探索OpenNJet ：快速上手下一代云原生应用引擎_opennjet 对比 nginx

初识OpenNJet

OpenNJet最早是基于NGINX1.19基础，fork并独立演进的开源应用引擎，并随着NGINX版本迭代，吸收上游NGINX的更新，已经同步更新到NGINX1.23.1版本。OpenNJet的目标在于适应国内特定的技术规范及标准，如国密算法套件支持，并构建安全可控的云原生数据面，支撑我国云原生产业生态。作为底层引擎，OpenNJet利用动态加载机制可以实现不同的产品形态，如API网关、消息代理、出入向代理，负载均衡，WAF等等

想要了解更多可以查看OpenNJet官网链接：https://njet.org.cn/

OpenNJet 编译与安装

本文带大家使用CentOS 编译环境开发

• 1.配置yum源

执行命令

sudo yum --enablerepo=extras install -q -y epel-release centos-release-scl-rh https://repo.ius.io/ius-release-el7.rpm
1

如图：

sudo curl -o /etc/yum.repos.d/mercurial.repo https://www.mercurial-scm.org/release/centos7/mercurial.repo
1

如图

如图：

ls -al /etc/yum.repos.d/mercurial.repo
1

• 2.yum安装软件包

sudo yum install -y devtoolset-8-make devtoolset-8-toolchain ca-certificates mercurial zlib-devel cmake3 ninja-build libunwind-devel pcre-devel openssl-devel libtool libtool-ltdl
1

如图；

• 3.创建符号连接

sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/gcc /usr/local/bin/gcc
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/c++ /usr/local/bin/c++
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/cc /usr/local/bin/cc
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/make /usr/local/bin/make
1
2
3
4

如图：

• 4.修改 ld.so.conf 配置

sudo bash -c 'echo "/usr/local/lib" >> /etc/ld.so.conf'
1

• 5.上传压缩文件到home目录下

git仓库地址：https://github.com/OpenNJet/OpenNJet
可以下载zip文件

解压：

unzip OpenNJet-main.zip
1

编译

sh build_cc.sh conf
1

*执行：**make

make
1

执行成功截图如下：

OpenNJet 使用教程

• 常用命令

 njet -h //显示帮助信息
 njet -p /tmpr/njet/ -c conf/njet.conf //启动
 ​njet -t //测试配置信息是否有错误
 njet -v //显示版本
 njet -s stop 或者 kill -TERM {进程id} //快速停止
 njet -s reload 或者 kill -HUP {进程id}//重新加载配置
1
2
3
4
5
6

• 正向代理

配置在客户端，客户端所有流量都通过正向代理去访问

指令介绍

proxy_connect
Syntax: proxy_connect Default: none Context: server
启用“ CONNECT”HTTP 方法支持。
proxy_connect_allow
Syntax: proxy_connect_allow all | [port ...] | [port-range ...] Default: 443 563 Context: server
1
2
3
4
5

此指令指定代理 CONNECT 方法可以连接到的端口号或范围的列表。 默认情况下，只启用默认的 https 端口(443)和默认的 snews 端口(563)。 使用此指令将覆盖此默认值，并仅允许连接到列出的端口。

All 值将允许所有端口进行代理。
给定值将允许指定的端口代理。
port-range 将允许指定的端口到代理的范围，例如:

Plaintext
proxy_connect_allow 1000-2000 3000-4000; # allow range of port from 1000 to 2000, from 3000 to 4000.

1
2
3

proxy_connect_connect_timeout
Syntax: proxy_connect_connect_timeout time Default: none Context: server

定义与代理服务器建立连接的超时。

代理配置示例
Example

Bash
server {
        listen 80;    //端口设定
        resolver 114.114.114.114; # dns解析服务器
        
        proxy_connect;
        proxy_connect_allow            443, 456;
        proxy_connect_connect_timeout  10s;
        
        location /{
              proxy_pass $scheme://$host$request_uri; #proxy_pass 用来要代理的网站，
              #$scheme是客户端请求的协议（如http，https）；
              #$host是客户端请求的域名（如baidu.com）；
              #$request_uri是客户端访问的url地址（如/baidu?s=12345）。
              #他们拼接成就是http://baidu.com/baidu?s=12345
        }
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

客户端配置（win11系统为例）

OpenNJet 产品体验感受

当我第一次体验OpenNJet时，我被其在性能和灵活性方面的卓越表现所吸引。首先，OpenNJet基于NGINX引擎，利用了NGINX1.23.1版本的最新功能，为系统提供了出色的性能和稳定性。无论是处理大流量还是保障系统稳定运行，OpenNJet都表现出色。
其次，OpenNJet提供了丰富的功能模块，包括API网关、消息代理、出入向代理、负载均衡、WAF等，这些模块可以根据需求进行动态加载，为系统提供了极大的灵活性和可定制性。例如，我可以根据业务需求轻松地添加API网关和负载均衡功能，而不需要重新配置整个系统。

在实际使用中，我发现OpenNJet的易用性也很高。它提供了清晰的配置文件和详尽的文档，使得配置和管理变得非常简单和直观。我可以轻松地根据文档指引完成各种配置，而无需过多的技术背景知识。

对于新手来说，开始使用OpenNJet可能会感到有些挑战，但以下建议可以帮助他们更轻松地入门：

• 学习基础知识： 在深入研究OpenNJet之前，建议新手先对相关的基础知识进行学习。这包括了解NGINX、云原生技术、网络代理等基本概念，这些知识将有助于理解OpenNJet的工作原理和使用方法。

• 阅读文档和教程： OpenNJet提供了详细的文档和教程，新手可以通过阅读这些文档来了解OpenNJet的各种功能、配置和用法。务必花时间仔细阅读并理解文档中的内容，这将帮助您更快地掌握OpenNJet。

• 尝试示例代码： OpenNJet的文档中通常会包含一些示例代码，新手可以尝试运行这些示例代码，以加深对OpenNJet的理解。通过实际操作，您可以更直观地了解OpenNJet的工作方式和效果。
• 遵循最佳实践： 在使用OpenNJet时，建议新手遵循最佳实践和安全原则。例如，配置合适的安全策略、备份数据、定期更新系统等，这样可以提高系统的稳定性和安全性。
  参考资料
  开发指南https://gitee.com/njet-rd/docs/blob/master/zh-cn/CoPilot%E5%BC%80%E5%8F%91%E6%8C%87%E5%8D%97.md
  使用手册https://gitee.com/njet-rd/docs/blob/master/zh-cn/OpenNJet%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8Cv2.1.0.md