Version: 2.11

如何构建 Apache APISIX

步骤1:安装依赖

Apache APISIX 的运行环境需要依赖 NGINX 和 etcd,所以在安装 Apache APISIX 前,请根据您使用的操作系统安装对应的依赖。我们提供了 CentOS7Fedora 31 & 32Ubuntu 16.04 & 18.04Debian 9 & 10MacOS 上的依赖安装操作步骤,详情请参考安装依赖

通过 Docker 或 Helm Chart 安装 Apache APISIX 时,已经包含了所需的 NGINX 和 etcd,请参照各自对应的文档。

步骤2:安装 Apache APISIX

你可以通过 RPM 仓库、RPM 包、Docker、Helm Chart、源码包等多种方式来安装 Apache APISIX。请在以下选项中选择其中一种执行。

通过 RPM 仓库安装(CentOS 7)

这种安装方式适用于 CentOS 7 操作系统。Apache APISIX 已经支持适用于 CentOS 7 的 RPM 仓库。请运行以下命令安装 RPM 仓库和 Apache APISIX。

  1. sudo yum-config-manager --add-repo https://repos.apiseven.com/packages/centos/apache-apisix.repo
  2. # View the information of the latest apisix package
  3. sudo yum info -y apisix
  4. # Will show the existing apisix packages
  5. sudo yum --showduplicates list apisix
  6. # Will install the latest apisix package
  7. sudo yum install apisix

如果尚未安装 OpenResty 的官方 RPM 仓库,以下命令可以帮助您自动安装 OpenResty 和 Apache APISIX 的 RPM 仓库。

  1. sudo yum install -y https://repos.apiseven.com/packages/centos/apache-apisix-repo-1.0-1.noarch.rpm

通过 RPM 包安装(CentOS 7)

这种安装方式适用于 CentOS 7 操作系统,请运行以下命令安装 Apache APISIX。

  1. sudo yum install -y https://repos.apiseven.com/packages/centos/7/x86_64/apisix-2.11.0-0.el7.x86_64.rpm

通过 Docker 安装

详情请参考:使用 Docker 安装 Apache APISIX

通过 Helm Chart 安装

详情请参考:使用 Helm Chart 安装 Apache APISIX

通过源码包安装

  1. 创建一个名为 apisix-2.11.0 的目录。

    1. mkdir apisix-2.11.0
  2. 下载 Apache APISIX Release 源码包:

    1. wget https://downloads.apache.org/apisix/2.11.0/apache-apisix-2.11.0-src.tgz

    您也可以通过 Apache APISIX 官网下载 Apache APISIX Release 源码包。 Apache APISIX 官网也提供了 Apache APISIX、APISIX Dashboard 和 APISIX Ingress Controller 的源码包,详情请参考Apache APISIX 官网-下载页

  3. 解压 Apache APISIX Release 源码包:

    1. tar zxvf apache-apisix-2.11.0-src.tgz -C apisix-2.11.0
  4. 安装运行时依赖的 Lua 库:

    1. # 切换到 apisix-2.11.0 目录
    2. cd apisix-2.11.0
    3. # 安装依赖
    4. LUAROCKS_SERVER=https://luarocks.cn make deps
    5. # 安装 apisix 命令
    6. make install

步骤3:管理 Apache APISIX 服务

我们可以在 Apache APISIX 的目录下使用命令初始化依赖、启动服务和停止服务,也可以通过 apisix help 命令查看所有命令和对应的功能。

初始化依赖

运行以下命令初始化 NGINX 配置文件和 etcd。

  1. # initialize NGINX config file and etcd
  2. apisix init

测试配置文件

运行以下命令测试配置文件。 APISIX 将根据 config.yaml 生成 nginx.conf ,并检查 nginx.conf 的语法是否正确。

  1. # generate `nginx.conf` from `config.yaml` and test it
  2. apisix test

启动 Apache APISIX

运行以下命令启动 Apache APISIX。

  1. # start Apache APISIX server
  2. apisix start

停止运行 Apache APISIX

优雅停机 apisix quit 和强制停机 apisix stop都可以停止运行 Apache APISIX。建议您优先选择优雅停机的方式停止 Apache APISIX,因为这种停止方式能够保证 Apache APISIX 完成了已经接受到的请求之后再停止;而强制停机则是立即停止 Apache APISIX,在这种情况下,Apache APISIX 接收到但未完成的请求会随着强制停机一并停止。

执行优雅停机的命令如下所示:

