10 Kong 内置插件

已于 2022-02-21 22:01:21 修改
阅读量487 收藏
点赞数 1
分类专栏： Kong 微服务网关 文章标签： kong 微服务 网关
于 2022-02-21 22:00:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dabusidede/article/details/123057050
版权
本文介绍了Kong的内置插件，包括如何添加插件、IP限制插件的设置（白名单与黑名单）、机器人检测插件的配置以及CORS跨域插件的使用。此外，还探讨了Kong在微服务认证授权中的两种方式及其优缺点。
摘要由CSDN通过智能技术生成

本篇文件介绍Kong内置的一些插件
注：本篇文章纯属鸡肋，我也不好意思向你们要Star了

添加插件

1.针对某个服务的插件
进入服务详情页面，Plugins标签页下面添加插件
在这里插入图片描述

2.全局插件
在PLUGINS页面可以添加全局插件
在这里插入图片描述

IP限制插件

Security -> ip restriction 为IP限制插件
在这里插入图片描述

其包含字段如下：
consumer：要应用的消费者，为空为应用到所用消费者
whitelist：IP白名单列表，不在白名单内的不运允许访问
blacklist：IP黑名单列表，在黑名单内的不允许访问
注：whitelist和blacklist只能填写一个

机器人检测插件

Security -> bot detection 为机器人检测插件
其包含字段如下：
consumer：要应用的消费者ÿ

最低0.47元/天 解锁文章
dabusidede
关注
专栏目录
Kong网关安全设置-隐藏头部版本信息
炀炀的专栏
05-29 511
Kong隐藏头部版本信息的方法，介绍Docker部署Kong网关简单修改方法。
kong-oidc:适用于Kong的OIDC插件
04-29
什么是Kong OIDC插件 持续集成： kong-oidc是的插件，用于实现依赖方（RP）功能。 它使用和基本客户端配置文件（即，授权代码流）针对OpenID Connect提供程序对用户进行身份验证。 它通过利用lua-resty-openidc来为经过身份验证的用户维护会话，从而在lua-resty-openidc状态存储在客户端浏览器cookie或使用服务器端存储机制shared-memory|memcache|redis提供了可配置的选择。 它支持在服务器范围内缓存已解析的发现文档和已验证的访问令牌。 它可以用作在原始服务器之前终止OAuth / OpenID Connect的反向代理，因此可以使用相关标准保护原始服务器/服务，而无需在服务器本身上实现这些标准。 内省功能为已经拥有访问令牌以通过kong的已经过身份验证的用户和/或应用程序增加了功能。 然后由资源服
为kong网关添加限流插件
zhangshenglu1的博客
05-30 1501
限流用于控制发送到上游服务的请求速率。它可用于防止 DoS 攻击、限制网络抓取和其他形式的过度使用。如果没有速率限制，客户可以无限制地访问您的上游服务，这可能会对可用性产生负面影响。
Kong 实现服务访问控制
baobaoxiannv的博客
10-11 2662
文章目录前提第一步：为服务和路由开启 key-auth 插件第二步：创建消费则添加自定义 key第三步：测试 key-auth 插件是否成功第四步：为服务和路由开启 ACL 插件第四步：消费者加入白名单第四步：测试 ACL + key-auth 前提 你已经正确创建了一个 Kong，并添加了两个服务（本文基于 DB 模式，无 DB 模式可参考本文）。 本文服务的访问控制基于 Kong 插件 key...
KONG （API网关） 用CORS处理跨域，针对：非简单请求
debug一生的博客
05-21 5228
研究了挺久的，从不知道什么是跨域到最终解决问题。 简单说，会产生跨域的异常主要是当前页面域名与页面内直接请求的域名不是同一个域，浏览器就是拦截这种它认为不安全的操作 首先必须明确一点：跨域有两种（1、简单请求，2非简单请求） 这里怎么判定，我直接引用阮老师的分析了： 这里在我的请求中是GET，但是定义了自定义的请求头，Authorization，这里浏览器就会判定为非简单请求。 简单请求按照常规处理就好了。 重点是非简单请求 浏览器会先发送一个method为OPTIONS的请求，这里称之为
一个用Go编写的Kong插件集合.zip
最新发布
05-25
4. **数据库交互**：如果插件需要存储或查询数据，它可以与Kong的内置Cassandra数据库交互。 5. **错误处理**：良好的插件会正确处理可能出现的错误，并返回适当的HTTP状态码和响应消息。 6. **测试**：为了确保插件...
在K3s上使用Kong网关插件，开启K3s的无限可能！
k3s中文社区
08-14 726
我的工作中很重要的一部分是参加各种各样的技术会议。最近参加的是去年11月的北美KubeCon，在会议的最后一天，所有人都焦头烂额，我也一直机械地向不同的人重复我的自我介绍。后来，我已经十分烦躁，决定逃离人群好好听一场演讲。无意间，我碰上了Darren Shepherd的演讲，他是Rancher的CTO，他的演讲主题是“K3s的背后：构建一个生产级轻量Kubernetes发行版”。我被演讲深深吸引，此后我开始慢慢深入了解K3s。 K3s是由业界应用最为广泛的Kubernetes管理平台创建者Rancher L
Kong 插件开发及自定义插件实践
Kong内置了许多常见的插件，如日志记录、访问控制、IP 黑白名单等，同时也支持自定义插件开发。 ## 1.3 Kong 插件的作用和应用场景 Kong 插件可以用于实现各种功能，比如OAuth认证、内部服务发现、请求转发和重定向...
Kong入门指南.zip
10-10
