微服务 API 网关 -Kong 详解

最新推荐文章于 2024-05-17 21:03:27 发布
最新推荐文章于 2024-05-17 21:03:27 发布
阅读量3.4k 收藏 4
点赞数
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cyt0906/article/details/109334739
版权

一、概述


Kong是一个clould-native、快速的、可扩展的、分布式的微服务抽象层（也称为API网关、API中间件或在某些情况下称为服务网格）框架。更确切地说，Kong是一个在Nginx中运行的Lua应用程序，并且可以通过lua-nginx模块实现。Kong不是用这个模块编译Nginx，而是与OpenResty一起发布，OpenResty已经包含了lua-nginx-module。OpenResty 不是 Nginx的分支，而是一组扩展其功能的模块。

这为可插拔架构奠定了基础，可以在运行时启用和执行Lua脚本（称为“插件”）。因此，我们认为Kong是微服务架构的典范：它的核心是实现数据库抽象，路由和插件管理。插件可以存在于单独的代码库中，并且可以在几行代码中注入到请求生命周期的任何位置。Kong作为开源项目在2015年推出，它的核心价值是高性能和可扩展性。

Kong被广泛用于从初创企业到全球5000家公司以及政府组织的生产环境中。

如果构建Web、移动或IoT（物联网）应用，可能最终需要使用通用的功能来实现这些应用。Kong充当微服务请求的网关（或侧车），通过插件能够提供负载平衡、日志记录、身份验证、速率限制、转换等能力。

一个service可以创建多个routes，routes就相当于前端配置，可以隐藏业务真正的接口地址，service指定后端真实的转发接口地址，在kong上进行认证/鉴权/日志/分析/监控等控制。



二、部署kong


1、配置yum源


sudo yum update -y
sudo yum install -y wget
wget https://bintray.com/kong/kong-rpm/rpm -O bintray-kong-kong-rpm.repo
export major_version=`grep -oE '[0-9]+\.[0-9]+' /etc/redhat-release | cut -d "." -f1`
sed -i -e 's/baseurl.*/&\/centos\/'$major_version''/ bintray-kong-kong-rpm.repo
sudo mv bintray-kong-kong-rpm.repo /etc/yum.repos.d/
sudo yum update -y
sudo yum install -y kong

2、 数据库安装


Kong支持PostgreSQL v9.5+和Cassandra 3.x.x作为数据存储。

官网地址：https://www.postgresql.org/download/linux/redhat/

yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
yum install -y postgresql11-server
/usr/pgsql-11/bin/postgresql-11-setup initdb
systemctl enable postgresql-11
systemctl start postgresql-11

创建需要的数据库和用户


# 登录psql
sudo su postgres
psql

# 创建数据库，官方默认无密码，此处我使用密码
# CREATE USER kong; CREATE DATABASE kong OWNER kong;
CREATE USER kong with password 'kong';
CREATE DATABASE kong OWNER kong; 
grant all privileges on database kong to kong;

#此时也要把postgres的密码设置一下，不然待会开启md5认证之后，这个用户没有密码就不能登录了。
#然后我们需要复原配置重启数据库才可以。所以我们要把密码设置一下。
ALTER USER postgres WITH PASSWORD 'postgres';

# 修改安全配置（为了使用密码登录）
vim /var/lib/pgsql/11/data/pg_hba.conf

# METHOD指定如何处理客户端的认证。常用的有ident，md5，password，trust，reject
# ident是Linux下PostgreSQL默认的local认证方式，凡是能正确登录服务器的操作系统用户（注：不是数据库用户）就能使用本用户映射的数据库用户不需密码登录数据库。
# md5是常用的密码认证方式，如果你不使用ident，最好使用md5。密码是以md5形式传送给数据库，较安全，且不需建立同名的操作系统用户。
# password是以明文密码传送给数据库，建议不要在生产环境中使用。
# trust是只要知道数据库用户名就不需要密码或ident就能登录，建议不要在生产环境中使用。
# reject是拒绝认证。


