TCP/UDP 动态代理

    众多的闻名的应用和服务，像 LDAP、 MYSQL 和 RTMP ，选择 TCP 作为通信协议。 但是像 DNS、 syslog 和 RADIUS 这类非事务性的应用，他们选择了 UDP 协议。

    APISIX 可以对 TCP/UDP 协议进行代理并实现动态负载均衡。 在 nginx 世界，称 TCP/UDP 代理为 stream 代理，在 APISIX 这里我们也遵循了这个声明.

    在 配置文件设置 stream_proxy 选项， 指定一组需要进行动态代理的 IP 地址。默认情况不开启 stream 代理。

    如果你需要同时启用 HTTP 和 stream 代理，设置 only 为 false：

    1. apisix:
    2.   stream_proxy: # TCP/UDP proxy
    3.     only: false
    4.     tcp: # TCP proxy address list
    5.       - 9100

    例子中 APISIX 对客户端 IP 为 127.0.0.1 的请求代理转发到上游主机 127.0.0.1:1995。 更多用例，请参照 test case.

    我们可以添加更多的选项来匹配 route 。

    例如

    1. {
    3.     "server_port": 2000,
    4.     "upstream": {
    5.         "nodes": {
    6.             "127.0.0.1:1995": 1
    7.         },
    8.         "type": "roundrobin"
    9.     }

    例子中 APISIX 会把服务器地址为 127.0.0.1, 端口为 2000 代理到上游地址 127.0.0.1:1995。

    APISIX 支持接收 TLS over TCP。

    首先，我们需要给对应的 TCP 地址启用 TLS：

    接着，我们需要为给定的 SNI 配置证书。 具体步骤参考 。 mTLS 也是支持的，参考 保护路由。

    然后，我们需要配置一个 route，匹配连接并代理到上游：

    2. {
    3.     "remote_addr": "127.0.0.1",
    4.     "upstream": {
    5.         "nodes": {
    6.             "127.0.0.1:1995": 1
    7.         },
    8.         "type": "roundrobin"
    9.     }

    在这里，握手时发送 SNI a.test.com 的连接会被代理到 127.0.0.1:5991。