2. **Kong DB**: 用于存储API配置、消费者、插件配置等数据，可以使用内置的Cassandra或PostgreSQL数据库。 3. **Kong Admin API**: 用于管理Kong实例的RESTful接口，可以创建、更新和删除API、消费者和插件等资源。...
kong插件应用（熔断 限流，黑白名单，认证(basic,key,jwt,hmac,)，授权，加密，zipkin链路跟踪，日志, prometheus可视化, 爬虫控制插件）
热门推荐
全栈工程师开发手册（原创）https://github.com/tencentmusic/cube-studio
12-29 1万+
插件概述 插件之于kong，就像Spring中的aop功能。 在请求到达kong之后，转发给后端应用之前，你可以应用kong自带的插件对请求进行处理，合法认证，限流控制，黑白名单校验，日志采集等等。同时，你也可以按照kong的教程文档，定制开发属于自己的插件。 kong的插件分为开源版和社区版，社区版还有更多的定制功能，但是社区版是要收费的。 目前，KONG开源版本一共开放28个插件，如下： ac...
Kong网关插件使用
XAVI的博客
07-06 5780
转载 李亚飞 大佬的文章：https://www.lyafei.com/ 授权验证 在接口请求中权限验证是一个恒久不变的话题，Kong 自带了6种加密方式 先创建一个 Basic Auth，直接确认即可 此时页面访问 http://dev.lyafei.com:8000/dev 会弹出登录框，让你输入用户名密码，若取消则会返回{“message”:“Unauthorized”}，若输入用户名和密码后确认会返回 {“message”:“Invalid authentication credential.
kong添加自定义插件（一）
weixin_40027906的博客
01-28 8494
api网关kong支持自定义插件，但是如何添加一个自定义的插件? 通过admin api 添加一个kong原有的plugin，curl命令方式：curl -i -X POST --url http://192.168.74.111:8001/routes/3da2439b-5a54-4fc1-bf23-7969be09a845/plugins --data 'name=key-auth' 就可以...
kong自定义插件(修改官方插件)
全栈工程师开发手册（原创）https://github.com/tencentmusic/cube-studio
01-14 9928
kong的插件安装参考:https://blog.csdn.net/luanpeng825485697/article/details/85287291 kong官方插件的使用参考:https://blog.csdn.net/luanpeng825485697/article/details/85326831 自定义插件: 文件结构 Kong 插件的文件结构分基本插件模块和完整插件模块两种，基本插...
kong笔记——kong的权限认证插件选择参考
罗伯特是疯子丶
02-25 2833
kong可提供的权限认证场景 Basic auth 基本介绍 基本认证是一种用来允许Web浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式，通常用户名和密码会通过HTTP头传递。 在发送之前是以用户名追加一个冒号然后串接上密码，并将得出的结果字符串再用Base64算法编码。 eg: 提供的用户名是:admin 口令是:123456 拼接后的结果是：admin:123456，然后再将其用Base64编码的字符串为：YWRtaW46MTIzNDU2 最终将Base64编码的字符
基于kong + oauth2 + acl的用户访问权限管理
pushiqiang的博客
07-13 9792
需求说明 对admin进行分组管理，不同的用户有访问不同api（服务）的权限，类似django admin的用户组功能 由于认证系统是完全可信的内部系统，简单起见使用密码授权方式 在网关层做接入权限管控，而非后端应用的业务权限 启动kong # 启动kong使用的数据库postgres/cassandra docker run -d --name kong-database \ -...
api-gateway实践（10）新服务网关 - OpenID Connect
weixin_33964094的博客
10-09 903
网关指南： https://help.aliyun.com/document_detail/29487.html?spm=5176.doc48835.6.550.23Oqbl 网关控制台： https://apigateway.console.aliyun.com/?spm=5176.doc42740.2.2.Q4z5ws#/cn-hangzhou/apis/list 参考链接：https://h...
[认证授权] 4.OIDC（OpenId Connect）身份认证授权（核心部分）
weixin_34268753的博客
05-30 1851
1 什么是OIDC？ 看一下官方的介绍（http://openid.net/connect/）： OpenID Connect 1.0 is a simple identity layer on top of the OAuth 2.0 protocol. It allows Clients to verify the identity of the End-User based on t...
kong jwt插件
09-23
Kong JWT插件是一种用于支持JWT认证和授权的插件。要在Kong中为指定的微服务增加JWT认证，需要配置一个service，并给这个service增加一个router。然后，给这个router增加JWT插件。在验证JWT时，默认的key claim name...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值