详讲api网关之kong的基本概念及安装和使用（一）

news2024/11/16 13:46:13

什么是api网关

前面我们聊过sentinel，用来限流熔断和降级，如果你只有一个服务，用sentinel自然没有问题，但是如果是有多个服务，特别是微服务的兴起，那么每个服务都使用sentinel就给系统维护带来麻烦。那么网关是个啥东西呢，简单来说，网关就是一个服务器，也是所有服务的唯一入口。api网关不仅可以实现系统层面的限流熔断等技术，还可以提供服务发现，负载均衡，协议转换，流量管理，黑白名单，反爬策略，身份验证，灰度发布，监控，缓存等等功能。

在没有引入网关之前，为了保障交互的安全，每个服务都需要自己实现一套权限校验（Auth）、日志、限流、监控等方案。这样就不太好，各种成本很高。
引入网关之后呢，像鉴权、监控、安全、限流、日志、缓存等等方案都可以统一由网关实现。各个服务只需要专注于自己的业务实现就OK。

实现网关的技术有哪些

那么现在有哪些成熟的api网关技术呢？我们通过表格了解一下，结合github我们也能看到，kong是当之无愧的网关一哥，收获的start接近37k，生态也很不错。它是基于nginx+lua实现的。和go相关的有goku manba tyk等
在这里插入图片描述

kong

Kong是一个开源的API网关，它是一个针对API的一个管理工具。你可以在那些上游服务之前，额外地实现一些功能。
Kong本身是一款基于OpenResty（Nginx + Lua模块）编写的高可用、易扩展的，由Mashape公司开源的API Gateway项目。Kong是基于NGINX和Apache Cassandra或PostgreSQL构建的，能提供易于使用的RESTful API来操作和配置API管理系统，所以它可以水平扩展多个Kong服务器，通过前置的负载均衡配置把请求均匀地分发到各个Server，来应对大批量的网络请求。

kong有三个重要组件，我们在后面使用中会用到

  • Kong Server ：基于nginx的服务器，用来接收API请求。
  • Apache Cassandra/PostgreSQL ：用来存储操作数据。
  • Kong dashboard：官方推荐UI管理工具，当然，也可以使用 restfull 方式 管理admin api。

kong的安装

接下来，我们通过docker来快速安装kong，看看kong长什么样子

  • 下载kong镜像
docker pull kong:1.5.0-alpine
  • 给镜像打tag
$ docker images
REPOSITORY   TAG            IMAGE ID       CREATED       SIZE
kong         1.5.0-alpine   a79fdd990557   4 years ago   129MB
$ docker tag a79fdd990557 kong-oss
  • 创建一个专属的网络空间，kong及其相关的容器均加入到这个网络中，方便容器间的相互发现和互通
docker network create kong-ee-net
  • 创建数据卷，用于将容器的目录挂载到宿主上，防止容器被删后，数据丢失。
docker volume create kong-volume
  • 启动kong依赖的db容器：运行postgresql数据库，注意--network=kong-ee-net用于指定网络；-v kong-volume:/var/lib/postgresql/data是用来指定目录挂载，即数据卷
docker run -d --name kong-ee-database \
  --network=kong-ee-net \
  -p 5432:5432 \
  -v kong-volume:/var/lib/postgresql/data \
  -e "POSTGRES_USER=kong" \
  -e "POSTGRES_DB=kong" \
  -e "POSTGRES_PASSWORD=kong" \
  postgres:9.6
  • 初始化kong需要的数据库和网络
docker run --rm --network=kong-ee-net \
  -e "KONG_DATABASE=postgres" \
  -e "KONG_PG_HOST=kong-ee-database" \
  -e "KONG_PG_PASSWORD=kong" \
  -e "KONG_PASSWORD=kong" \
  kong-oss kong migrations bootstrap
  • 我们可以通过datatrip看一下，链接信息如下，就是我们初始化的时候填写的信息
    在这里插入图片描述
  • 数据库依赖已经启动，接下来我们启动kong ,有几个对外暴露的端口号我们需要了解一下
    • 接收客户端流量的端口，proxy 部分
      :8000 —— http 端口
      :8443 —— https 端口
    • admin API 端口，admin 部分
      :8001 —— http 端口
      :8444 —— https 端口
      在这里插入图片描述
  • 启动kong ,在该命令中，我们给kong指定了数据库相关信息，指定了相关暴露的接口
docker run -d --name kong \
  --network=kong-ee-net \
  -e "KONG_DATABASE=postgres" \
  -e "KONG_PG_HOST=kong-ee-database" \
  -e "KONG_PG_USER=kong" \
  -e "KONG_PG_PASSWORD=kong" \
  -e "KONG_CASSANDRA_CONTACT_POINTS=kong-database" \
  -e "KONG_PROXY_ACCESS_LOG=/dev/stdout" \
  -e "KONG_ADMIN_ACCESS_LOG=/dev/stdout" \
  -e "KONG_PROXY_ERROR_LOG=/dev/stderr" \
  -e "KONG_ADMIN_ERROR_LOG=/dev/stderr" \
  -e "KONG_ADMIN_LISTEN=0.0.0.0:8001, 0.0.0.0:8444 ssl" \
  -p 8000:8000 \
  -p 8443:8443 \
  -p 8001:8001 \
  -p 8444:8444 \
  kong-oss:latest

