php实战kong做微服务架构一（kong简介与安装）

最新推荐文章于 2024-02-26 15:41:03 发布
最新推荐文章于 2024-02-26 15:41:03 发布
阅读量2.2k 收藏 3
点赞数 2
文章标签： php api gateway 微服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45111820/article/details/113887446
版权

php实战kong做微服务架构一（kong简介与安装）

序言

在一些分布式系统中，我们会在内部服务之前加一道屏障来保护我们的内部系统，并且可以统一管理内部服务。帮助开发者或用户更便捷的使用服务，不用考虑安全、流量等问题。

关于安全、限流、黑白名单等问题，我们统一在网关层对进行处理，内部服务只需关注业务实现。

在实际应用中，我们希望请求的API，网关对它们有统一的管理维护等功能，这样可以更好的管理项目。以后有新的服务只需在网关统一注册，就可以支持既有的安全、限流、黑白名单等功能。岂不美哉~~~

在当下已经有了众多优秀的项目帮助我们完成这一需求，例如kong，本文关于如何安装kong做了详细说明。

作业环境

Linux version 3.10.0-957.21.3.el7.x86_64

kong介绍

API网关项目，基于NGINX和Apache Cassandra或PostgreSQL构建的，提供RESTful接口，用于管理和配置服务，路由，插件和使用者。

允许开发者管理服务和API的整个生命周期，以及所有服务中代理组织的信息。
最重要的是，它使用户能够简化跨混合云和多云部署的API和微服务的管理。

在这里插入图片描述

使用kong的优势

分散应用程序或服务并过渡到微服务
打造完善的API开发人员生态系统
主动识别与API相关的异常和威胁
保护和管理API 或服务，并改善整个组织的API可见性

主要三组件

Kong Server：基于nginx的服务器，用来接收api请求。
Apache Cassandra或PostgreSQL：用来存储操作数据。
Kong Dashboard：UI管理工具。

安装

kong安装

yum install -y https://kong.bintray.com/kong-community-edition-rpm/centos/7/kong-community-edition-0.13.1.el7.noarch.rpm

PostgreSQL安装

下载安装
yum install https://download.postgresql.org/pub/repos/yum/9.5/redhat/rhel-7-x86_64/pgdg-centos95-9.5-3.noarch.rpm
yum install postgresql95 postgresql95-server

配置

PostgreSQL相关设置

初始化PostgreSQL数据库并启用自动启动
/usr/pgsql-9.5/bin/postgresql95-setup initdb
systemctl enable postgresql-9.5
systemctl start postgresql-9.5

切换到PostgreSQL用户并启动PostgreSQL
$ sudo -i -u postgres
$ psql

创建一个账号密码为kong的用户
$ psql>create user kong with password 'kong';

创建一个kong 数据库
$ psql>create database kong owner kong;

在IPv4下，本地连接替换ident为md5或者trust，允许kong用户在本地与数据库通信
	修改/var/lib/pgsql/9.5/data/pg_hba.conf 
	把这个配置文件中的认证 METHOD的ident修改为trust或者md5

kong配置

配置文件位置： /etc/kong/kong.conf.default
	cp /etc/kong/kong.conf.default /etc/kong/kong.conf
	vi  /etc/kong/kong.conf 修改以下内容
		pg_host = 127.0.0.1 #数据库主机地址
		pg_port = 5432 		#数据库端口
		pg_user = kong 		#数据库登录用户名
		pg_password = kong 	#数据库登录密码
		pg_database = kong 	#数据库名
	
配置文件位置： /usr/local/share/lua/5.1/kong/templates/kong_defaults.lua
	修改以下内容
		pg_password = kong  #修改为自己的数据库密码

kong测试

初始化数据库

在这里插入图片描述

服务开启

在这里插入图片描述

curl测试

在这里插入图片描述

kong监听的端口

  1. 代理端口：Kong接收传入流量的地方。

    8000: 监听来自客户端的http请求，将请求转发给提供对应服务的服务器。
    8443: 监听来自客户端的https请求，将请求转发给提供对应服务的服务器。

  2. 管理员API：Kong公开其管理API的端口。因此，在生产中，应将此端口进行防火墙保护，以防止未经授权的访问。

    8001：提供Kong的Admin API，可以使用该API通过HTTP操作Kong。
    8443：提供相同的Kong Admin API，但使用HTTPS。

kong图形化管理

注意：如果没有npm，还需先安装：yum install npm

安装

  1. 安装dashboard
    在这里插入图片描述

  2. 启动dashboard
    kong-dashboard start --kong-url http://localhost:8001
    在这里插入图片描述

