Discussion for the biweekly meeting (2023/05/11)

[CH3CHO]

周会纪要

1. 由 @Hinsteny 分享了基于 CRD 的 http2dubbo 设计方案
   a. 通过 CRD 配置 HTTP 请求参数与 dubbo 服务各个字段映射关系
   b. 生成 EnvoyFilter 并推送至数据面，使用 Envoy 自带的插件完成 HTTP 请求至 Dubbo 请求的转换
2. 讨论了后续支持 http2grpc 的方案
   a. gRPC 服务需要一个 protobuf 契约。可以通过 OCI 镜像等方式获取这一契约以便进行请求协议转换
3. 由 @johnlanni 和 @CH3CHO 介绍了 Higress 在开源之夏活动中的两个项目
   a. 基于 Wasm 实现 OIDC 认证插件
   b. Higress Wasm插件构建/调试/部署的命令行实现
4. 由 @CH3CHO 介绍 Higress 非云原生部署中的配置中心解决方案 —— Nacos 配置模型设计
   a. 使用 K8s CRD 模型以 YAML 格式保存配置数据，使其与云原生运行方式保持对齐
   b. 使用独立的字段来保存各个类型的资源列表，弥补 Nacos 不支持查询配置列表的缺陷
   b. 在执行写操作时里用基于 MD5 的 CAS 操作确保操作前后的数据一致性
5. 讨论在 Higress 非云原生部署中需要解决的问题
   a. 在如何对接不同的配置存储引擎上，@Charlie17Li 提出了通过 Mock K8s API Server 的方法来最小化改动，@CH3CHO 提出了可以重写 Informer。后续会针对这两种方法进行 POC 验证
   b. @johnlanni 提出在 Controller 和 Gateway 对接时，二者使用了由 kubelet 挂载的 JWT Token 进行认证。在脱离 K8s 部署后，这一认证方式需要重新进行设计

社区进展同步

1. 发布 1.0.0-rc 版本，上线控制台，降低使用门槛：链接
2. 启动了 hgctl 工具的开发工作，为 Higress 提供了统一的黑屏化运维工具
3. 控制台支持了路由策略（重试、重写、跨域、Header 操作）和 Wasm 插件的管理功能
4. 完成了 DegraphQL Wasm 插件的开发工作