  • 接下来我们访问8001端口验证一下
    在这里插入图片描述

  • kong是支持可视化管理的，我们通过安装konga来实现

konga

  • 同样，我先创建数据卷
docker volume create konga-postgresql
  • 初始化数据库和网络
docker run -d --name konga-database \
  --network=kong-ee-net \
  -p 5433:5432 \
  -v konga-postgresql:/var/lib/postgresql/data \
  -e "POSTGRES_USER=konga" \
  -e "POSTGRES_DB=konga" \
  -e "POSTGRES_PASSWORD=konga" \
  postgres:9.6
  • 配置konga的数据库信息和网络
docker run --rm --network=kong-ee-net \
pantsel/konga:latest \
-c prepare \
-a postgres \
-u postgres://konga:konga@konga-database:5432/konga

在这里插入图片描述

  • 启动konga
docker run -d -p 1337:1337 \
  --name konga \
  --network=kong-ee-net \
  -e "DB_ADAPTER=postgres" \
  -e "DB_URI=postgres://konga:konga@konga-database:5432/konga" \
  -e "NODE_ENV=production" \
  -e "DB_PASSWORD=konga" \
  pantsel/konga

  • 至此，服务启动完毕，分别是kong kong-database konga konga-database
    在这里插入图片描述

  • 接下来我们访问konga http://127.0.0.1:1337/register,我们一路点击并注册
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 前面我们启动kong的时候指定过-e "KONG_ADMIN_LISTEN=0.0.0.0:8001, 0.0.0.0:8444 ssl" \，这里，我们把admin-api配置进去,我们查看一下kong的ip是什么并配置上去

$ docker network ls
NETWORK ID     NAME          DRIVER    SCOPE
6c651fea33e2   bridge        bridge    local
d1762f271faa   host          host      local
d919b20bcd75   kong-ee-net   bridge    local
eacd36da5200   none          null      local
$ docker network inspect kong-ee-net

在这里插入图片描述

kong的基本讲解

我们在前面创建链接之后，进入以下页面，那么我们左侧菜单栏都代表什么东西
在这里插入图片描述

SERVICE

service里面下面有一句说明Service entities, as the name implies, are abstractions of each of your own upstream services. Examples of Services would be a data transformation microservice, a billing API, etc. 说这是一个服务实例，是您自己的上游服务。说白了，kong既然是一个服务网关，那么一个请求过来，kong必然要去转发到对应的上游服务，那么这个转发规则是什么？我们就是通过service配置来实现的。这个规则可以对应一个route，也可以对应多个route

Route

route 相当于nginx里面location，他负责将实际的 request 映射到 service。
实际上是通过定义一些规则来匹配客户端的请求，每个路由都会关联一个service，并且service可以关联多个route。当匹配到客户端的请求时，每个请求都会被代理到其配置的Service中。Route作为客户端的入口，通过将Route和Service的松耦合，可以通过hosts path等规则的配置，最终让请求到不同的Service中。比如goods相关的服务我们的route就匹配规则可能就是/good,订单相关的匹配规则可能就是另一个service，route对应/order

