Nginx Ingress、MSE Ingress网关对比

类型

Nginx Ingress

MSE Ingress

产品定位

• 七层处理能力与丰富的高级路由功能

• 自有组件，可根据需求高度定制化

• 传统流量网关、微服务网关和安全网关三合一，通过硬件加速、WAF本地防护和Wasm插件市场等功能，帮助用户构建一个低成本、高性能、高扩展、高集成的网关中间件

• 支持多种服务发现模式和多种服务灰度策略，包括金丝雀、A/B Test、蓝绿和自定义流量比例分发

• 聚焦HTTP和HTTPS七层应用协议处理且提供丰富的高级路由功能

• 专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP

产品架构

• Nginx + Lua插件扩展

• 手动配置合适的副本数和资源限制

• Istiod + Envoy

• 每个用户使用各自独享实例

性能

• 性能依赖手动调优

• 使用Lua脚本支持了部分配置的热更新,但Lua脚本的大量使用对性能影响非常大

• 启用硬件加速后HTTPS性能提升约80%，结合OS与内部调优性能相比自建提升约40%

• 相比开源Nginx Ingress在CPU 水位30~40%时TPS高出约90%

基础路由

• 基于内容的路由

• HTTP标头改写、重定向、重写和限速等

• 基于内容的路由

• HTTP标头改写、重定向、重写、限速、跨域、超时和重试等

• 负载均衡除支持标准的轮询、随机、最小请求数和一致性Hash外，还支持预热，即在指定时间窗口转发到后端某机器的流量逐步平滑递增

运维能力

• 用户侧组件维护

• 通过配置HPA扩缩容

• 需要主动配置规格调优

• 全托管

• 通过配置HPA扩缩容（研发中）

云原生集成

用户侧组件，与阿里云 ACK 托管版、ACK Serverless 集群或ACS 集群等容器服务结合使用

用户侧组件，与阿里云 ACK 托管版、ACK Serverless 集群或ACS 集群等容器服务结合使用，且支持Nginx Ingress Annotation无缝转换

典型应用场景

• 网关高度定制化场景

• 云原生应用金丝雀蓝绿发布场景

• 南北向流量场景，后端服务发现支持传统注册中心Nacos、K8s、DNS和固定IP多种模式

• 东西向流量场景，支持混合云、多数据中心和多业务域的内部互通，且可以与Service Mesh系统无缝整合

支持主流协议

• HTTP

• HTTPS

• HTTP

• HTTPS

协议转换

不支持

• HTTP转换为Dubbo

• HTTPS转换为Dubbo

Ingress支持

支持Ingress

• 支持Ingress

• 支持Nginx Ingress Annotation自动转换，具体支持Annotation，请参见MSE Ingress支持的Annotation

配置变更

• 证书变更需要Reload进程，对长连接有损

• 非证书变更使用Lua做到热更新

• Lua插件变更需Reload进程

• 配置热更新

• 证书热更新

• 采用List-Watch机制，配置变更准实时

• Wasm插件热更新

服务治理

• 服务发现支持K8s

• 服务灰度支持金丝雀

• 服务高可用支持限流

• 服务发现支持K8s、Nacos、Eureka、DNS和固定IP

• 服务灰度支持金丝雀、标签路由。

• 服务高可用集成AHAS，支持限流、熔断和降级。

• 服务测试支持服务Mock。

安全

• HTTPS

• 黑白名单

• HTTPS（集成SSL）

• WAF防护（对接阿里云Web防护墙）

• 黑白名单

• 集成SSL证书服务

认证鉴权

• BasicAuth

• OAuth

• BasicAuth

• OAuth

• JWT

• OIDC

• IDaas

• 自定义认证

扩展性

Lua脚本

• Wasm插件，可使用多语言编写

• Lua插件（研发中）

可观测能力

• Access Log

• Prometheus

• Access Log（集成SLS、ARMS）

• Metrics（集成ARMS、Prometheus）

• Tracing（集成Tracing Analysis）

• 报警（集成ARMS、Prometheus）

生态集成

Nginx Service Mesh

Istio Service Mesh（事实标准）