1.网关概述
微服务架构系统少则十几,多则成百上千个服务组成,除了少部分内部基础服务之外,大部分都是客户端调用,在没有网关之前,客户端需要把所用到的服务,都配置到一个配置文件里,少的时候还行,多的时候,维护起来相当麻烦,容易出错,尤其服务地址发生迁移变化的时候,这时候网关最实用也最常用的功能就体现出来了,就是请求分发,客户端只需要配置一个网关地址即可,需要什么服务的时候,网关+服务名称+path即可。
网关当然不只是进行流量分发这么简单,本身也提供负载均衡机制,由于请求过来进行转发,就像api服务中的过滤器,面向切面,所以也就可以统一身份认证、监控、缓存、流量日志、限流熔断、聚合查询等能力。
目前比较流行的网关,有基于Openresty的kong,基于GO的Tyk,基于java的gateway,从开源社区活跃度上看kong较好,查阅资料对比,性能上kong也是领先的,并且基于定制化插件实现扩展功能,目前已有几个基础功能:HTTP基本认证、密钥认证、CORS(Cross-Origin Resource Sharing,跨域资源共享)、TCP、UDP、文件日志、API请求限流、请求转发以及Nginx监控,gateway这种纯java编写的,更偏向于业务,于微服务架构整合更好,毕竟是srping cloud全新提供的网关,但是我们的技术栈是.net core,当然也可以使用gateway做网关(目前在职公司就是),但是此系列文章围绕.net core体系展开,并且所需是高性能分发、限流等一些常用能力,所以选择kong。
2.kong网关简介
Kong是一款基于OpenResty(Nginx + Lua模块)编写的高可用、易扩展的,由Mashape公司开源的API Gateway项目。Kong是基于NGINX和Apache Cassandra或PostgreSQL构建的,能提供易于使用的RESTful API来操作和配置API管理系统,所以它可以水平扩展多个Kong服务器,通过前置的负载均衡配置把请求均匀地分发到各个Server,来应对大批量的网络请求。
github: https://github.com/Kong/kong
官方文档: https://docs.konghq.com
3.kong安装
环境:ubuntu2.0系统,基于docker运行
(1)创建docker网络
docker network create kong-net
(2)Kong支持PostgreSQL、Cassandra、DB-less(无数据库)3种数据库模式,这里选择PostgreSQL
docker run -d --name kong-database \ 数据库容器名称 --network=kong-net \ 指定刚才创建的docker网络 -p 5432:5432 \ 映射物理IP -e "POSTGRES_USER=kong" \ 设置数据库用户名 -e "POSTGRES_DB=kong" \ 数据库名称 postgres:9.6
(3)初始化或迁移数据库
docker run --rm \ --network=kong-net \ -e "KONG_DATABASE=postgres" \ 选择postghres数据库 -e "KONG_PG_HOST=kong-database" \ 指定刚才创建的数据库名称 -e "KONG_PG_PASSWORD=kong" \ 设置密码 -e "KONG_CASSANDRA_CONTACT_POINTS=kong-database" \ kong:latest kong migrations bootstrap
(3)启动kong容器
docker run -d --name kong \ 容器名称 --network=kong-net \ 指定的docker网络 -e "KONG_DATABASE=postgres" \ 指定的数据库类型 -e "KONG_PG_HOST=kong-database" \ 指定刚才的数据库容器名称 -e "KONG_PG_PASSWORD=kong" \ 密码 -e "KONG_CASSANDRA_CONTACT_POINTS=kong-database" \ -e "KONG_PROXY_ACCESS_LOG=/dev/stdout" \ 客户端请求日志目录 -e "KONG_ADMIN_ACCESS_LOG=/dev/stdout" \ 后台请求日志目录 -e "KONG_PROXY_ERROR_LOG=/dev/stderr" \ 客户端错误日志目录 -e "KONG_ADMIN_ERROR_LOG=/dev/stderr" \ 后台错误日志目录
-v /var/kong/logs:/usr/local/kong/logs 将kong日志目录映射到我们创建的目录,如果需要的话,开启,,这个方便分布式日志采集 -e "KONG_ADMIN_LISTEN=0.0.0.0:8001, 0.0.0.0:8444 ssl" \ -p 8000:8000 \ -p 8443:8443 \ -p 8001:8001 \ -p 8444:8444 \ kong:latest kong镜像
Kong默认端口有
8000:监听来自客户端的http,并转发给上游服务器
8443:监听来自客户端的https请求,并转发给上游服务器
8001:监听来自Admin API的http请求
8444:监听来自Admin API的https请求
都完成后使用 docker container ls -a 列出docker列表
(4) 使用kong自带的restfulApi测试
curl -i -X GET --url http://127.0.0.1:8001/services //获取所有服务
至此kong安装完毕
4.kong管理界面
kong网关自身的管理界面属于付费的应用,而第三方界面又非常少,konga算是相对比较好的一款了,虽然也有一些问题,但整体的功能还比较全,github仓库为:https://github.com/pantsel/konga,konga支持两种方式部署分别是docker和nodejs原生部署,我们使用docker方式部署。
(1)同样先运行konga数据库容器
docker run -d --name konga-database \ konga数据库容器名称 --network=kong-net \ 指定之前的网络 -p 5433:5432 \ -v konga-postgresql:/var/lib/postgresql/data \ 数据库卷位置 -e "POSTGRES_USER=konga" \ -e "POSTGRES_DB=konga" \ -e "POSTGRES_PASSWORD=konga" \ postgres:9.6 这里必须是9.6
(2)初始化konga数据库
docker run --rm --network=kong-net \ pantsel/konga:latest -c prepare -a postgres -u postgres://konga:konga@konga-database:5432/konga
(3)运行konga容器
docker run -d -p 1337:1337 \ 映射本地IP --network kong-net \ 指定网路 -e "DB_ADAPTER=postgres" \ -e "DB_URI=postgres://konga:konga@konga-database:5432/konga" \ -e "NODE_ENV=production" \ -e "DB_PASSWORD=konga" \ --name konga \ pantsel/konga
完成后,使用docker container ls -a 列出docker列表
我这里是腾讯云,防火墙规则,增加1337端口,访问公网IP:1337
首次进来,正常注册就行,然后登录进去。
然后新建连接,让konga连接我们部署的kong
这里URL注意一下,kong地址,是不允许被外网访问的,但是可以通过docker容器名称,进行内网连接
由此,kong与konga安装结束
今天的文章kong api网关_为什么需要网关分享到此就结束了,感谢您的阅读,如果确实帮到您,您可以动动手指转发给其他人。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/51731.html