1、概述
Kong是一个开源的API网关项目。它的官网是http://konghq.com/。
1.1、背景
随着公司的发展壮大，项目越做越多，相应开发的系统也越来越多，而且这些系统逐渐由供应内部使用转为对外提供服务。因此，各个系统的安全与性能要求都提上了议事日程。为了方便统一管理标准，以及减轻日后维护运营的压力，我们决定采用API网关来统一控制各个系统的认证与授权，以实现安全与权限控制的需求。
1.2、选型
经过一段时间的学习与研究，了解到API网关在开源领域主要有以下几个项目：
- Kong，基于Nginx+Lua进行二次开发的方案，https://konghq.com/。产品较成熟，有配套可用插件，二次开发程度低，但需要学习与熟悉相关技能才能做好维护工作。
- Netflix Zuul，zuul是spring cloud的一个推荐组件，https://github.com/Netflix/zuul。因架构原因在高并发情况下性能不高，且有相当的开发量。
- Orange，这个开源程序是国人开发的，http://orange.sumory.com/ 。未被大量使用，社区资源不够丰富，后续出现问题较难解决。
基于以上对比结果，我们采用了Kong作为API网关的选型。
2、安装
Kong可以安装在多个不同的平台，我们以Ubuntu为例，其安装最新版本的方法如下。受网速影响，整个安装配置过程大约持续30～90分钟之间。
2.1、安装Kong
$ sudo apt-get update
$ sudo apt-get install -y apt-transport-https curl lsb-core
$ echo "deb https://kong.bintray.com/kong-deb `lsb_release -sc` main" | sudo tee -a /etc/apt/sources.list
$ curl -o bintray.key https://bintray.com/user/downloadSubjectPublicKey?username=bintray
$ sudo apt-key add bintray.key
$ sudo apt-get update
$ sudo apt-get install -y kong
2.2、配置Kong
复制配置文件kong.conf，暂时不修改配置项。
$ sudo cp /etc/kong/kong.conf.default /etc/kong/kong.conf
2.3、安装PostgreSQL
Kong支持数据库 PostgreSQL 9.5+ 和 Cassandra 3.x.x和无数据库。为了日后维护方便，我们选择了惯用的关系型数据库PostgreSQL。
$ sudo apt-get install postgresql
安装完成后，默认会：
（1）创建名为"postgres"的Linux用户
（2）创建名为"postgres"、不带密码的默认数据库账号作为数据库管理员
（3）创建名为"postgres"的表
2.4、配置数据库
在启动Kong之前，需要先创建用户和数据库。
$ sudo -u postgres psql
postgres=# CREATE USER kong; CREATE DATABASE kong OWNER kong;
postgres=# alter user kong with password '123456';
postgres=# \q
2.5、数据库初始化
运行Kong的迁移命令。
$ kong migrations bootstrap [-c /path/to/kong.conf]
2.6、运行Kong
至此，Kong已经安装完毕，可以启动它。
$ sudo kong start [-c /path/to/kong.conf]
检验Kong是否正常运行，可执行以下命令。若正常则会返回HTML文档。
$ curl -i http://localhost:8001/
3、名词解释
以下几个Kong的核心概念：
- Service（服务）：用于定义Kong后面的自己提供的服务
- Route（路由）：定义客户端请求的匹配规则，Route与Service是多对一关系，当请求与Route匹配时就会被代理到关联的Service
- Consumer（消费者）：代表消费者或用户，与权限关联使用，其辖下还有Group（组）、Certificate（认证证书）等
- Plugin（插件）：在HTTP请求/响应工作流当中执行的一段代码，如认证、限流等，它为Kong提供了丰富的扩展功能
- Upstream（上游）：代表一个虚拟主机名，主要用于负载均衡
- Certificate（SSL证书）：SSL的证书/密钥对
4、参考资料
系列链接