# 将peer改为md5（）
# "local" is for Unix domain socket connections only
local   all             all                                     md5
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident


# 重启psql
systemctl restart postgresql-11


# 登录postgre
psql -U kong

# 输入密码

# 查看帮助
\h

# 退出
\q


3、修改kong的配置文件



# 这里需要提前配置kong配置文件，默认/etc/kong/kong.conf.default
cp /etc/kong/kong.conf.default /etc/kong/kong.conf

# 修改里面的数据库配置，写入用户、密码、数据库、端口等信息
vim /etc/kong/kong.conf

[root@kong-server software]# egrep -v "^#|^$|^[[:space:]]+#" /etc/kong/kong.conf
database = postgres             # Determines which of PostgreSQL or Cassandra
pg_host = 127.0.0.1             # Host of the Postgres server.
pg_port = 5432                  # Port of the Postgres server.
pg_timeout = 5000               # Defines the timeout (in ms), for connecting,
pg_user = kong                  # Postgres user.
pg_password = kong                # Postgres user's password.
pg_database = kong              # The database name to connect to.	

# Kong migrations
#kong migrations bootstrap [-c /path/to/kong.conf]

[root@kong-server software]# kong migrations bootstrap -c /etc/kong/kong.conf
Bootstrapping database...
migrating core on database 'kong'...
core migrated up to: 000_base (executed)
core migrated up to: 001_14_to_15 (executed)
core migrated up to: 002_15_to_1 (executed)
core migrated up to: 003_100_to_110 (executed)
core migrated up to: 004_110_to_120 (executed)
core migrated up to: 005_120_to_130 (executed)
migrating hmac-auth on database 'kong'...
hmac-auth migrated up to: 000_base_hmac_auth (executed)
hmac-auth migrated up to: 001_14_to_15 (executed)
migrating oauth2 on database 'kong'...
oauth2 migrated up to: 000_base_oauth2 (executed)
oauth2 migrated up to: 001_14_to_15 (executed)
oauth2 migrated up to: 002_15_to_10 (executed)
migrating jwt on database 'kong'...
jwt migrated up to: 000_base_jwt (executed)
jwt migrated up to: 001_14_to_15 (executed)
migrating basic-auth on database 'kong'...
basic-auth migrated up to: 000_base_basic_auth (executed)
basic-auth migrated up to: 001_14_to_15 (executed)
migrating key-auth on database 'kong'...
key-auth migrated up to: 000_base_key_auth (executed)
key-auth migrated up to: 001_14_to_15 (executed)
migrating rate-limiting on database 'kong'...
rate-limiting migrated up to: 000_base_rate_limiting (executed)
rate-limiting migrated up to: 001_14_to_15 (executed)
rate-limiting migrated up to: 002_15_to_10 (executed)
rate-limiting migrated up to: 003_10_to_112 (executed)
migrating acl on database 'kong'...
acl migrated up to: 000_base_acl (executed)
acl migrated up to: 001_14_to_15 (executed)
migrating response-ratelimiting on database 'kong'...
response-ratelimiting migrated up to: 000_base_response_rate_limiting (executed)
response-ratelimiting migrated up to: 001_14_to_15 (executed)
response-ratelimiting migrated up to: 002_15_to_10 (executed)
migrating session on database 'kong'...
session migrated up to: 000_base_session (executed)
27 migrations processed
27 executed
Database is up-to-date

#迁移过程中可能会报错，如果包认证问题，做如下修改

vim /var/lib/pgsql/11/data/pg_hba.conf 
 #host    all             all             127.0.0.1/32            ident
host    all             all             127.0.0.1/32            md5

#原因是postgresql设置不允许本地主机访问。（127.0.0.1允许IP连接，而不是通过套接字）


4、启动kong



#kong start [-c /path/to/kong.conf]

[root@kong-server software]# kong start -c /etc/kong/kong.conf
Kong started
[root@kong-server software]# kong  health
nginx.......running

