Kong配置项向导

Kong配置文件

加载配置

Kong提供了一份默认配置文件,路径是 /etc/kong/kong.conf.default,用户可以先复制该文件,开始配置Kong:

cp /etc/kong/kong.conf.default /etc/kong/kong.conf

如果配置文件中的配置都被注释,Kong会使用默认配置启动服务,在启动服务时,Kong会查找以下两个路径,查看是否包含启动配置文件:

/etc/kong/kong.conf 
/etc/kong.conf

用户也可以通过命令行中的 -c / --conf 参数来指定文件路径使用自定义配置文件:

kong start --conf /path/to/kong.conf

验证配置

用户可以使用 check 指令验证配置文件是否完整:

kong check <path/to/kong.conf>

这条指令会综合考虑用户当前设置的环境变量,当配置无效会报错,此外,用户可以使用调试模式了解Kong启动时的更多细节:

kong start -c <kong.conf> --vv

环境变量

在加载配置文件中的变量时,Kong同样会查找环境变量中名字相同的变量,这样用户也可以完全使用环境变量配置Kong,这对基于容器部署的项目十分便利
当使用环境变量加载时,需要声明一个相同的变量名,以 KONG_ 作为前缀,并且变量名全部大写:

log_level = debug # in kong.conf
export KONG_LOG_LEVEL=error

注入Nginx指令

通过调整Kong实例的Nginx配置可以优化服务器的性能,当Kong启动时,它会构建一份Nginx配置文件,用户可以通过修改Kong配置将自定义的Nginx指令注入此文件

注入单个Nginx指令

kong.conf 中任何以 nginx_http_nginx_proxy_nginx_admin_ 为前缀的配置项都会添加到Nginx配置中,并替换成等效的Nginx指令:

  1. nginx_http_ 前缀的配置会注入 http 块;
  2. nginx_proxy_ 前缀的配置会注入 server 块,处理Kong的代理配置;
  3. nginx_admin_ 前缀的配置会注入 server 块,处理Kong的Admin API配置。
    举例说明,用户在 kong.conf 文件中配置:
nginx_proxy_large_client_header_buffers=16 128k

Kong会在Nginx配置文件中的 server 块中添加以下指令:

large_client_header_buffers 16 128k;

用户同样可以在环境变量中配置Nginx指令:

export KONG_NGINX_HTTP_OUTPUT_BUFFERS="4 64k"

Kong会在Nginx配置文件中的 http 块中添加以下指令:

output_buffers 4 64k;

通过文件注入Nginx指令

对于更复杂的配置方案,例如添加几个新 server 块,用户可以使用下述方式将配置引入Nginx
举例说明,这里创建一个名为 my-server.kong.conf 的配置文件,包含下列内容:

# custom server 
server { 
    listen 2112; 
    location / { 
        # ...more settings... 
        return 200; 
    } 
}

用户可以在 kong.conf 文件中添加这条配置:

nginx_http_include = /path/to/your/my-server.kong.conf

或者添加环境变量:

export KONG_NGINX_HTTP_INCLUDE="/path/to/your/my-server.kong.conf"

现在启动Kong时,文件中的server块会添加到Nginx配置文件中。
如果 nginx_http_include 的配置项使用相对路径,需要结合 kong.conf 文件中的 prefix 配置

自定义Nginx模板 & 嵌入Kong

大多数情况下,使用上述的方法注入Nginx指令可以满足自定义Kong中Nginx实例的需求,用户无需自定义Nginx配置模板来管理Kong节点的配置和调优,但以下两种情况,推荐用户使用自定义Nginx配置模板:

  • 极少数情况下,用户需要修改一些不能通过修改 kong.conf 文件改变的Nginx配置,这样可以修改Kong用于生成Nginx配置文件的模板;
  • 另外一种情况,需要在运行中的OpenResty实例中嵌入Kong,用户可以重用Kong生成的配置并将它包含在现有的配置中

自定义Nginx模板

Kong在启动和重启时可以使用 --nginx-conf 参数指定Nginx配置模板,这个模板使用Penlight模板引擎,会在启动Nginx之前,结合Kong中的配置项进行编译,默认的配置在https://github.com/kong/kong/tree/master/kong/templates,总共有两份Nginx配置文件:nginx.luanginx_kong.lua,当启动Kong时,系统会在启动Nginx前,将这两个文件复制到 prefix配置对用的目录:

/usr/local/kong 
├── nginx-kong.conf 
└── nginx.conf

用户可以在自定义的模板文件中内联nginx_kong.lua配置模板中的内容,如下列配置所示:

# ---------------------
# custom_nginx.template
# ---------------------
worker_processes ${{NGINX_WORKER_PROCESSES}}; # can be set by kong.conf
daemon ${{NGINX_DAEMON}};                     # can be set by kong.conf
pid pids/nginx.pid;                      # this setting is mandatory
error_log logs/error.log ${{LOG_LEVEL}}; # can be set by kong.conf
events {
    use epoll;          # a custom setting
    multi_accept on;
}
http {
  # contents of the nginx_kong.lua template follow:
  resolver ${{DNS_RESOLVER}} ipv6=off;
  charset UTF-8;
  error_log logs/error.log ${{LOG_LEVEL}};
  access_log logs/access.log;
  ... # etc
}

用户可以这样启动Kong:

kong start -c kong.conf --nginx-conf custom_nginx.template

OpenResty中嵌入Kong

如果用户有正在运行中的OpenResty服务器,可以通过使用 include 指令包含Kong-Nginx子配置轻松嵌入Kong:

# my_nginx.conf
# ...your nginx settings...
http {
    include 'nginx-kong.conf';
    # ...your nginx settings...
}

用户可以这样启动Nginx实例:

nginx -p /usr/local/openresty -c my_nginx.conf

Kong会运行在这份实例中,配置文件采用 nginx-kong.conf

Kong同时提供站点和网关服务

通常情况下,我们会使用Kong服务器,通过 80443 端口,同时提供站点和网关服务,比如 https://example.net (站点) 和 https://example.net/api/v1 (接口)
为了实现这一目标,我们不能简单的声明一个新的server块,比较好的做法是使用自定义的Nginx配置模板内联 nginx_kong.lua,并且添加一个新的 location 块,平行处理站点服务和接口服务

# ---------------------
# custom_nginx.template
# ---------------------
worker_processes ${{NGINX_WORKER_PROCESSES}}; # can be set by kong.conf
daemon ${{NGINX_DAEMON}};                     # can be set by kong.conf
pid pids/nginx.pid;                      # this setting is mandatory
error_log logs/error.log ${{LOG_LEVEL}}; # can be set by kong.conf
events {}
http {
  # here, we inline the contents of nginx_kong.lua
  charset UTF-8;
  # any contents until Kong's Proxy server block
  ...
  # Kong's Proxy server block
  server {
    server_name kong;
    # any contents until the location / block
    ...
    # here, we declare our custom location serving our website
    # (or API portal) which we can optimize for serving static assets
    location / {
      root /var/www/example.net;
      index index.htm index.html;
      ...
    }
    # Kong's Proxy location / has been changed to /api/v1
    location /api/v1 {
      set $upstream_host nil;
      set $upstream_scheme nil;
      set $upstream_uri nil;
      # Any remaining configuration for the Proxy location
      ...
    }
  }
  # Kong's Admin server block goes below
  # ...
}
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,558评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,002评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 159,036评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,024评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,144评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,255评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,295评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,068评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,478评论 1 305
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,789评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,965评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,649评论 4 336
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,267评论 3 318
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,982评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,223评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,800评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,847评论 2 351

推荐阅读更多精彩内容

  • 加载配置 kong默认自带了一个默认配置/etc/kong/kong.conf.default,可以通过复制这个文...
    茫海阅读 3,090评论 0 0
  • 大多数 Nginx 新手都会频繁遇到这样一个困惑,那就是当同一个location配置块使用了多个 Nginx 模块...
    SkTj阅读 7,636评论 0 12
  • Nginx 的配置文件使用的就是一门微型的编程语言,许多真实世界里的 Nginx 配置文件其实就是一个一个的小程序...
    SkTj阅读 4,190评论 0 7
  • 我觉得《骑驴》这个故事中的老爷爷是一个没有主见的人,别人说什么他就听什么,这样是不好的。 ...
    李昊阳同学阅读 127评论 0 2
  • 来来来,这儿有一对1岁多双胞胎男宝要跟你分享! 好孕档案 家住长丰县的秀云,原发性不孕,和老公在一起3年都没能...
    往事灬随风丶阅读 169评论 0 0