Kong 网关

实战课程

云原生课程

Kong 网关

Kong介绍

Kong 基于OpenResty（Nginx + Lua模块）编写的高可用、易扩展的，性能高效且稳定，支持多个可用插件（限流、鉴权）等，开箱即用。

相对于纯Nginx ，Kong具有以下优点：

（1）高性能：亚毫秒级处理延迟，可支持关键任务用例和高吞吐量。

（2）可扩展性：可插拔的体系结构，可通过Kong的Plugin SDK扩展 Kong。

（3）可移植性：Kong 可以部署在任何平台、或者云。

为什么要使用Kong

Why Kong

Kong组件

其中：

Nginx和OpenResty层，是Kong的基础，因为Kong是一款基于OpenResty (Nginx + Lua) 编写的高可用、易扩展的API Gateway。

DataStore层：Kong的配置文件可以支持化的存储在NoSQL中，可选：Cassandra、PostgreSQL。

Plugin层：如果想拓展Kong的功能，只需要提供对应的插件就行。可以直接使用现成的插件，也可以编写自定义插件。

RESTful层：它支持通过RESTful API的方式来操作操作和配置Kong（管理Nginx的配置文件）。而且Kong也支持在可视化的界面下配置。

Kong架构

Kong overview

Kong管理后台

Konga

https://github.com/pantsel/konga 之前社区版本的管理后台（自从官方推出Kong Manager之后就没更新了）

Kong Manager

Kong Manager是Kong官方推出的管理后台，也有开源版本 Kong Manager Open Source（也称OSS版本）。

Kong安装

Kong支持多种平台安装。👉 https://konghq.com/install#kong-community

本地环境部署

本地快速搭建kong环境，推荐使用官方提供的docker-compose.yml

1、git clone 官方提供的代码库至本机，然后切换到该目录下。

  $ git clone https://github.com/Kong/docker-kong
  $ cd docker-kong/compose/

2、执行以下命令启动Kong网关相关实例。

  $ KONG_DATABASE=postgres docker-compose --profile database up -d

Kong 网关现在可以在本地主机的下列端口上使用:

:8000 - Kong 网关的流量入口（外部流量通过8000端口流入，经过Kong转发至实际服务节点）
:8001 - Kong 网关的配置端口（可以通过Admin API 或decK对Kong进行配置）
:8002 - 可以通过localhost:8002访问 Kong 的管理 Web 用户界面（Kong Manager）

启动成功后，可以使用浏览器打开 localhost:8002 看到以下界面。

实际生产环境部署方案

在实际的生产环境下的部署方案一般将API Gateway挂到负载均衡下。

网关生产环境部署

此外，各大云厂商都有提供现成的 API Gateway 产品，可直接购买使用。

路由转发/API转发

一个外部请求到达 Kong 网关之后要先进行路由匹配，匹配成功后会将请求转发到对应的服务上。
一个服务可以配置多个路由。

可以通过API对Kong进行配置，也可以直接使用Kong Manager管理界面进行配置。

这里演示如何通过Kong Manager管理界面进行配置。

0、前提准备

编写以下代码，默认会在9870端口提供简单的HTTP服务。

package main

import (
	"flag"
	"fmt"
	"net/http"
)

func main() {
	var (
		port int
		msg  string
	)

	flag.IntVar(&port, "port", 9870, "http server port")
	flag.StringVar(&msg, "msg", "resp", "resp message")

	flag.Parse()

	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		fmt.Fprintf(w, msg+" from %d", port)
	})

	err := http.ListenAndServe(fmt.Sprintf(":%d", port), nil)
	if err != nil {
		fmt.Printf("http server failed, err:%v\n", err)
		return
	}
}