配置service和route

接下来我们通过实例来更好的理解一下service和route
我们现在有一个这样的服务，获取博客详情http://192.168.11.20:8082/v1/blog/detail?id=12，那么我们怎么通过网关去访问呢
在这里插入图片描述

  • 创建service
    在这里插入图片描述
  • 我们也可以通过api发送http请求来添加service
curl -i -X POST http://localhost:8001/services/ \
      -d 'name=api-service' \
      -d 'url=http://192.168.11.20:8082'

  • 添加route ,这里面的path是什么转发规则呢，就是比如 path是/,那么我就把/后面的path转发过去，同样的如果你的path是 /v1，那么转发的时候就会把v1后面的转发过去，我们举个例子
    在这里插入图片描述

  • 通过kong访问接口http://127.0.0.1:8000/v1/blog/detail?id=12
    在这里插入图片描述

  • 这个时候我上游服务把路径改了，改成了http://192.168.11.20:8082/blog/detail?id=12，没有v1了，还能访问的通吗？上游服务返回404了。那么怎么办
    在这里插入图片描述

  • 我们修改route的配置，增加对新路由的兼容,我们再次访问
    在这里插入图片描述
    在这里插入图片描述

  • 上游服务的日志，其实这也说明网关的另一个作用，内部uri的变更不影响kong对外提供服务。
    在这里插入图片描述

  • 同样，我们也可以使用admin api添加route

curl -i -X POST  http://localhost:8001/services/api-service/routes \
  -d 'name=test1' \
  -d 'paths[]=/test1' \
  -d 'strip_path=false'
  • 如果路由重复会添加错误
{"message":"UNIQUE violation detected on '{name=\"test1\"}'","name":"unique constraint violation","fields":{"name":"test1"},"code":5}

TARGET

target 可以说就是我们的服务实例，我们在上面例子中，直接通过ip+端口的方式绑定了实例，但是我们知道，一个服务可能有很多个实例，也就是多个节点。多个节点的话，kong是如何实现负载均衡的呢，这里就要用到stream

UPSTREAM

upstream就是一个虚拟的服务，可以用于配置多个target用来实现负载均衡。

接下来我们通过一张图来了解一下这四个核心元素的关系
在这里插入图片描述

总结

好了，上面我们聊了kong的作用，安装以及简单的使用，也了解了kong的一些组件和kong的核心对象。下一篇文章中将会举例负载均衡和插件的使用

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1414294.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Making Large Language Models Perform Better in Knowledge Graph Completion论文阅读

Making Large Language Models Perform Better in Knowledge Graph Completion论文阅读

文章目录 摘要1.问题的提出引出当前研究的不足与问题KGC方法LLM幻觉现象解决方案 2.数据集和模型构建数据集模型方法基线方法任务模型方法基于LLM的KGC的知识前缀适配器知识前缀适配器 与其他结构信息引入方法对比 3.实验结果与分析结果分析：可移植性实验&#xff1…
阅读更多...
那些年与指针的爱恨情仇（一）---- 指针本质及其相关性质用法

那些年与指针的爱恨情仇（一）---- 指针本质及其相关性质用法

关注小庄 顿顿解馋 (≧∇≦) 引言： 小伙伴们在学习c语言过程中是否因为指针而困扰，指针简直就像是小说女主，它逃咱追，我们插翅难飞…本篇文章让博主为你打理打理指针这个傲娇鬼吧~ 本节我们将认识到指针本质，何为指针和…
阅读更多...
k8s 版本发布与回滚

k8s 版本发布与回滚

一、实验环境准备： kubectl get pods -o wide kubectl get nodes -o wide kubectl get svc 准备两个nginx镜像，版本号一个是V3，一个是V4 二、准备一个nginx.yaml文件 apiVersion: apps/v1 kind: Deployment metadata:name: nginx-deploylab…
阅读更多...
解释性人工智能（XAI）—— AI 决策的透明之道

