Kong部署与使用

一、Kong简介

Kong是一个云原生，快速，可扩展的分布式微服务抽象层（也被称为API网关或API中间件），
它的核心价值是高性能和可扩展性，于2015年作为一个开源项目提供;Kong可以充当微服务请求的网关（或辅助工具），同时通过插件提供负载均衡，日志记录，身份验证，速率限制，转换等功能，从而为您提供帮助。

Kong的主要特征：
• Cloud-Native：与平台无关，kong可以从裸机运行到Kubernetes
• 动态负载均衡：在多个上游服务之间平衡流量
• 基于哈希的负载均衡：具有一致的哈希/粘性回话的负载均衡
• 断路器：智能跟踪不健康的上游服务
• 运行状况检查：主动和被动监视上游服务
• 服务发现：在Consul等第三方DNS解析器中解析SRV记录
• 无服务器：直接从Kong调用和保护AWS Ladbda或OpenWhisk记录
• WebSockets：通过WebSockets与您的上游服务器进行通信
• gRPC：与gRPC服务进行通信，并通过日志记录和可观察性插件观察流量
• OAuth2.0：轻松将OAuth2.0身份验证添加到您的API中
• 记录：通过HTTP，TCP，UDP或磁盘记录对系统的请求和响应
• 安全性：ACL，僵尸程序检测，白名单/黑名单IP等
• Syslog：登录到系统日志
• SSL：为基础服务或API设置特定的SSL证书
• 监视：实时监视提供关键的负载和性能服务器指标
• 转发代理：使Kong连接到透明的中介HTTP代理
• 认证：HMAC，JWT，Basic等
• 速率限制：基于许多变量的阻止和限制请求
• 转换：添加，删除或处理HTTP请求和响应
• 缓存：在代理层缓存并提供响应
• CLI：从命令行控制Kong集群
• REST API：Kong可以使用其RESTful API进行操作，以实现最大的灵活性
• 地理复制：跨不同区域的配置始终是最新的
• 故障检测和恢复：如果您的Cassandra节点之一发生故障，则Kong不会受到影响
• 集群：所有Kong节点自动加入集群，并在各个节点之间更新其配置
• 可伸缩性：Kong本质上是分布的，只需要添加节点即可水平扩展
• 性能：Kong通过扩展和使用Nginx作为核心轻松处理负载
• 插件：可扩展的体系结构，用于向Kong和API添加功能

二、Kong部署

系统环境：
• OS版本：CentOS 7.6
• PostgreSQL版本：11
• Node.js版本：12.0.0
• Npm版本：6.9.0
• Git版本：1.8.3
• Kong版本：1.3.0

1）安装PostgreSQL数据库

注意：PostgreSQL数据库的版本必须要大于9.6的版本，不然安装Kong会报数据库不兼容错误
PostgreSQL软件包官网下载地址

yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
yum install postgresql11
yum install postgresql11-server
/usr/pgsql-11/bin/postgresql-11-setup initdb
systemctl enable postgresql-11
systemctl start postgresql-11
ss -tunlp | grep 5432

2）创建数据库与用户

su - postgres
psql
CREATE USER kong; 
CREATE DATABASE kong OWNER kong;
alter user kong with encrypted password '123456';
\q

3）修改数据库配置文件
修改PostgreSQL数据库的/var/lib/pgsql/11/data/postgresql.conf配置文件中监听地址为本机所有地址

listen_addresses = '*'

修改PostgreSQL数据库的/var/lib/pgsql/11/data/pg_hba.conf配置文件，添加如下内容

host    all             all             0.0.0.0/0               md5

重启数据库服务

systemctl restart postgresql-11
ss -tunlp | grep 5432

4）下载并安装Kong

cd /usr/local
wget https://bintray.com/kong/kong-rpm/download_file?file_path=centos/7/kong-1.3.0.el7.amd64.rpm
yum localinstall kong-1.3.0.el7.amd64.rpm

5）修改Kong配置文件

whereis kong
cd /etc/kong/