Kong is healthy at /usr/local/kong

[root@kong-server software]# netstat -lntup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:8444          0.0.0.0:*               LISTEN      31050/nginx: master
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      31050/nginx: master
tcp        0      0 127.0.0.1:8001          0.0.0.0:*               LISTEN      31050/nginx: master
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1453/sshd
tcp        0      0 127.0.0.1:5432          0.0.0.0:*               LISTEN      30638/postmaster
tcp        0      0 0.0.0.0:8443            0.0.0.0:*               LISTEN      31050/nginx: master
tcp6       0      0 ::1:5432                :::*                    LISTEN      30638/postmaster
udp        0      0 0.0.0.0:68              0.0.0.0:*                           780/dhclient
udp        0      0 172.16.16.16:123        0.0.0.0:*                           3006/ntpd
udp        0      0 127.0.0.1:123           0.0.0.0:*                           3006/ntpd
udp6       0      0 fe80::5054:ff:fe94::123 :::*                                3006/ntpd
udp6       0      0 ::1:123                 :::*                                3006/ntpd
[root@kong-server software]# curl http://localhost:8001
......
......
......

#停止:
kong stop

#重新加载：
kong reload


三、安装konga



konga为目前最先版本的kong的dashboard，由于kong-dashboard目前为更新适应新版本的kong，推荐使用konga



konga带来的一个最大的便利就是可以很好地通过UI观察到现在kong的所有的配置，并且可以对于管理kong节点情况进行查看、监控和预警，konga主要特性如下：



  • 多用户管理

  • 管理多个Kong节点

  • 电子邮件异常信息通知

  • 管理所有Kong Admin API

  • 使用快照备份，还原和迁移Kong节点

  • 使用运行状况检查监控节点和API状态

  • 轻松的数据库集成（MySQL，postgresSQL，MongoDB）



1、node 安装


yum -y install git
cd /data/software && wget https://npm.taobao.org/mirrors/node/v10.16.2/node-v10.16.2-linux-x64.tar.xz
tar -xf node-v10.16.2-linux-x64.tar.xz 
mv node-v10.16.2-linux-x64 node

# 修改为root的权限
chown root.root node -R

cat > /etc/profile.d/node.sh << EOF
export PATH=\$PATH:/data/software/node/bin
EOF

source /etc/profile.d/node.sh

node -v


# 安装插件
#为了在安装插件的时候速度快一点，可以更换一下镜像源
npm config set registry https://registry.npm.taobao.org

#配置后可通过下面方式来验证是否成功
npm config get registry
# 或
npm info express

#如果想还原npm仓库地址的话，只需要在把地址配置成npm镜像就可以了
npm config set registry https://registry.npmjs.org/

#有的插件还需要gcc环境，需要提前安装
yum install gcc* -y

#开始安装插件
npm install -g glup
npm install -g bower
npm install -g sails
npm install -g node-gyp
npm install -g grunt-sass
npm install -g node-sass
npm install sails-postgresql  #用来支持postgresql数据库

#安装插件的时候，可能还会有问题，gyp ERR! stack Error: EACCES: permission denied, mkdir。
#如果有这样的问题 在安装插件的命令后面加上 --unsafe-perm

#就是说 npm 出于安全考虑不支持以 root 用户运行，即使你用 root 用户身份运行了，npm 会自动转成一个叫 nobody 的用户来运行，
#而这个用户几乎没有任何权限。这样的话如果你脚本里有一些需要权限的操作，比如写文件（尤其是写 /root/.node-gyp），就会崩掉了。

#为了避免这种情况，要么按照 npm 的规矩来，专门建一个用于运行 npm 的高权限用户；要么加 --unsafe-perm 参数，
#这样就不会切换到 nobody 上，运行时是哪个用户就是哪个用户，即是 root。

2、安装konga


git clone https://github.com/pantsel/konga.git
cd konga
npm install konga

#使用postgresql,创建konga用到的数据库
#需要使用postgres用户登录，要输入前文设置的密码

sudo su postgres
psql

CREATE USER konga with password 'konga';
CREATE DATABASE konga OWNER konga; 
grant all privileges on database konga to konga;

