填写以下内容：

{ "name": "Test API", "slug": "test-api", "api_id": "1", "org_id": "1", "auth_configs": { "authToken": { "auth_header_name": "Authorization" } }, "definition": { ...

即可完成 API 的创建。