  3. 访问
    在这里插入图片描述

安全访问

  1. 用自定义端口启动 Kong Dashboard
    kong-dashboard start \ --kong-url http://localhost:8001 \ --port [port]
  2. 使用权限认证启动 Kong Dashboard
    kong-dashboard start \ --kong-url http://kong:8001 \ --basic-auth user1=password1 user2=password2

安装遇到的问题以及解决方法

  1. 用户 “kong” Ident 认证失败（作者忘记修改身份验证了…）
    Error: [postgres error] could not retrieve current migrations: [postgres error] FATAL: Ident authentication failed for user "kong"

 Run with --v (verbose) or --vv (debug) for more details
    解决方法：
    修改/var/lib/pgsql/9.5/data/pg_hba.conf 
把这个配置文件中的认证 METHOD的ident修改为trust或者md5
  2. npm下载太慢
    解决方法：切换镜像源

没有使用cnpm.....总是不习惯

设置： npm config set registry https://registry.npm.taobao.org
然后再使用npm下载，眨眼间就下完了~~~

后期更新

上面版本有点低，特意在后期使用了新版本，更新本篇，以下时新版本安装过程。
kong 2.3.2
psql 13

kong安装

yum install https://bintray.com/kong/kong-gateway-rpm/download_file?file_path=centos%2F7%2Fkong-enterprise-edition-2.3.2.0.el7.noarch.rpm

PostgreSQL安装

下载安装  
yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
yum install -y postgresql13-server postgresql13-contrib

配置

PostgreSQL相关设置

初始化PostgreSQL数据库并启用自动启动
/usr/pgsql-13/bin/postgresql-13-setup initdb
systemctl enable postgresql-13
systemctl start postgresql-13

状态查询
systemctl status postgresql-13

切换到PostgreSQL用户并启动PostgreSQL
$ sudo -i -u postgres
$ psql

创建一个账号密码为kong的用户
$ psql>create user kong with password 'kong';

创建一个kong 数据库
$ psql>create database kong owner kong;

kong配置

配置文件位置： /etc/kong/kong.conf.default
	cp /etc/kong/kong.conf.default /etc/kong/kong.conf
	vi  /etc/kong/kong.conf 修改以下内容
		database = postgres #存储方式
		pg_host = 127.0.0.1 #数据库主机地址
		pg_port = 5432 		#数据库端口
		pg_user = kong 		#数据库登录用户名
		pg_password = kong 	#数据库登录密码
		pg_database = kong 	#数据库名
	
配置文件位置： /usr/local/share/lua/5.1/kong/templates/kong_defaults.lua
	修改以下内容
		pg_password = kong  #修改为自己的数据库密码

kong测试

初始化数据库

[root@monkey ~]# kong migrations bootstrap
Using Konnect Enterprise without a license
Bootstrapping database...
migrating core on database 'kong'...
core migrated up to: 000_base (executed)
core migrated up to: 003_100_to_110 (executed)
core migrated up to: 004_110_to_120 (executed)
core migrated up to: 005_120_to_130 (executed)
core migrated up to: 006_130_to_140 (executed)
core migrated up to: 007_140_to_150 (executed)
core migrated up to: 008_150_to_200 (executed)
core migrated up to: 009_200_to_210 (executed)
core migrated up to: 010_210_to_211 (executed)
core migrated up to: 011_212_to_213 (executed)
core migrated up to: 012_213_to_220 (executed)
core migrated up to: 013_220_to_230 (executed)

...此处省略n行...

enterprise.key-auth-enc migrated up to: 001_1500_to_2100 (executed)
79 migrations processed
79 executed
Database is up-to-date

服务开启

[root@monkey ~]# kong start -c /etc/kong/kong.conf
Using Konnect Enterprise without a license
2021/03/01 23:01:52 [warn] 12051#0: *2 [lua] plugins.lua:231: load_plugin(): plugin 'route-by-header' has been deprecated, context: ngx.timer
Kong started

