皮皮网

1.分布式 API 网关 Kong网关简介
2.解锁Kong网关的网关网关力量：快速入门路由、插件、源码速率和IP限制
3.详讲api网关之kong的调试基本概念及安装和使用（一）
4.在家庭私有云上实现 K8S 部署 kong 网关和 konga 管理后台
5.详讲api网关之kong的基本概念及安装和使用（二）
6.kong 网关插件快速开发指南

分布式 API 网关 Kong网关简介

       Kong，这个开源的配置API Gateway项目，凭借其基于OpenResty的网关网关高可用和可扩展特性，由Mashape公司开发并广受欢迎。源码二进制源码转真值它构建于NGINX和Apache Cassandra或PostgreSQL之上，调试以RESTful API的配置形式提供简单易用的管理工具，支持多服务器水平扩展，网关网关确保在高流量情况下能有效分发请求。源码Kong的调试核心在于其插件机制，通过Lua编写实现，配置如基本认证、网关网关密钥认证、源码CORS、调试监控等功能，能够满足基本和高级的API管理需求。

       Kong的特性包括易于定制的插件系统，可扩展的API请求与响应处理流程，以及作为API请求的集中入口点，提供统一的认证和速率限制。通过使用Kong，API网关能简化微服务环境中的认证和速率控制，避免分散实现带来的复杂性，提升整体效率。

       Kong的c object 源码优势不仅体现在API管理上，还体现在其集群扩展能力上，有助于提高吞吐量。虽然默认插件可能无法满足所有复杂需求，如API级的超时、重试等，但企业可以通过Lua扩展来定制这些高级功能，使之更适合企业级应用环境。

       总结来说，Kong作为一款强大的API网关，提供了丰富的基础插件支持，适用于企业级场景，且允许用户根据需要进行扩展和定制。对于对Linux服务器开发和高级架构感兴趣的，可以加入学习交流群，获取更多的资源和公开课信息。

解锁Kong网关的力量：快速入门路由、插件、速率和IP限制

       随着微服务和API驱动的架构逐渐成为主流，对于强大的API管理解决方案的需求也日益增长。Kong Gateway作为一款开源的、云原生的API网关，已经成为众多组织在保护、管理和扩展API时的首选工具。

       本文将深入解析Kong Gateway的核心功能。从简单的源码绘制驱动内部服务代理、作为反向代理使用ExternalName类型服务，到高级技术如利用插件系统操纵响应头、应用速率限制和强制IP限制等，我们将一一展开。

       通过学习本文，您将能够充分利用Kong Gateway优化API生态系统，确保服务的高性能、可靠性和安全性。接下来，让我们深入挖掘Kong Gateway的潜力。

       安装前，首先新建文件my-values.yaml，使用无数据库配置进行体验，将数据库设置为“off”。然后，运行helm命令获取服务查看external IP。

       注意：如果您已设置external-dns（如前文所述），则可以添加注释以自动在指定区域创建DNS记录；否则，请手动添加DNS记录以指向外部IP。

       在test命名空间中创建service和deployment，创建TLS secret并创建Ingress配置，因为我们使用HTTPS。Ingress资源中，如果您已安装cert-manager并创建了cluster-issuer，则无需手动创建TLS secret，dnf java源码只需为您的issuer添加注释，以便Let’s Encrypt自动发放证书。

       设置ingressClassName为kong，这会将此Ingress标记为由Kong Ingress Controller管理。使用curl测试，获得“Welcome to nginx！”页面，表示路由成功。

       类似地，我们也可以将路由指向指向es/manifests/kube-apiserver.yaml"，并添加参数"- --service-node-port-range=1-"，如下所示：

       不需要重启，过一会自动就生效了。

       注意：konga.yaml这里我使用了NFS把konga的文件映射出来，这样当Pod被销毁或者被调度到其他节点之后数据都不会丢失，你如果还没有安装NFS服务器可以参考我之前写的“在家庭私有云上实现 Docker 部署 NFS 网络文件系统”这篇文章。

       执行kubeclt命令。

       我们打开k8s-dashboard管理后台瞄一眼：

       然后在浏览器输入master节点的ip+端口：打开konga管理后台，输入如下信息，让konga管理kong的路由配置：

       连接成功：

       在konga管理后台验证成功后，如何验证kong网关是否能够正常提供服务呢？首先拿出我的域名，这个域名没有备案，但是我把它解析到k8s的master节点的内网ip，仅仅做内网使用是没问题的。

       在konga管理后台点开服务管理，主页源码编辑新建服务，填入如下信息：

       接着点开Routes选项卡，配置通过 konga.azyu.cc访问：

       点击保存，之前我们是通过IP加端口的方式访问konga管理后台，现在可以通过域名，在浏览器输入 konga.azyu.cc，大功告成！

详讲api网关之kong的基本概念及安装和使用（二）

       详解KONG API网关的基本概念以及安装与使用指南(第二篇)

