Kong的生产部署-centos7安装kong,nginx调优日志格式更改,gzip压缩

AD:上QQ群214580864购买服务器享优惠低价，更有各种特价商品等你来哦

在我们已经用docker部署好KongA，完成一系列的demo后。我们将kong部署到centos7的服务器上。这里安装kong就不使用docker了，方便以后更改配置文件。
如果有pgsql的数据库的话，就不需要在搭建数据库了，直接连接就ok。我的服务器上没有pgsql，所以在安装kong之前，我们先安装pgsql。kong的数据存储在pgsql上，所以不需要集群安装，多个kong共享一个数据库，实现了高可用集群。

1、安装pgsql
sudo yum install -y pcre pcre-devel
sudo yum install -y zlib zlib-devel
sudo yum install -y openssl openssl-devel

1.1进入官网，查找centos7的安装包
https://www.postgresql.org/download/linux/redhat/
官网给出的步骤，跟着做:

Install the repository RPM:

yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm

Install PostgreSQL:

yum install -y postgresql96-server

Optionally initialize the database and enable automatic start:

/usr/pgsql-9.6/bin/postgresql96-setup initdb
systemctl enable postgresql-9.6
systemctl start postgresql-9.6

运行sudo systemctl status postgresql-9.6.service，查看服务状态

1.2配置 Postgresql
sudo passwd postgres

为了安全以及满足 Kong 初始化的需求，需要在建立一个 postgre 用户 kong 和对应的 linux 用户 kong，并新建数据库 kong。
// 新建 linux kong 用户
sudo adduser kong

// 使用管理员账号登录 psql 创建用户和数据库
// 切换 postgres 用户
// 切换 postgres 用户后，提示符变成 -bash-4.2$
su postgres

// 进入 psql 控制台
psql

// 此时会进入到控制台（系统提示符变为’postgres=#’）
// 先为管理员用户postgres修改密码
\password postgres

// 建立新的数据库用户（和之前建立的系统用户要重名）
create user kong with password ‘123456’;

// 为新用户建立数据库
create database kong owner kong;

// 把新建的数据库权限赋予 kong
grant all privileges on database kong to kong;

// 退出控制台
\q

1.3认证权限更改
配置文件为 /var/lib/pgsql/9.6/data/pg_hba.conf

trust：凡是连接到服务器的，都是可信任的。只需要提供psql用户名，可以没有对应的操作系统同名用户；
password 和 md5：对于外部访问，需要提供 psql 用户名和密码。对于本地连接，提供 psql 用户名密码之外，还需要有操作系统访问权。（用操作系统同名用户验证）password 和 md5 的区别就是外部访问时传输的密码是否用 md5 加密；
ident：对于外部访问，从 ident 服务器获得客户端操作系统用户名，然后把操作系统作为数据库用户名进行登录对于本地连接，实际上使用了peer；
peer：通过客户端操作系统内核来获取当前系统登录的用户名，并作为psql用户名进行登录。

1.4开启远程连接
psql 用户必须有同名的操作系统用户名。并且必须以与 psql 同名用户登录 linux 才可以登录 psql 。想用其他用户（例如 root ）登录 psql，修改本地认证方式为 trust 或者 password 即可。

IPv4 local connections:

host all all 127.0.0.1/32 trust
host all all 0.0.0.0/0 trust

gsql 默认只能通过本地访问，需要开启远程访问。
修改配置文件 /var/lib/pgsql/9.6/data/postgresql.conf ，将 listen_address 设置为 ‘*’。

#------------------------------------------------------------------------------

CONNECTIONS AND AUTHENTICATION

#------------------------------------------------------------------------------

- Connection Settings -

listen_addresses = ‘*’ # what IP address(es) to listen on;

1.5重启pgsql服务
sudo systemctl restart postgresql-9.6.service

1.6验证是否成功
用客户端连接看下数据库

2、安装kong
2.1 进入官网https://bintray.com/kong/kong-rpm
下载

yum安装刚才下载的包
yum install -y kong-2.1.3.el7.amd64.rpm
2.2 /etc/kong/

2.3 mv kong.conf.default kong.conf

2.4 vim kong.conf
修改数据库连接参数

2.6 启动kong
kong start

运行kong migrations bootstrap

2.7验证结果

3、启动kongA连接kong
kongA相当于一个管理后台，我们直接本地docker启动就行，参考之前的方式启动容器，配置好新的kong url即可。
3.1 设置kong可以远程访问
vim /etc/kong/kong.conf

添加以下内容
admin_listen = 0.0.0.0:8001, 0.0.0.0:8444 ssl

3.2 重启kong
kong restart

3.3 kongA连接kong

4、nginx配置
找到lua存放的位置
cd /usr/local/share/lua/5.1/kong/templates

4.1修改nginx.lua
如图修改以下几处常见的配置

4.2 修改nginx_kong.lua

4.3 重启kong
killall nginx
kong restart

4.4验证
在kongA添加router

请求http://kong的ip:8000/baidu
查看日志

在添加几个router，日志也会输出，完美。