这里提示route-by-header插件被弃用。此种默认提示，用官方的话讲，不想因为没提示造成技术债务…

curl测试

在这里插入图片描述

关于新版本管理UI工具

kong0.14版本开始使用konga

小猴子喝牛奶
关注
kong-php:一个与PHP7兼容的库，用于与Kong Gateway Admin API进行交互
05-12
kong-php 一个与PHP7兼容的库，用于与Kong Gateway Admin API进行交互。 Kong兼容性 当前支持Kong> = 0.10.0 要求 PHP 7.0以上 安装 使用 要使用Composer安装kong-php，只需将以下内容添加到composer.json文件中： { " require-dev " : { " therealgambo/kong-php " : " 0.10.* " } } 或通过运行以下命令： composer require therealgambo/kong-php 用法 PHP 检索Kong节点信息 $ kong = new \ TheRealGambo \ Kong \ Kong ( KONG_URL , KONG_PORT ); $ node = $ kong -> getNodeObjec
kong php网关,KONG网关 — KongA管理UI使用 原 荐
weixin_33733742的博客
03-12 311
kong虽然很强大，但是在管理方式上比较单一只能通过API请求来管理，那么有没有一个UI界面的管理 工具 呢？这里就要说到kong管理UI新起之秀Konga附上:喵了个咪的博客：w-blog.cnPS：Kong版本必须 >= 1.0.0才能正常使用konga一，konga介绍konga带来的一个最大的便利就是可以很好地通过UI观察到现在kong的所有的配置，并且可以对于管理kong节点情况...
php实战kong做微服务架构二（kong配置汇总翻译--随时查阅）
小猴子喝牛奶的博客
02-21 1004
常规设置 prefix 工作目录。等效于Nginx的前缀路径，包含临时文件和日志。 每个Kong进程必须有一个单独的工作目录。 默认： /usr/local/kong/ log_level Nginx服务器的日志级别。日志位于<prefix>/logs/error.log。 可接受值ebug, info, notice, warn, error, crit, alert, emerg 默认： notice proxy_access_log 代理端口请求访问日
微服务网关KONG DC/OS
ronon77的专栏
07-22 423
       当前互联网特别是移动互联网，设备与平台之间的交互的基础是服务API接口。以API驱动的开发是团队之间最常用的协作方式，而作为交互的基石，API的准确性，完整性和及时性是影响开发效率的关键。 在生产环境中，创建、发布、维护、监控和保护任意规模的API，接收和处理成千上万个并发API的调用，管理流量、授权和访问控制、监控以及API版本也是采用微服务架构所必须解决的问题。 refe...
php实战kong做微服务架构六（主动健康检查与熔断）
小猴子喝牛奶的博客
02-28 2607
php实战kong做微服务架构六（健康检查与熔断）序言健康检查主动检查熔断优缺点源代码运行效果 序言 通过上篇你应该了解到了如何使用kong实现动态的负载均衡，以及kong提供的环形均衡器的作用。 本篇将在环形均衡器的基础上，讲解如何实现健康检查与熔断。 健康检查 在当下复杂的网络环境与现实环境众多因素的影响中，单台主机发生故障的几率大大提升。我们在现实业务中，需要了解每台主机的情况。 一个大栗子： 我们的工作如同路面施工者， 对坏的路面需要维修， 同时在坏的路面前方防止障碍物，让车辆避过
微服务架构设计与实战.docx
02-22
微服务架构设计与实战是当前IT领域中的热门话题，它是一种新型的应用开发和部署模式，旨在提高系统的可扩展性、可维护性和敏捷性。微服务架构通过将单一应用程序拆分为一组小型、独立的服务来实现这一目标，每个服务...
微服务架构设计_微服务架构设计_
10-03
微服务架构设计是一种现代软件开发方法，它将大型复杂应用分解为一组小的、独立的服务，每个服务都专注于单一业务功能，并且可以独立部署、扩展和维护。这种架构设计模式在应对软件规模增长和团队协作的挑战时表现...
Kong,微服务kong
11-19
Kong 的插件机制是其高可扩展性的根源，Kong 可以很方便地为路由和服务提供各种插件，网关所需要的基本特性，Kong 都如数支持
微服务技术架构设计图.pptx
03-27
首先，微服务架构的核心在于服务的解耦和独立部署。每个微服务都有自己的业务功能，它们通过API进行通信，而不是共享同一个数据库或代码库。这种设计使得每个服务可以独立地升级和扩展，减少了单一故障点并提高了...
php实战kong做微服务架构三（注册服务）
小猴子喝牛奶的博客
02-21 2784