       了解KONG API网关的基本概念，需从其核心功能与架构入手。KONG作为一个开源的高性能API管理平台，能够实现API请求的负载均衡、安全控制、动态路由等功能。同时，与之结合的关键技术包括服务注册与发现、JWT身份验证与权限控制。

       在构建API环境时，实现负载均衡通常涉及upstream配置与服务发现工具，例如Consul。通过Consul实现服务注册与发现，KONG能够根据服务的健康状况与配置，智能地将流量负载均衡至不同服务实例，确保请求高效分配，提升整体系统性能。

       为了确保API调用的安全性，KONG支持安装consul插件，此插件不仅能够助力服务注册与发现，还能够提供负载均衡功能。结合consul，KONG实现了自动服务发现与负载均衡，使API请求能够按照服务的活跃状态进行合理分配，提高了系统的健壮性和可用性。

       KONG中的JWT插件则用于实现更为细粒度的身份认证与权限管理。当配置了JWT插件后，API网关在接收到请求前会先校验JWT令牌的有效性。此过程不仅能够过滤掉无认证或无效的请求，还能够确保仅合法的客户端才能访问受权限保护的API资源，保障系统的安全。

       在使用KONG时，一个consumer概念代表的是一个特定应用或微服务，它是对网关配置的抽象。当需要给特定应用或微服务添加功能，如JWT认证时，通过创建相应的consumer并将其与应用关联，即可确保特定的认证逻辑只应用于该consumer对应的资源。

       KONG在实际项目中展现了其强大的流量控制、黑白名单规则以及自定义规则的能力。通过配置不同的插件与策略，能够灵活应对API管理中的需求变化，满足多样化的应用场景。

       总结：KONG API网关为开发者提供了一个强大而灵活的API管理平台，其核心在于基于智能负载均衡、细粒度身份验证、动态策略配置等功能。结合上下游技术组件如Consul与JWT插件，KONG能够实现高效、安全、可管理的API服务。探索更多KONG相关功能与文档，可进一步挖掘其在实际项目中的潜力，满足复杂的应用场景需求。

kong 网关插件快速开发指南

       通过使用kong网关插件，开发流程变得简单明了且高效。kong插件项目主要包含三个文件：handler.lua负责处理插件逻辑，schema.lua定义配置文件，而rockspec文件用于插件安装。逻辑处理代码根据openresty的不同处理阶段分为不同函数，根据插件功能只需在相应函数内添加自定义业务逻辑。

       以开发一个简单的灰度发布流量分发插件为例，其功能仅是根据http request头中的Authorization值，将流量分发至不同后端服务器。该插件配置包含两个选项：pattern和upstream。如果Authorization值匹配pattern，请求将代理至相应upstream。

       首先，为插件命名为“huidu”，修改模版项目目录为“huidu”。接着，修改schema.lua添加配置代码，然后在handler.lua中添加处理逻辑。由于huidu插件逻辑只需在access阶段执行，可以移除多余注释和代码。至此，代码开发阶段完成。

       进行插件安装调试。假设已搭建本地开发环境，手动指定目录安装插件。修改kong.conf文件配置插件，保存后启动kong。在启动日志中确认加载了插件。通过konga界面配置插件，创建服务并安装插件。配置后，数据将保存在kong后端数据库的plugins表中。进行测试以验证插件效果。

       在测试阶段，若请求匹配插件配置，响应应符合预期；若不匹配或代码有误，则流量将走服务本身配置的upstream。配置后的数据保存在数据库中。

       在正式环境部署时，通过luarocks安装插件。编辑rockspec文件修改配置，注意查看本地和linux安装路径差异。安装完成后，运行kong restart生效。开发完成后，建议参考官方插件开发文档和kong自带插件库源代码，优化插件功能。

       基于此流程，简单功能的插件开发效率较高，可实现一天一个。开发时，应避免功能逻辑过于复杂，保持简单实用。示例插件代码和官方开发文档可参考指定链接。

微服务：API网关Kong Gateway

       Kong Gateway, 作为一款轻量级的云原生API网关，它的主要职责是管理和路由请求。这个灵活的工具基于Nginx的Lua应用程序，通过OpenResty模块集得以增强功能。其核心是Mashape开源的高性能、高可用的API服务管理层，特别适合处理大规模API流量。

       Kong的优势在于其基于Nginx的架构，这使得它可以轻松实现水平扩展，通过负载均衡将请求分散到多个Kong服务器，有效应对高并发。其内置的功能丰富，如HTTP认证、CORS、日志记录、限流、请求转发，甚至监控，满足了基本的API管理需求。据统计，Kong已在全球范围内为超过,个API和,开发者提供了稳定的服务，每月处理数十亿的请求。

       更值得一提的是，Kong网关管理界面Konga的存在，它不仅仅是一个管理API的图形界面，官网描述其易用性。Konga使得Kong的配置和管理变得更加直观和方便。

       在实际应用中，你可以通过Kong将后端微服务，如http://.0.0.1:和http://.0.0.1:，无缝地接入到网关，实现请求的统一管理和路由。