对比
AWS API Gateway
Gloo Edge
API7 企业版
架构
全托管的 AWS 服务，通过 AWS 控制台和 CLI 进行管理
基于 Envoy Proxy 构建，专为云原生环境设计
基于 NGINX/LuaJIT 构建，轻量且高性能，以 etcd 作为存储中心
API 管理功能
缺乏金丝雀发布或 WebSocket 优化等高级功能
全面的 API 生命周期管理，但在高级策略定制方面存在局限性
高性能 API 网关，可通过插件扩展，对云原生友好，具有足够的灵活性以与第三方工具集成进行扩展
性能与可扩展性
由于依赖 AWS 基础设施，延迟中等，与替代方案相比 QPS 有限
针对 Kubernetes 进行了优化，并集成了 Istio 等服务网格
极高（Apache APISIX），轻量级，单核 23,000 QPS 且延迟为 0.2 毫秒，QPS 比 Kong 高出 200%
部署灵活性
可以在全球多个 AWS 区域中启动，但更高级的路由需要额外的设置、管理和成本
针对 Kubernetes 原生部署进行了优化
易于安装且部署灵活，支持多云、混合云和边缘环境
集成复杂性
需要编写自定义 Lambda 授权器以与第三方 IdP 集成，这成本更高、更容易出错且复杂
集成非 Kubernetes 环境较为复杂，高级配置需要大量的专业知识
具有足够的灵活性以与第三方工具集成进行扩展，允许通过其插件生态系统进行自定义集成和扩展
多租户
绑定到单一控制平面，使得隔离团队和环境以及构建真正的联邦和多租户 API 平台更具挑战性
路由表委托允许多个租户独立管理路由规则，但在管理大规模多租户部署方面较为复杂
强大的多租户支持，具有细粒度的访问控制和隔离功能，适用于需要租户分离的复杂企业环境
协议支持
主要支持 HTTP/REST API，对 WebSocket API 的支持有限，不适合多样化的协议需求
广泛支持现代协议（包括 gRPC、GraphQL、WebSocket 和 REST），但对 SOAP 等传统协议支持有限
支持广泛，支持包括 TCP、UDP、HTTP/1.1、HTTP/2、HTTP/3、gRPC、WebSocket、MQTT、Dubbo、SOAP 以及自定义的四层和七层协议
成本结构
在高流量下，可扩展性成本显著增加，并且与 AWS 服务（例如 Lambda）的集成增加了隐藏费用
某些部署场景可使用按需付费选项，但企业版功能可能会增加潜在的隐藏成本
基于开源核心，总拥有成本低，采用按支持付费模式，在大规模下具有成本效益
开发者体验
由于其复杂的配置要求以及与其他 AWS 服务的集成，初学者可能会觉得 AWS API Gateway 具有挑战性
Kubernetes 原生方法，使用 YAML 配置，适合熟悉的 DevOps 工作流，但学习曲线陡峭
提供详尽的文档和教程来帮助开发者，最大限度地减少新用户的学习曲线
开发者门户
API7 Portal 提供强大的管理和监控工具以及强大的商业化策略
供应商锁定
由于依赖 AWS 生态系统，供应商锁定风险高，迁移到其他云成本高昂
支持多种集成以降低供应商锁定风险
基于完全开源并采用 Apache 2.0 许可证的 Apache APISIX，Kubernetes 原生且多云友好
插件
紧密的 AWS 集成（IAM、Lambda），但插件和定制化有限
提供内置转换，支持使用 WebAssembly 编写自定义过滤器
100 多种开源插件（例如 Kafka、SAML），支持热加载，涵盖自定义插件、安全、可观测性和身份验证
分析
提供有关 API 性能、延迟和错误率的详细指标
支持链路追踪并兼容 Prometheus 和 Grafana，无审计日志
通过 Prometheus、Grafana 和 SkyWalking 实现实时可观测性
安全
支持 SSL/TLS 加密、请求验证和限流
与 Oathkeeper、Open Policy Agent (OPA) 深度集成以提供安全保障
支持 JWT、OIDC、OAuth2、IP 白名单、mTLS 以及符合 FIPS 140-2 标准
社区支持
受益于庞大的开发者社区和丰富的 AWS 资源
活跃的开源社区
活跃的 Apache APISIX 开源社区，由供应商支持的企业级服务并持续向 Apache 项目贡献
微信咨询
获取方案