  1. # stop Apache APISIX server gracefully
  2. apisix quit

执行强制停机的命令如下所示:

  1. # stop Apache APISIX server immediately
  2. apisix stop

查看其他操作

运行 apisix help 命令,查看返回结果,获取其他操作的命令和描述。

  1. # more actions find by `help`
  2. apisix help

步骤4:运行测试案例

  1. 安装 perl 的包管理器 cpanminus

  2. 然后通过 cpanm 来安装 test-nginx 的依赖:

    1. sudo cpanm --notest Test::Nginx IPC::Run > build.log 2>&1 || (cat build.log && exit 1)
  3. 运行 git clone 命令,将最新的源码克隆到本地,请使用我们 fork 出来的版本:

    1. git clone https://github.com/iresty/test-nginx.git
  4. 有两种方法运行测试:

  • 追加当前目录到perl模块目录: export PERL5LIB=.:$PERL5LIB,然后运行 make test 命令。

  • 或指定 NGINX 二进制路径:TEST_NGINX_BINARY=/usr/local/bin/openresty prove -Itest-nginx/lib -r t

    说明" class="reference-link">如何构建 Apache APISIX - 图2说明

    部分测试需要依赖外部服务和修改系统配置。如果想要完整地构建测试环境,可以参考 ci/linux_openresty_common_runner.sh

问题排查

配置 NGINX 路径

出现Error unknown directive "lua_package_path" in /API_ASPIX/apisix/t/servroot/conf/nginx.conf 报错的解决方法如下:

确保将 OpenResty 设置为默认的 NGINX,并按如下所示导出路径:

  • export PATH=/usr/local/openresty/nginx/sbin:$PATH
    • Linux 默认安装路径:
      • export PATH=/usr/local/openresty/nginx/sbin:$PATH
    • MacOS 通过 homebrew 默认安装路径:
      • export PATH=/usr/local/opt/openresty/nginx/sbin:$PATH

运行单个测试用例

使用以下命令运行指定的测试用例:

  1. prove -Itest-nginx/lib -r t/plugin/openid-connect.t

关于测试用例的更多细节,参见测试框架

步骤5:修改 Admin API key

您需要修改 Admin API 的 key,以保护 Apache APISIX。

请修改 conf/config.yaml 中的 apisix.admin_key 并重启服务,如下所示:

  1. apisix:
  2. # ... ...
  3. admin_key
  4. -
  5. name: "admin"
  6. key: abcdefghabcdefgh # 将原有的 key 修改为abcdefghabcdefgh
  7. role: admin

当我们需要访问 Admin API 时,就可以使用上面记录的 key 了,如下所示:

  1. curl http://127.0.0.1:9080/apisix/admin/routes?api_key=abcdefghabcdefgh -i

返回结果中的状态码 200 说明访问成功,如下所示:

  1. HTTP/1.1 200 OK
  2. Date: Fri, 28 Feb 2020 07:48:04 GMT
  3. Content-Type: text/plain
  4. ... ...
  5. {"node":{...},"action":"get"}

在这个时候,如果您输入的 key 与 conf/config.yamlapisix.admin_key 的值不匹配,例如,我们已知正确的 key 是 abcdefghabcdefgh,但是我们选择输入一个错误的 key,例如 wrong-key,如下所示:

  1. curl http://127.0.0.1:9080/apisix/admin/routes?api_key=wrong-key -i

返回结果中的状态码 401 说明访问失败,原因是输入的 key 有误,未通过认证,触发 Unauthorized 错误,如下所示:

  1. HTTP/1.1 401 Unauthorized
  2. Date: Fri, 28 Feb 2020 08:17:58 GMT
  3. Content-Type: text/html
  4. ... ...
  5. {"node":{...},"action":"get"}

步骤6:为 Apache APISIX 构建 OpenResty

有些功能需要引入额外的 NGINX 模块到 OpenResty 当中。 如果您需要这些功能,您可以构建 APISIX OpenResty。 您可以根据api7/apisix-build-tools里面的代码,配置自己的构建环境,并完成 APISIX OpenResty 的构建。

步骤7:为 Apache APISIX 添加 systemd 配置文件

如果您使用的操作系统是 CentOS 7,且在步骤 2 中通过 RPM 包安装 Apache APISIX,配置文件已经自动安装到位,你可以直接运行以下命令:

  1. systemctl start apisix
  2. systemctl stop apisix

如果通过其他方法安装,可以参考配置文件模板进行修改,并将其放置在 /usr/lib/systemd/system/apisix.service 路径下。