对比
Kong
Ambassador
API7 企业版
架构
NGINX/OpenResty (Lua) + PostgreSQL
基于 Envoy Proxy 构建的 Kubernetes 原生 API 网关
NGINX/OpenResty (Lua) + etcd
供应商锁定
开源项目由 Kong Inc. 控制，许可证可能会更改
由开源社区支持并由 Datawire 管理
基于 Apache APISIX，完全开源并在 Apache 2.0 许可证下授权
开发者门户
Kong 开发者门户
API7 Portal 提供强大的管理和监控工具以及强大的货币化策略
性能与可扩展性
性能可靠，支持水平扩展
针对 Kubernetes 进行了优化，由于采用 Envoy xDS 协议而非常高效
高性能（在某些测试中基准测试高于 Kong/Envoy），利用 etcd 进行动态配置
控制台
需要数据库和 Kong Konnect 才能使用企业功能
提供用于 API/配置管理的 Kubernetes 原生 UI (Edge Policy Console)，但可视化效果有限
用户友好的控制台，易于设置，完全可扩展
实时指标
支持（企业版）
有限（依赖于 Prometheus/Grafana）
支持（内置 Apache APISIX 实时指标）
编程式企业级 RBAC
具有自定义权限的基于角色的访问控制（企业版）
与 Kubernetes RBAC（原生）集成，但仅限于 K8s 角色
支持内置 RBAC、IAM 和角色映射，实现细粒度的权限管理
审计与报告
支持，但需要外部工具进行更深入的审计日志记录
原生审计有限，依赖于 K8s 审计日志 + Envoy 访问日志
支持审计日志记录，以及对 API、路由和插件等资源的详细权限控制
全生命周期 API 管理
强大的企业安全性和服务网格集成，但需要 Kong Konnect 进行全生命周期管理
API 设计和 Mock 功能有限，没有内置的废弃工具
强大的全 API 生命周期管理，具有内置 API 货币化和细粒度流量控制
CI/CD 集成
Kong 通过 Kong Konnect 和促进与 CI/CD 工具集成的插件支持 CI/CD
强大（专为 GitOps 构建，带有 CRD + ArgoCD/Flux 集成），通过 Envoy 进行原生金丝雀/蓝绿部署
使用插件进行动态流量拆分，与流行的 DevOps 工具集成并支持可自定义的工作流
插件与可扩展性
提供 100 多个插件，但大多数仅限于企业版
Envoy 过滤器，插件有限
100 多个开源插件和企业级插件，包括 ai-proxy、traffic-label、soap 等
定价模型
基于订阅（企业版），功能/支持分层定价。500 万次 API 请求和 50 个服务大约需要 5350 美元
Edge Stack 基于使用量定价，提供免费的开源版本 (Emissary)
定制化定价，通常在大规模部署中具有竞争力，基于 CPU 核心。500 万次 API 请求、3 个集群和 50 个服务仅需 1260 美元，低于 Kong 的四分之一
微信咨询
获取方案