APISIX 可以对 TCP/UDP 协议进行代理并实现动态负载均衡。 在 nginx 世界，称 TCP/UDP 代理为 stream 代理，在 APISIX 这里我们也遵循了这个声明.

在 配置文件设置 stream_proxy 选项， 指定一组需要进行动态代理的 IP 地址。默认情况不开启 stream 代理。

如果你需要同时启用 HTTP 和 stream 代理，设置 only 为 false：

  1. apisix:
  2.   stream_proxy: # TCP/UDP proxy
  3.     only: false
  4.     tcp: # TCP proxy address list
  5.       - 9100

简例如下:

我们可以添加更多的选项来匹配 route 。

例如

  1. curl http://127.0.0.1:9080/apisix/admin/stream_routes/1 -H 'X-API-KEY: edd1c9f034335f136f87ad84b625c8f1' -X PUT -d '
  3.     "server_port": 2000,
  4.     "upstream": {
  5.         "nodes": {
  6.             "127.0.0.1:1995": 1
  7.         },
  8.         "type": "roundrobin"
  9.     }
  10. }'

例子中 APISIX 会把服务器地址为 127.0.0.1, 端口为 2000 代理到上游地址 127.0.0.1:1995。

完整的匹配选项列表参见 Admin API 的 Stream Route。

首先，我们需要给对应的 TCP 地址启用 TLS：

接着，我们需要为给定的 SNI 配置证书。 具体步骤参考 。

然后，我们需要配置一个 route，匹配连接并代理到上游：

  1. {
  2.     "remote_addr": "127.0.0.1",
  3.     "upstream": {
  4.         "nodes": {
  5.             "127.0.0.1:1995": 1
  6.         },
  7.         "type": "roundrobin"
  8.     }
  9. }'

当连接为 TLS over TCP 时，我们可以通过 SNI 来匹配路由，比如：