解释性人工智能（XAI）—— AI 决策的透明之道

在当今数字化时代，人工智能（AI）已经成为我们生活中不可或缺的一部分。AI 系统的决策和行为对我们的生活产生了深远的影响，从医疗保健到金融服务再到自动驾驶汽车。 然而，有时候 AI 的决策似乎像黑盒子一样难以理解&am…
阅读更多...
linux服务器ssh连接慢问题处理

linux服务器ssh连接慢问题处理

一、 可能导致慢的几个原因 1、网络问题：网络延迟、带宽限制和包丢失等网络问题都有可能导致SSH连接变慢。 2、客户端设置：错误的客户端设置，如使用过高的加密算法或不适当的密钥设置，可能导致SSH连接变慢。 3、服务器负载过高…
阅读更多...
element-ui 树形控件 实现点击某个节点获取本身节点和底下所有的子节点数据

element-ui 树形控件 实现点击某个节点获取本身节点和底下所有的子节点数据

1、需求&#xff1a;点击树形控件中的某个节点&#xff0c;需要拿到它本身和底下所有的子节点的id 1、树形控件代码 <el-tree:data"deptOptions"node-click"getVisitCheckedNodes"ref"target_tree_Speech"node-key"id":default-ex…
阅读更多...
elasticsearch8的整体总结

elasticsearch8的整体总结

es概述 elasticsearch简介 官网: https://www.elastic.co/ ElasticSearch是一个基于Lucene&#xff08;Apache开源全文检索工具包&#xff09;的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎&#xff0c;基于RESTful web接口。Elasticsearch是用Java开发的&…
阅读更多...
MySQL：数据库索引详解

MySQL：数据库索引详解

1、什么是索引&#xff1a; 索引是一种用于快速查询和检索数据的数据结构。常见的索引结构有: B 树&#xff0c; B树和 Hash。 索引的作用就相当于目录的作用。打个比方: 我们在查字典的时候&#xff0c;如果没有目录&#xff0c;那我们就只能一页一页的去找我们需要查的那个字…
阅读更多...
基于comsol热黏性声学模块仿真声学超材料的声学特性

基于comsol热黏性声学模块仿真声学超材料的声学特性

研究内容&#xff1a; 传统的声学吸收器被用于具有与工作波长相当的厚度的结构&#xff0c;这在低频范围的实际应用中造成了主要障碍。我们提出了一种基于超表面的完美吸收体&#xff0c;能够在极低频区域实现声波的完全吸收。具有深亚波长厚度至特征尺寸k&#xff1d;223的超…
阅读更多...
基于Matlab/Simulink直驱式风电储能制氢仿真模型

基于Matlab/Simulink直驱式风电储能制氢仿真模型

接着还是以直驱式风电为DG中的研究对象&#xff0c;上篇博客考虑的风电并网惯性的问题&#xff0c;这边博客主要讨论功率消纳的问题。 考虑到风速是随机变化的&#xff0c;导致风电输出功率的波动性和间歇性问题突出&#xff1b;随着其应用规模的不断扩大以及风电在电网中渗透率…
阅读更多...
【洛谷 P7072】[CSP-J2020] 直播获奖 题解（优先队列+对顶堆）

【洛谷 P7072】[CSP-J2020] 直播获奖 题解（优先队列+对顶堆）

[CSP-J2020] 直播获奖 题目描述 NOI2130 即将举行。为了增加观赏性&#xff0c;CCF 决定逐一评出每个选手的成绩&#xff0c;并直播即时的获奖分数线。本次竞赛的获奖率为 w % w\% w%&#xff0c;即当前排名前 w % w\% w% 的选手的最低成绩就是即时的分数线。 更具体地&am…
阅读更多...
Typora 无法导出 pdf 问题的解决

Typora 无法导出 pdf 问题的解决

目录 问题描述 解决困难 解决方法 问题描述 Windows 下&#xff0c;以前&#xff08;Windows 11&#xff09; Typora 可以顺利较快地由 .md 导出 .pdf 文件&#xff0c;此功能当然非常实用与重要。 然而&#xff0c;有一次电脑因故重装了系统&#xff08;刷机&#xff09;…
阅读更多...
【代码随想录15】110.平衡二叉树 257. 二叉树的所有路径 404.左叶子之和

