API网关Kong使用指南(一)—— 安装

1、概述

Kong是一个开源的API网关项目。它的官网是http://konghq.com/

1.1、背景

随着公司的发展壮大,项目越做越多,相应开发的系统也越来越多,而且这些系统逐渐由供应内部使用转为对外提供服务。因此,各个系统的安全与性能要求都提上了议事日程。为了方便统一管理标准,以及减轻日后维护运营的压力,我们决定采用API网关来统一控制各个系统的认证与授权,以实现安全与权限控制的需求。

1.2、选型

经过一段时间的学习与研究,了解到API网关在开源领域主要有以下几个项目:

  • Kong,基于Nginx+Lua进行二次开发的方案,https://konghq.com/。产品较成熟,有配套可用插件,二次开发程度低,但需要学习与熟悉相关技能才能做好维护工作。
  • Netflix Zuul,zuul是spring cloud的一个推荐组件,https://github.com/Netflix/zuul。因架构原因在高并发情况下性能不高,且有相当的开发量。
  • Orange,这个开源程序是国人开发的,http://orange.sumory.com/ 。未被大量使用,社区资源不够丰富,后续出现问题较难解决。

基于以上对比结果,我们采用了Kong作为API网关的选型。

2、安装

Kong可以安装在多个不同的平台,我们以Ubuntu为例,其安装最新版本的方法如下。受网速影响,整个安装配置过程大约持续30~90分钟之间。

2.1、安装Kong

$ sudo apt-get update
$ sudo apt-get install -y apt-transport-https curl lsb-core
$ echo "deb https://kong.bintray.com/kong-deb `lsb_release -sc` main" | sudo tee -a /etc/apt/sources.list
$ curl -o bintray.key https://bintray.com/user/downloadSubjectPublicKey?username=bintray
$ sudo apt-key add bintray.key
$ sudo apt-get update
$ sudo apt-get install -y kong

2.2、配置Kong

复制配置文件kong.conf,暂时不修改配置项。

$ sudo cp /etc/kong/kong.conf.default /etc/kong/kong.conf

2.3、安装PostgreSQL

Kong支持数据库 PostgreSQL 9.5+Cassandra 3.x.x和无数据库。为了日后维护方便,我们选择了惯用的关系型数据库PostgreSQL。

$ sudo apt-get install postgresql

安装完成后,默认会:
(1)创建名为"postgres"的Linux用户
(2)创建名为"postgres"、不带密码的默认数据库账号作为数据库管理员
(3)创建名为"postgres"的表

2.4、配置数据库

在启动Kong之前,需要先创建用户和数据库。

$ sudo -u postgres psql
postgres=#  CREATE USER kong; CREATE DATABASE kong OWNER kong;
postgres=#  alter user kong with password '123456';
postgres=#  \q

2.5、数据库初始化

运行Kong的迁移命令。

$ kong migrations bootstrap [-c /path/to/kong.conf]

2.6、运行Kong

至此,Kong已经安装完毕,可以启动它。

$ sudo kong start [-c /path/to/kong.conf]

检验Kong是否正常运行,可执行以下命令。若正常则会返回HTML文档。

$ curl -i http://localhost:8001/

3、名词解释

以下几个Kong的核心概念:

  • Service(服务):用于定义Kong后面的自己提供的服务
  • Route(路由):定义客户端请求的匹配规则,Route与Service是多对一关系,当请求与Route匹配时就会被代理到关联的Service
  • Consumer(消费者):代表消费者或用户,与权限关联使用,其辖下还有Group(组)、Certificate(认证证书)等
  • Plugin(插件):在HTTP请求/响应工作流当中执行的一段代码,如认证、限流等,它为Kong提供了丰富的扩展功能
  • Upstream(上游):代表一个虚拟主机名,主要用于负载均衡
  • Certificate(SSL证书):SSL的证书/密钥对

4、参考资料

  1. API网关的作用、方案以及如何选择
  2. 微服务与API网关(上): 为什么需要API网关?
  3. 微服务与API 网关(下)- Kong能为我们做什么?
  4. 细说API认证授权凭证

系列链接

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。