3、配置


cd konga/
cp config/local_example.js config/local.js

# 配置默认数据库
vi config/local.js
models: {
    connection: process.env.DB_ADAPTER || 'localDiskDb',
},
# 改成
models: {
    connection: process.env.DB_ADAPTER || 'postgres', // 这里可以用‘mysql’，‘mongo’，‘sqlserver’，‘postgres’
},
# 保存

# 修改数据库默认配置
vi connections.js
  postgres: {
    adapter: 'sails-postgresql',
    url: process.env.DB_URI,
    host: process.env.DB_HOST || 'localhost',
    user:  process.env.DB_USER || 'konga',
    password: process.env.DB_PASSWORD || 'konga',
    port: process.env.DB_PORT || 5432,
    database: process.env.DB_DATABASE ||'konga',
    // schema: process.env.DB_PG_SCHEMA ||'public',
    poolSize: process.env.DB_POOLSIZE || 10,
    ssl: process.env.DB_SSL ? true : false // If set, assume it's true
  },
  
# 保存

# 启动
cd ../
npm start


nfo:
info:                .-..-.
info:
info:    Sails              <|    .-..-.
info:    v0.12.14            |\
info:                       /|.\
info:                      / || \
info:                    ,'  |'  \
info:                 .-'.-==|/_--'
info:                 `--'-------'
info:    __---___--___---___--___---___--___
info:  ____---___--___---___--___---___--___-__
info:
info: Server lifted in `/data/software/konga`
info: To see your app, visit http://0.0.0.0:1338
info: To shut down Sails, press <CTRL> + C at any time.



# pm2 管理
npm install -g pm2 
cd konga
pm2 start app.js --name konga


pm2 logs

pm2是一个进程管理工具,可以用它来管理你的node进程，并查看node进程的状态，当然也支持性能监控，进程守护，负载均衡等功能



1、 pm2需要全局安装

 npm install -g pm2

2、进入项目根目录

 启动进程/应用 pm2 start bin/www 或 pm2 start app.js

 重命名进程/应用 pm2 start app.js --name wb123

 添加进程/应用 watch pm2 start bin/www --watch

 结束进程/应用 pm2 stop www

 结束所有进程/应用 pm2 stop all

 删除进程/应用 pm2 delete www

 删除所有进程/应用 pm2 delete all

 列出所有进程/应用 pm2 list

 查看某个进程/应用具体情况 pm2 describe www

 查看进程/应用的资源消耗情况 pm2 monit

 查看pm2的日志 pm2 logs

 若要查看某个进程/应用的日志,使用 pm2 logs www

 重新启动进程/应用 pm2 restart www

 重新启动所有进程/应用 pm2 restart all


4、访问

地址 IP: 1338

默认用户：admin，密码：adminadminadmin

到这一步已经算是安装完成了，不过这里还有一个问题，访问到的界面是空白的，还需要一步操作。

cd kong
npm run bower-deps

这一过程要等很久，之后在访问就可以了。

配置kong的链接地址： http://localhost:8001


在这里插入图片描述
在这里插入图片描述

推荐阅读：

Kong API Gateway-用户指南 : https://github.com/cloudframeworks-apigateway/user-guide-apigateway#%E6%A1%86%E6%9E%B6%E8%AF%B4%E6%98%8E-%E4%B8%9A%E5%8A%A1

