青云科技KubeSphere Marketplace上新Higress

　　随着企业数字化转型持续深化，云原生架构正逐渐成为构建现代应用的主流选择。而服务治理作为云原生落地的核心能力之一，亟需更灵活、高效的解决方案。近日，AI原生的API网关Higress正式上架青云科技旗下KubeSphere Marketplace，助力用户轻松实现Ingress网关与服务治理的统一，打造面向未来的流量入口新范式。

　　Higress + KubeSphere：原生集成，敏捷运维

　　Higress是基于Istio + Envoy架构构建的高性能、可扩展的云原生网关，具备流量治理、安全防护、协议转发、可观测性等核心能力。此次通过扩展组件方式入驻KubeSphere Marketplace，不仅进一步降低部署门槛，也增强了与K8s场景的深度适配，支持用户以更低成本构建统一流量治理体系。

　　借助KubeSphere的图形化控制台，用户可以一键部署Higress并完成配置，实现可视化的服务治理与策略编排。

　　扩展组件介绍

　　Higress ：云原生网关管理核心

　　扩展组件链接：

　　https://kubesphere.com.cn/marketplace/extensions/higress/

　　Higress是一款AI原生的API网关，内核基于Istio和 Envoy，可以用Go/Rust/JS等编写Wasm插件，提供了数十个现成的通用插件，以及开箱即用的控制台。

　　Higress的 AI网关能力支持国内外所有主流模型供应商和基于vllm/ollama等自建的DeepSeek模型。同时，Higress支持通过插件方式托管MCP (Model Context Protocol)服务器，使AI Agent能够更容易地调用各种工具和服务。借助openapi-to-mcp工具，您可以快速将OpenAPI规范转换为远程MCP服务器进行托管。Higress提供了对LLM API和 MCP API的统一管理。

　　快速部署指南

　　环境准备

　　使用KubeSphere企业版或云平台，即可通过图形界面完成Higress的快速部署。

　　操作步骤

　　第一步：进入扩展市场

　　登录KubeSphere控制台，依次点击“工作台”>“扩展组件”，搜索关键词"Higress"。

　　第二步：安装Higress扩展组件

　　点击Higress进入扩展组件详情页，点击安装。系统将自动部署相关资源，包括Higress Controller, Higress Gateway和 Higress Console。

　　第三步：访问Higress控制台

　　部署成功后，可以通过Higress Console服务对应的地址访问Higress控制台，执行流量策略配置、插件管理等操作。

　　为什么选择Higress？

　　通过与KubeSphere的原生集成，Higress赋予企业一套灵活、高效、可观测的网关治理能力：

　　生产等级

　　脱胎于阿里巴巴2 年多生产验证的内部产品，支持每秒请求量达数十万级的大规模场景。

　　彻底摆脱Nginx reload引起的流量抖动，配置变更毫秒级生效且业务无感。对AI业务等长连接场景特别友好。

　　流式处理

　　支持真正的完全流式处理请求/响应Body，Wasm插件很方便地自定义处理SSE (Server-Sent Events)等流式协议的报文。

　　在AI业务等大带宽场景下，可以显著降低内存开销。

　　便于扩展

　　提供丰富的官方插件库，涵盖AI、流量管理、安全防护等常用功能，满足90%以上的业务场景需求。

　　主打Wasm插件扩展，通过沙箱隔离确保内存安全，支持多种编程语言，允许插件版本独立升级，实现流量无损热更新网关逻辑。

　　安全易用

　　基于Ingress API和 Gateway API标准，提供开箱即用的UI控制台，WAF防护插件、IP/Cookie CC防护插件开箱即用。

　　支持对接Let's Encrypt自动签发和续签免费证书，并且可以脱离K8s部署，一行Docker命令即可启动，方便个人开发者使用。

　　开源协同，共建未来网关生态

　　Higress作为新一代开源网关，始终秉持开源协同理念，持续推进与开源生态、Kubernetes社区、云原生平台的融合落地。此次上架KubeSphere Marketplace，是推动应用服务治理体系标准化、可视化、自动化的重要一步。

　　无论你是开发者、运维工程师，还是企业架构师，都能在Higress与 KubeSphere的联动中，发现一个更轻量、更强大、更具未来感的服务治理新范式。