VIP20

本课程属于：006-容量压测作业平台 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

平台工程视角：容量压测作业平台API网关与权限集成

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

平台工程概述

平台工程的定义与价值 · 容量压测作业平台在平台工程中的定位 · 课程目标与受众

平台工程概述平台工程的定义

容量压测作业平台整体架构

平台核心组件（任务调度 · 数据采集 · 报告生成）

容量压测作业平台…平台核心组件

API网关基础概念

什么是API网关 · 网关的核心功能（路由 · 限流

API网关基础概念

容量压测作业平台API网关选型

选型考量因素（性能 · 可扩展性 · 社区活跃度）

API容量压测作业平台

API网关路由设计

路由规则定义 · 基于路径的路由 · 基于Header的路由

API网关路由设计

API网关限流策略

限流算法（令牌桶 · 漏桶 · 滑动窗口）

API网关限流策略

API网关熔断与降级

熔断机制原理 · 熔断状态机（Closed/Open/… · 容量压测作业平台的熔断策略配置

API网关熔断

API网关日志与监控

访问日志格式设计 · 日志采集与存储 · 基于Prometheus的网关监控指…

API网关日志

权限系统基础概念

认证（Authentication）… · RBAC模型 · ABAC模型

权限系统基础概念Authenticati…

容量压测作业平台权限模型设计

用户角色定义（管理员 · 测试工程师 · 只读用户）

容量压测作业平台…用户角色定义

OAuth2.0协议详解

OAuth2.0四种授权模式（授权码 · 隐式 · 密码

OAuth2.0协议详解

JWT令牌机制

JWT结构（Header/Paylo… · JWT签发与验证 · JWT在API网关中的集成

JWT令牌机制

API网关与权限系统集成架构

网关作为统一鉴权入口 · 权限服务（Auth Service）… · 令牌校验流程

基于Kong的权限插件开发

Kong插件生命周期 · 自定义鉴权插件开发步骤 · 插件配置与部署

基于APISIX的权限插件开发

APISIX插件机制 · 自定义鉴权插件开发步骤 · 插件热加载与测试

API网关与LDAP/AD集成

LDAP协议基础 · 企业LDAP目录结构 · 网关对接LDAP实现统一认证

API网关与SSO集成

SSO（单点登录）原理 · 基于SAML的SSO集成 · 基于OIDC的SSO集成

生成策略 · 密钥存储安全（Vault/HSM） · 密钥轮换与吊销机制

API密钥管理

细粒度权限控制

基于路径的权限控制 · 基于请求方法的权限控制 · 基于请求参数的权限控制

细粒度权限控制基于路径的权限控…

权限审计与日志

审计日志记录内容（谁 · 什么时间 · 做了什么）

权限审计日志

容量压测作业平台API设计

RESTful API设计规范 · API版本管理 · API文档生成（OpenAPI/Sw…

API容量压测作业平台

API网关与压测任务调度集成

压测任务创建API · 任务状态查询API · 任务取消API的网关路由与鉴权

API网关与数据采集服务集成

实时数据上报API · 历史数据查询API · 数据导出API的网关路由与鉴权

API网关与报告生成服务集成

报告生成触发API · 报告下载API · 报告删除API的网关路由与鉴权

多环境支持（开发/测试/生产）

多环境网关配置管理 · 环境隔离策略 · 环境切换的权限控制

多环境支持开发

高可用与容灾设计

网关集群部署 · 网关健康检查 · 故障转移与自动恢复

高可用容灾设计

网关缓存策略（响应缓存 · 令牌缓存） · 连接池优化

性能优化网关缓存策略

HTTPS强制 · CORS策略配置 · SQL注入与XSS防护

安全加固HTTPS

测试与验证

单元测试（网关插件测试） · 集成测试（端到端权限验证） · 压测场景下的网关性能测试

总结与最佳实践

课程核心知识点回顾 · 容量压测作业平台网关与权限集成的常见… · 未来演进方向（服务网格

最佳实践课程核心知识点回…