微服务 API 网关 -Kong 详解: https://xie.infoq.cn/article/ba0f7503c73b86126017c0d32

官网：https://docs.konghq.com/

夏目-
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Kong 网关简介及简单使用
weixin_43902314的博客
02-08 1894
Kong是在客户端和微服务端转发 API 通信的 API 网关，可以通过插件扩展功能。Kong 主要有两个重要的的组件：Kong Server：基于 nginx 的服务器，用来接收 API 请求Apache Cassandra：用于存储操作数据我们可以通过增加更多的 Kong Server服务器对 Kong 服务进行水平扩展，通过前置的负载均衡器向这些机器发送分发请求。根据文档描述，两个 Cassandra 节点就足以支撑绝大多数情况，但如果网络非常拥挤，可以适当考虑增加更多的节点。
微服务Api网关框架40-45.7z
06-25
微服务API网关是现代分布式系统中的关键组件，它作为客户端与后端微服务之间的桥梁，承担了多种职责，如身份验证、路由、限流、负载均衡等。在这个压缩包中，我们关注的是如何利用OpenResty这个强大的网关工具来实现...
详讲api网关之kong的基本概念及安装和使用（一）
qq_39962403的博客
01-25 2106
前面我们聊过sentinel，用来限流熔断和降级，如果你只有一个服务，用sentinel自然没有问题，但是如果是有多个服务，特别是微服务的兴起，那么每个服务都使用sentinel就给系统维护带来麻烦。那么网关是个啥东西呢，简单来说，网关就是一个服务器，也是所有服务的唯一入口。api网关不仅可以实现系统层面的限流熔断等技术，还可以提供服务发现，负载均衡，协议转换，流量管理，黑白名单，反爬策略，身份验证，灰度发布，监控，缓存等等功能。
Kong api网关实战教程
最新发布
weixin_43546282的博客
05-17 1098
Kong是一款基于OpenResty(Nginx+Lua模块)编写的高可用、易扩展的，由Mashape公司开源的API Gateway项目。Kong是基于NGINX和Apache Cassandra或PostgresQL构建的，能据供易于使用的RSTTAP[来操作和配置API管理系统，所以它可以水平扩展多个Kong服务器，通过前置的负载均衡配置把请求均匀地分发到名今Senver，来应对大批量的网络请求。kong组件说明service。
Konga 安装
TrustNature
08-23 2093
konga支持两种方式部署分别是docker和nodejs原生部署。下面介绍 nodejs 原生安装方法： 仓库地址：https://github.com/pantsel/konga 前提 nodejs 和 postgres 安装完毕。 一、数据库设置 konga 使用数据库 Postgres 作为存储。 postgresql安装完成之后： 首先登录进postgresql交互控制台，然后执行下面...
kong 网关日志格式修改
wsyyyyy的博客
04-24 2784
kong 网关日志格式修改 kong网关默认日志在/usr/local/kong/logs，主要有access.log，admin_access.log，error.log，access.log和nginx的access日志类似，这里会记录所所有通过kong网关的日志。 有些时候这些日志并不能满足我们的需要，因此需要修改日志格式。 当发现/usr/local/kong/下面有nginx-kon...
使用SLS日志服务采集Kong网关的日志
天草二十六
12-01 235
如果使用了阿里云SLS产品，可以定期对比分析费用，才能发现上述问题。希望本文能够帮助到你~~
华为-微服务路由网关-Nginx-课程学习
01-03
华为-微服务路由网关-Nginx-课程学习，整套技术文档，PDF
华为-微服务路由网关-Zuul-实战作业
01-03
华为-微服务路由网关-Zuul-课程学习，整套技术文档，PDF
kong-docs-cn：微服务Api网关Kong最新文档中文版
02-03
Kong是企业级的API网关，它提供了一个强大的平台，用于管理和保护微服务API。Kong的核心是基于Nginx，结合了OpenResty的Lua脚本能力，使其能够处理复杂的路由、认证、限流等任务。以下是关于Kong的一些关键知识点： ...
微服务Api网关框架46-50.7z
06-25
微服务API网关是现代分布式系统中的重要组件，它作为客户端和服务端之间的桥梁，负责处理所有客户端请求，提供路由、认证、授权、限流、负载均衡等服务。在这个压缩包中，包含了一系列关于如何使用OpenResty实现...
