2. 容量压测作业平台整体架构：平台核心组件、API网关与权限系统

容量压测作业平台并非单一工具，而是一个由多个核心组件协同工作的分布式系统。理解其整体架构，是后续进行API网关集成与权限设计的基础。本章将从平台工程视角，拆解三大核心组件、API网关的枢纽位置以及权限系统的纵深防御作用。

2.1 平台核心组件：任务调度、数据采集与报告生成

平台采用“控制-执行-分析”三层模型，将压测生命周期拆解为三个独立且可扩展的组件：

2.2 API网关在架构中的位置

API网关是平台所有外部流量的统一入口，位于客户端与三个核心组件之间。它承担了路由、限流、认证与协议转换的职责，是平台工程中“南北向流量”的关键管控点。

2.3 权限系统的作用

在容量压测平台中，权限系统并非一个独立服务，而是贯穿API网关与核心组件的“安全横切面”。它的核心作用可以归纳为三个层次：

1. 身份认证（Authentication）： 确认调用者身份。平台支持OAuth 2.0、JWT、等多种方式。API网关负责验证的有效性，拒绝未认证请求。
2. 授权决策（Authorization）： 决定调用者是否有权执行特定操作。例如，只有“压测管理员”才能创建大规模压测任务，普通“观察者”只能查看报告。
3. 审计与追溯（Audit）： 记录所有敏感操作（如创建任务、修改配置、删除报告），用于安全审计与故障排查。

2.4 组件间的交互流程

一个典型的压测任务从创建到报告生成，涉及所有核心组件与权限系统的协作：

1. 用户发起请求： 客户端通过API网关提交“创建压测任务”请求，携带JWT 。
2. 网关认证： API网关验证有效性，提取用户角色信息，转发至权限服务。
3. 权限服务授权： 检查用户是否具有“创建任务”权限。若通过，返回授权上下文。
4. 任务调度器接收： 网关将请求路由至任务调度器，调度器创建任务并放入队列。
5. 数据采集器工作： 任务执行期间，数据采集器从压测引擎拉取指标，写入时序数据库。
6. 报告生成器聚合： 任务完成后，报告生成器从数据库读取数据，生成可视化报告。
7. 审计记录： 整个过程中，权限服务将“创建任务”、“修改配置”等操作写入审计日志。