如何進(jìn)行Kong的原理分析-創(chuàng)新互聯(lián)

這篇文章給大家介紹如何進(jìn)行Kong的原理分析,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對(duì)大家能有所幫助。

創(chuàng)新互聯(lián)不只是一家網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司;我們對(duì)營(yíng)銷(xiāo)、技術(shù)、服務(wù)都有自己獨(dú)特見(jiàn)解,公司采取“創(chuàng)意+綜合+營(yíng)銷(xiāo)”一體化的方式為您提供更專業(yè)的服務(wù)!我們經(jīng)歷的每一步也許不一定是最完美的,但每一步都有值得深思的意義。我們珍視每一份信任,關(guān)注我們的成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)質(zhì)量和服務(wù)品質(zhì),在得到用戶滿意的同時(shí),也能得到同行業(yè)的專業(yè)認(rèn)可,能夠?yàn)樾袠I(yè)創(chuàng)新發(fā)展助力。未來(lái)將繼續(xù)專注于技術(shù)創(chuàng)新,服務(wù)升級(jí),滿足企業(yè)一站式成都全網(wǎng)營(yíng)銷(xiāo)推廣需求,讓再小的高端網(wǎng)站設(shè)計(jì)也能產(chǎn)生價(jià)值!

概述

什么是Kong

Kong是一個(gè)在Nginx中運(yùn)行的Lua應(yīng)用程序,可以通過(guò)lua-nginx模塊實(shí)現(xiàn),Kong不是用這個(gè)模塊編譯Nginx,而是與OpenRestry一起發(fā)布,OpenRestry已經(jīng)包含了lua-nginx-module,OpenRestry是Nginx的一組擴(kuò)展功能模塊。

為什么是Kong

Kong是一個(gè)Api Gateway,通過(guò)插件的形式提供負(fù)載均衡,日志記錄,身份驗(yàn)證,速率限制,轉(zhuǎn)換等功能。

Kong可以很輕松擴(kuò)展功能,模塊化,可以運(yùn)行在任何基礎(chǔ)設(shè)施上。

如何進(jìn)行Kong的原理分析

術(shù)語(yǔ)

Route:是請(qǐng)求的轉(zhuǎn)發(fā)規(guī)則,按照Hostname和PATH,將請(qǐng)求轉(zhuǎn)發(fā)給Service。

Services:是多個(gè)Upstream的集合,是Route的轉(zhuǎn)發(fā)目標(biāo)。

Consumer:是API的用戶,里面記錄用戶的一些信息。

Plugin:是插件,plugin可以是全局的,綁定到Service,綁定到Router,綁定到Consumer。

Certificate:是https證書(shū)。

Sni:是域名與Certificate的綁定,指定了一個(gè)域名對(duì)應(yīng)的https證書(shū)。

Upstream:是負(fù)載均衡策略。

Target:是最終處理請(qǐng)求的Backend服務(wù)。

特性

  • 動(dòng)態(tài)負(fù)載均衡

  • 基于散列的負(fù)載均衡

  • 斷路器

  • 健康檢查

  • Websockets

  • OAuth3.0

  • 日志記錄

  • 安全性

  • Syslog

  • 監(jiān)控

  • 轉(zhuǎn)發(fā)代理

  • 認(rèn)證

  • 速率限制

  • 故障檢測(cè)和恢復(fù)

……

更多詳情參考:https://docs.konghq.com/hub/

開(kāi)源/企業(yè)對(duì)比

如何進(jìn)行Kong的原理分析
如何進(jìn)行Kong的原理分析
如何進(jìn)行Kong的原理分析

架構(gòu)

01架構(gòu)圖
如何進(jìn)行Kong的原理分析

1.1版本以后支持無(wú)db模式

02執(zhí)行流程

加入kong后,每個(gè)客戶端對(duì)API的請(qǐng)求將首先到達(dá)Kong,然后被代理到最終API,在請(qǐng)求和響應(yīng)之間,Kong將執(zhí)行任何已安裝的插件,擴(kuò)展API功能集,Kong有效的成為每個(gè)API的入口點(diǎn)。

部署

Kong支持在任何基礎(chǔ)設(shè)施上運(yùn)行,支持docker、packages、vagrant、Homebrew、CloudFormation、AWS、Azure、Kubernetes等。

本次部署基于package方式,部署軟件版本。

軟件版本
Kong1.0.3
Postgresql9.6
Kong-dashboard3.5.0

01部署Postgresql

docker run 
--
name postgres 
-
e POSTGRES_PASSWORD
=
123456

-
p 
5432
:
5432

-
d postgres
:
9.6

02創(chuàng)建用戶及數(shù)據(jù)庫(kù)

  • 登陸

psql 
-
U postgres 
-
h 
10.20
.
1.190

-
p 
5432

#創(chuàng)建用戶

create user kong 
with
 password 
‘
kong
’;