php实战kong做微服务架构三（注册服务）序言源代码运行注册程序的结果查看所有注册信息dashboard查看查看刚刚注册的服务信息访问服务过程中遇到的问题与解决方法 序言 本节将使用php实现服务注册，简单梳理下流程： 事先开启kong php使用curl请求kong给管理员预设的指定地址与端口 传入指定参数，注册服务 源代码 <?php /** * 注册服务 * @author： 飘逸的罗伯特 */ /* $api_data = [ 'name' => 'goods1',
kong php网关,菜鸟方式玩转API网关KONG教程-基础篇（一）
weixin_35051558的博客
03-12 615
1. 准备工作安装KONG: 安装方法就不讲了，度娘有的是、或去官网安装安装域名是api.nickspace.cn安装GUI管理工具： 按自己口味随便安装一个。KongDash Mac，Window,Linux版本管理工具Django Kong Admin: Python版本UI界面管理工具Jungle: JS版本UI界面管理工具Kong Dashboard: JS版本UI界面管理工具API资源：...
Spring Cloud 微服务分布式架构 Nacos 作为注册中心实现服务的注册及发现
zhx__的博客
03-27 3451
Spring Cloud 微服务分布式架构 Nacos 作为注册中心实现服务的注册及发现 文章目录Spring Cloud 微服务分布式架构 Nacos 作为注册中心实现服务的注册及发现前言一、什么是Nacos？二、 Nacos架构部分会详细介绍。1.架构图2.Nacos 生态图二、SpringCloud 整合 Nacos架构实现服务注册1.创建Nacos配置服务2.创建provide：服务提供者3.创建consumer：服务消费者4.测试启动项目1、启动成功后，在日志中应该可以看到如下两条信息2、登录Na
Kong 微服务网关在 Kubernetes 的实践
Docker的专栏
07-21 818
K8s已经成为一线大厂分布式平台的标配技术。你是不是还在惆怅怎么掌握它？来这里，大型互联网公司一线工程师亲授，不来虚的，直接上手实战，3天时间带你搭建K8s平台，快速学会K8s，点击下方...
使用Kong和Konga管理微服务和API
jiangbb8686的博客
11-23 3586
Kong是Mashape开源的高性能高可用API网关和API服务管理层。自2015年在github开源后，广泛受到关注。它基于OpenResty，进行API管理，并提供了插件实现API的AOP。Kong在Mashape 管理了超过15,000 个API，为200,000开发者提供了每月数十亿的请求支持。 在微服务架构之下，服务被拆的非常零散，降低了耦合度的同时也给服务的统一管理增加了难度。如上图...
php实战kong做微服务架构七（集群）
小猴子喝牛奶的博客
03-03 1251
php实战kong做微服务架构七（集群）序言 序言
php lavavel api网关,API 网关 kong 的安装与入门（安装）
weixin_39802055的博客
03-27 261
在大部分的接口项目中，接口的认证，权限，频率限制等功能都在应用层做了。如果有多个API项目，就需要做多份的网关实现，感觉与应用耦合了。刚好有同事介绍了kong, 这款软件，在应用之上实现了对接口一系列的控制。本次分享只做基本的安装(centos6.5)与入门，更多信息可以访问官网获得。安装wget https://github.com/Mashape/kong/releases/download...
揭秘Kong网关：原理、应用及其在微服务架构中的魔法（一）
最新发布
凛鼕将至的博客
02-26 4053
Kong网关是一个开源的API网关，用于管理和连接不同的后端服务。它的主要作用是为API提供保护、安全性、可伸缩性和可控性。Kong网关可以处理流量路由、请求的验证和授权、负载均衡、缓存、日志记录和监控等任务。Kong网关的定义和作用如下：定义：Kong是一个可扩展、开源的云原生API网关，可以在分布式环境中管理、监控和安全地发布API。流量控制：Kong网关可以根据配置规则路由传入的请求，将请求发送到不同的后端服务上。它可以基于URL、HTTP方法、请求头和查询参数等进行请求路由。
API Gateway
烟云的计算
09-17 2061
目录 文章目录目录微服务架构中的 API 问题API GatewayAPI 的组合/聚合Kong GatewayAPIGW vs ServiceMesh 微服务架构中的 API 问题 根据 Gartner 对微服务的定义：“微服务是范围狭窄、封装紧密、松散耦合、可独立部署且可独立伸缩的应用程序组件。” 与将模块高度耦合并部署为一个大的应用程序相比，微服务的目标是将应用程序充分分解或者解耦为松散耦合的许多微服务或者模块，这样做对下面几点有很大帮助： 每个微服务都可以独立于应用程序中的同级服务进行部署、升级、
深入理解微服务架构：理论与实战
"微服务架构课程" ...课程的最终目标是帮助学员深入了解微服务架构，理解其背后的理论基础和核心原则，同时提供一个完整的微服务架构实战演练，使学员能够运用所学知识解决实际问题，实现高效、可靠的软件交付。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小猴子喝牛奶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值