钉钉的网关太贵了，你们都用哪家网关的，有推荐吗？

在选择网关产品时，成本、性能、稳定性、安全性以及与现有系统的集成能力是关键考量因素。根据您提到的“钉钉的网关太贵了”的问题，结合知识库中的信息，以下是一些推荐和分析：

1. 阿里云云原生API网关

阿里云云原生API网关是一个全能型网关产品，集成了流量网关、微服务网关和安全网关的能力，能够显著降低成本并提升效率。

优势分析：

• 低成本：
  • 将API网关、流量网关（如K8s Ingress、Nginx）和微服务网关（如Spring Cloud Gateway）三合一，可节省约50%的资源成本。
  • 内置免费的流量监控能力，无需额外购买监控工具。
• 高性能：
  • 在CPU水位30~40%时，TPS性能比开源Nginx Ingress高出约90%，比Spring Cloud Gateway高出约100%。
  • 支持TLS卸载，降低响应时间。
• 高可用性：
  • 多可用区部署，故障自动检测及恢复，SLA保障率高达99.99%。
• 安全性：
  • 内置WAF防护，支持JWT、OAuth等多种认证鉴权手段，并提供路由级黑白名单功能。
• 易用性：
  • 提供托管式PaaS服务，围绕API生命周期的各个阶段提供生产力工具，降低运维复杂度。

适用场景：

如果您需要一个既能降低成本又能满足高性能、高可用性和安全需求的网关，云原生API网关是一个非常值得考虑的选择。

2. 自建网关方案对比

如果考虑自建网关（如Ingress-Nginx、Spring Cloud Gateway或Higress），需要注意以下几点：

自建Ingress-Nginx：

• 优点：
  • 开源且灵活，适合对成本敏感的小型项目。
• 缺点：
  • 微服务场景下需额外搭建微服务网关。
  • 监控和日志分析功能需额外购买资源，增加成本。
  • SLA保障率低，需自行开发高可用体系。

自建Spring Cloud Gateway：

• 优点：
  • 适合基于Spring生态的微服务架构。
• 缺点：
  • K8s场景下需单独搭建Ingress流量网关。
  • 性能调优和监控告警需自行实现，增加了运维复杂度。

自建Higress：

• 优点：
  • 灵活性高，适合有较强技术团队的企业。
• 缺点：
  • 需自行购买资源搭建系统，人工成本高。
  • 运维升级需投入大量精力。

总结：

自建网关虽然初期成本较低，但长期来看，由于需要额外投入资源和人力进行维护、调优和扩展，总体成本可能高于使用托管式网关。

3. 其他推荐：MSE云原生网关

MSE云原生网关是阿里云提供的另一款网关产品，专注于微服务场景下的应用网关需求。

特点：

• 成本优化：
  • 将K8s Ingress和微服务网关两层合并为一层，节省50%的资源成本。
• 安全认证：
  • 支持JWT、OAuth 2.0 OIDC认证，并可通过插件扩展认证鉴权功能。
• 可观测性：
  • 深度集成云监控、链路追踪等服务，提供丰富的仪表盘和自定义告警规则。
• 高可靠性：
  • 基于Envoy和Istio构建，统一控制面管控，直连后端服务。
  • 经过阿里巴巴内部多业务场景验证，承载每秒数十万笔请求。

适用场景：

如果您主要关注微服务场景下的网关需求，MSE云原生网关是一个更专注且高效的解决方案。

4. 推荐建议

根据您的需求和预算，以下是具体推荐：

1. 优先推荐：阿里云云原生API网关
   如果您希望获得一站式解决方案，同时兼顾成本、性能、稳定性和安全性，云原生API网关是最优选择。

2. 次选推荐：MSE云原生网关
   如果您的业务主要集中在微服务领域，MSE云原生网关提供了更专注的功能支持。

3. 自建网关（仅适用于特定场景）
   如果您的团队具备较强的技术能力，并且对成本极其敏感，可以考虑自建网关。但需注意长期运维成本和复杂度。

重要提醒

• 公测福利：阿里云云原生API网关目前处于公测阶段，网关实例完全免费，建议尽快体验和评估。
• 技术支持：如有疑问，可通过阿里云工单系统或加入指定钉钉群（群号：88010006189）获取及时的技术支持。

希望以上信息能帮助您做出更明智的选择！