#創(chuàng)建數(shù)據(jù)庫(kù)

create database kong owner kong
;

#退出控制臺(tái)

\q

03下載安裝包

wget:https://kong.bintray.com/kong-rpm/centos/7/:kong-1.0.3.el7.noarch.rpm

04安裝配置

#安裝rpm

yum install kong
-
1.0
.
3.el7.noarch
.
rpm

#拷貝配置

cp 
/
etc
/
kong
/
kong
.
conf
.
default

/
etc
/
kong
/
kong
.
conf

#配置

admin_listen 
=

0.0
.
0.0
:
8001
,

0.0
.
0.0
:
8444
 ssl

pg_host 
=

10.20
.
1.190

pg_port 
=

5432

pg_user 
=
 kong

pg_password 
=
 kong

pg_database 
=
 kong

保存并退出。

05啟動(dòng)kong

#數(shù)據(jù)庫(kù)遷移,初始化表

kong migrations bootstrap

-
c 
/
etc
/
kong
/
kong
.
conf 
–
vv

#啟動(dòng)

kong start 
-
c 
/
etc
/
kong
/
kong
.
conf

06部署kong-dashboard

dashboard目前只支持kong版本1.0.3,kong最新版本不支持,使用pgbi/kong-dashboard鏡像

#啟動(dòng)dashboard

docker run 
-
p 
8888
:
8080
 pgbi
/
kong
-
dashboard start 
--
kong
-
url http
:
//10.20.1.190:8001

使用

01upstream

如何進(jìn)行Kong的原理分析

02target

如何進(jìn)行Kong的原理分析

03service

如何進(jìn)行Kong的原理分析

04routers

如何進(jìn)行Kong的原理分析

05驗(yàn)證

如何進(jìn)行Kong的原理分析

06插件

1.Base-auth

創(chuàng)建consumer

如何進(jìn)行Kong的原理分析

創(chuàng)建Basic-auth-credential

如何進(jìn)行Kong的原理分析

服務(wù)開(kāi)啟Basic-auth

如何進(jìn)行Kong的原理分析

驗(yàn)證

未加用戶信息,沒(méi)權(quán)限,效果如下:

如何進(jìn)行Kong的原理分析

加入用戶信息后,效果如下:

如何進(jìn)行Kong的原理分析

集成

01Dns SRV

Kong利用Dns輪詢?cè)L問(wèn)后端應(yīng)用。

1.架構(gòu)圖

如何進(jìn)行Kong的原理分析

2.檢查服務(wù)域名

使用Dns做服務(wù)發(fā)現(xiàn),查看boms-user-service服務(wù)如下:

# dig @10.20.11.118 -p 8600 boms-user-service.service.dc1.consul SRV

如何進(jìn)行Kong的原理分析

含義解釋:

如何進(jìn)行Kong的原理分析

調(diào)用服務(wù)域名boms-user-service.service.dc1.consul,通過(guò)dns解析找到實(shí)例ip+port,如上例中10.20.11.118:8081。

3.修改kong配置

vim 編輯kong.conf,增加:

dns_resolver
:

127.0
.
0.1
:
8600

4.kong中使用

在kong中手動(dòng)增加一個(gè)service,host填入服務(wù)域名,增加router,即可轉(zhuǎn)發(fā)。

5.總結(jié)

需要手動(dòng)在kong中創(chuàng)建服務(wù),并且僅適用consul注冊(cè)中心。

https://github.com/faizalpribadi/kongsul

02Agent 輪詢

1.架構(gòu)圖

如何進(jìn)行Kong的原理分析

agent負(fù)責(zé)監(jiān)聽(tīng)注冊(cè)中心,動(dòng)態(tài)調(diào)用kong admin API創(chuàng)建upstream、target、service、router等資源。

用戶通過(guò)boms平臺(tái)調(diào)用admin API修改router信息,實(shí)現(xiàn)服務(wù)轉(zhuǎn)發(fā)功能,在此數(shù)據(jù)基礎(chǔ)之上在啟用插件,豐富功能。

開(kāi)發(fā)

01命令行

https://docs.konghq.com/1.0.x/cli/

02Admin API

https://docs.konghq.com/1.0.x/admin-api/

例如:

如何進(jìn)行Kong的原理分析

關(guān)于如何進(jìn)行Kong的原理分析就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò),可以把它分享出去讓更多的人看到。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

標(biāo)題名稱:如何進(jìn)行Kong的原理分析-創(chuàng)新互聯(lián)
文章來(lái)源:http://muchs.cn/article4/ihooe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃動(dòng)態(tài)網(wǎng)站、全網(wǎng)營(yíng)銷(xiāo)推廣服務(wù)器托管、搜索引擎優(yōu)化品牌網(wǎng)站設(shè)計(jì)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

外貿(mào)網(wǎng)站建設(shè)