【代码随想录15】110.平衡二叉树 257. 二叉树的所有路径 404.左叶子之和

目录 110. 平衡二叉树题目描述参考代码 257. 二叉树的所有路径题目描述参考代码 404.左叶子之和题目描述参考代码 110. 平衡二叉树 题目描述 给定一个二叉树&#xff0c;判断它是否是高度平衡的二叉树。 本题中&#xff0c;一棵高度平衡二叉树定义为&#xff1a; 一个二叉树…
阅读更多...
亚马逊测评：卖家如何操作测评，安全高效（自养号测评)

亚马逊测评：卖家如何操作测评，安全高效（自养号测评)

亚马逊测评的作用在于让用户更真实、清晰、快捷地了解产品以及产品的使用方法和体验。通过买家对产品的测评&#xff0c;也可以帮助厂商和卖家优化产品缺陷&#xff0c;提高用户的使用体验。这进而帮助他们获得更好的销量&#xff0c;并更深入地了解市场需求。亚马逊测评在满足…
阅读更多...
SAP同步异常4：删除合并特征数据的正确方案CXA01

SAP同步异常4：删除合并特征数据的正确方案CXA01

测试环境VF02过帐报错。 原因&#xff0c;在处理测试环境异常数据ZZECCS时没有找到正确的方法&#xff0c;采用的是数据库直接删除。没有解决程序问题。 在SAP同步异常3&#xff1a;解决合并数据异常 只解决了一个程序问题。 最终解决方案&#xff1a; CXA01 删除ZZECCS表 …
阅读更多...
Autodesk AutoCAD 2024：开启无限创意，塑造未来设计

Autodesk AutoCAD 2024：开启无限创意，塑造未来设计

随着科技的飞速发展&#xff0c;设计行业正在经历前所未有的变革。作为设计领域的核心软件&#xff0c;Autodesk AutoCAD 2024以其强大的功能和卓越的性能&#xff0c;引领着设计行业的创新潮流。 AutoCAD 2024不仅继承了前代版本的优点&#xff0c;更在功能和性能上进行了全面…
阅读更多...
VMware虚拟机部署Linux Ubuntu系统

VMware虚拟机部署Linux Ubuntu系统

本文介绍基于VMware Workstation Pro虚拟机软件&#xff0c;配置Linux Ubuntu操作系统环境的方法。 首先&#xff0c;我们需要进行VMware Workstation Pro虚拟机软件的下载与安装。需要注意的是&#xff0c;VMware Workstation Pro软件是一个收费软件&#xff0c;而互联网中有很…
阅读更多...
深度学习-搭建Colab环境

深度学习-搭建Colab环境

Google Colab(Colaboratory) 是一个免费的云端环境&#xff0c;旨在帮助开发者和研究人员轻松进行机器学习和数据科学工作。它提供了许多优势&#xff0c;使得编写、执行和共享代码变得更加简单和高效。Colab 在云端提供了预配置的环境&#xff0c;可以直接开始编写代码&#x…
阅读更多...
快速上手！使用Docker和Nginx部署Web服务的完美指南

快速上手！使用Docker和Nginx部署Web服务的完美指南

前言 Docker是一种容器化技术&#xff0c;它可以将应用程序及其依赖项打包到一个独立的、可移植的容器中。这意味着开发人员可以在任何环境中轻松部署和运行他们的应用程序&#xff0c;而无需担心环境差异和依赖问题。而Nginx则是一款高性能的Web服务器和反向代理服务器&#x…
阅读更多...
银行数据仓库体系实践（11）--数据仓库开发管理系统及开发流程

银行数据仓库体系实践（11）--数据仓库开发管理系统及开发流程

数据仓库管理着整个银行或公司的数据&#xff0c;数据结构复杂&#xff0c;数据量庞大&#xff0c;任何一个数据字段的变化或错误都会引起数据错误&#xff0c;影响数据应用&#xff0c;同时业务的发展也带来系统不断升级&#xff0c;数据需求的不断增加&#xff0c;数据仓库需…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023