api-gateway-kong：带有KONG +集成GUI和Konga的示例api网关
02-16
KONG API网关演示 使用docker和docker-compose部署Kong API Gateway 快速开始 docker-compose up -d 现在，KONG默认运行 Kong Proxy HTTP Kong Proxy HTTPS 管理员 KONG管理员SSL
API 网关KONGA安装手册
05-05
基于centos 7.0，6.5 等安装测试，带网管配置界面，根据用户角色授权等。
微服务Api网关框架11-20.7z
06-24
微服务API网关是现代分布式系统中的重要组件，它作为客户端与后端微服务之间的桥梁，负责请求路由、身份验证、权限控制、负载均衡、缓存处理等多种功能。本资料包"微服务Api网关框架11-20.7z"主要探讨了基于...
微服务Api网关框架21-26.7z
06-24
而“微服务API网关”是这种架构中的一个重要组成部分，它作为一个集中管理的入口点，处理来自客户端的所有请求，提供了诸如认证、授权、负载均衡、缓存、监控等服务。 "客户端网关"这一标签指出了这个压缩包文件的...
微服务Api网关框架1-10.7z
06-24
网关技术选型.mp4)：这部分可能会讨论不同的API网关选择，包括开源的Zuul、Spring Cloud Gateway、Kong等，以及自定义实现的可能性。Nginx因其高性能和灵活性，经常被选为API网关的实现工具。 3. **Nginx下载安装**...
使用Kong和Konga管理微服务和API
背着小书包一路追寻梦想
04-09 2334
Kong是Mashape开源的高性能高可用API网关和API服务管理层。自2015年在github开源后，广泛受到关注。它基于OpenResty，进行API管理，并提供了插件实现API的AOP。Kong在Mashape 管理了超过15,000 个API，为200,000开发者提供了每月数十亿的请求支持。 在微服务架构之下，服务被拆的非常零散，降低了耦合度的同时也给服务的统一管理增加了难度。如上图...
kong网关
can_chen的博客
11-21 8483
kong网关基于nginx，但是比nginx更加强大，nginx一般用来实现反向代理和负载均衡，但是nginx无法实现动态配置，也就是说如果我们扩展了机器或者添加路由配置，需要手动修改nginx的配置文件并重启nginx才能生效。
高性能API网关Kong介绍
天翼云开发者社区
06-02 1045
API网关是随着微服务（Microservice）概念兴起的一种架构模式。原本一个庞大的单体应用（All in one）业务系统被拆分成许多微服务（Microservice）系统进行独立的维护和部署，服务拆分带来的变化是API的规模成倍增长，API的管理难度也在日益增加，使用API网关发布和管理API逐渐成为一种趋势。一般来说，API网关是运行于外部请求与内部服务之间的一个流量入口，实现对外部请求的协议转换、鉴权、流控、参数校.........
python 微服务 网关_建设微服务API网关的一些实践
06-09
建设微服务API网关是微服务架构中重要的一环，它可以帮助我们将多个微服务组合成一个整体，提供更好的用户体验和更高的性能。以下是一些实践，可以帮助您建设微服务API网关： 1. 选择一个适合您的API网关：目前市场上有很多不同的API网关，如Kong、Apigee、Zuul等。您需要根据您的需求和团队的技术水平选择一个适合您的API网关。 2. 定义API网关的功能：API网关的功能包括路由、负载均衡、安全性、监控和日志记录等。您需要根据您的需求定义API网关的功能，以便您可以选择适合您的API网关。 3. 定义API网关的API：您需要定义API网关的API，以便您的开发团队可以使用它们。您需要考虑API的版本控制、文档和测试等。 4. 集成微服务：您需要将您的微服务集成到API网关中。您需要考虑微服务的版本控制、文档和测试等。 5. 确保安全性：您需要确保API网关的安全性，包括身份验证和访问控制等。您可以使用OAuth、JWT等技术来实现安全性。 6. 监控和日志记录：您需要监控和日志记录API网关的性能和错误。您可以使用ELK、Prometheus等工具来实现监控和日志记录。 7. 测试和部署：您需要测试和部署API网关。您可以使用CI/CD工具来自动化测试和部署过程。 总之，建设微服务API网关需要您考虑多个方面，如选择适合您的API网关、定义API网关的功能和API、集成微服务、确保安全性、监控和日志记录、测试和部署等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值