百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

还没用过Kong Gateway?让你快速体验一回

off999 2025-02-16 22:27 107 浏览 0 评论

目前市场上网关产品有很多选择,常用的有NginxOpenRestyZuul2.0Spring Cloud Gateway等。最新较为流行有Kong GatewayTraefik、Envoy和APISIX等。目前没有太多资料对比各个API网关产品市场份额占比,但是Kong的产品Kong Gateway下载量超过2.7亿次,每月活跃实例达到270万,这表明其在API网关市场中是具有较高的使用率和认可度。

一、Kong简介

目前Kong提供了很多产品和特性,除了我们常用的Kong Gateway、还有Kong Connect、Kong Mesh等。本文也主要是讲Kong Gateway的快速安装运行。对其他的产品特性感兴趣的同学,也可以去官网查阅学习。

Kong Gateway不单单是一个低耗能高性能的API 网关,还具备高度可定制的特性。同时提供了免费和企业版本。免费版本理所当然地提供了强大的社区支持以及开源特性。

高性能

Kong Gateway本身是基于OpenResty的,而OpenResty又是基于Nginx。站在巨人的肩膀上,Kong的起点就很高。Nginx 本身就是一个高性能的 HTTP 服务器和反向代理。Nginx 的事件驱动异步处理高效的内存管理使得 Kong 在处理大量请求时表现出色。那OpenResty在Nginx的基础上又做出了哪些亮眼的成绩呢?我觉得的最突出的一点是,拔高了Nginx的定制化功能。OpenResty通过与 LuaJIT 集成,OpenResty 可以在处理 HTTP 请求时动态执行 Lua 代码。而Lua 是一种轻量级且高效的脚本语言,具有简单易学、高效运行等特点。通过 Lua,开发者可以轻松编写复杂的业务逻辑和功能。

扩展性

前面说了Kong Gateway基于OpenResty,而OpenResty本身提供了丰富的模块插件功能。Kong Gateway在OpenResty的基础上也提供了大量的官方插件供选择,比如key-auth,基于API 密钥的身份认证,rate-limite,限制客户端对 API 的访问速率。但是我们也可以根据业务需求自定义插件,借助官方PDK工具,实现我们自己的业务逻辑代码。

二、安装Kong

Kong Gateway最新的版本是3.6。提供了K8S、Docker和Linux等常规安装方式。为了快速体验Kong Gateway的功能特性,我们选择用Docker的方式。

基础准备工作

  1. 创建docker network
docker network create kong-net
  1. 启动PostgreSQL 容器
docker run -d --name kong-database \
 --network=kong-net \
 -p 5432:5432 \
 -e "POSTGRES_USER=kong" \
 -e "POSTGRES_DB=kong" \
 -e "POSTGRES_PASSWORD=kongpass" \
 postgres:13
  1. 准备kong gateway的数据资源
docker run --rm --network=kong-net \
-e "KONG_DATABASE=postgres" \
-e "KONG_PG_HOST=kong-database" \
-e "KONG_PG_PASSWORD=kongpass" \
-e "KONG_PASSWORD=test" \
kong/kong-gateway:3.6.1.3 kong migrations bootstrap

启动Kong Gateway

在上一节基础准备工作完成后,就可以运行kong gateway了。

  1. 运行以下命令启动kong gateway
docker run -d --name kong-gateway \
--network=kong-net \
-e "KONG_DATABASE=postgres" \
-e "KONG_PG_HOST=kong-database" \
-e "KONG_PG_USER=kong" \
-e "KONG_PG_PASSWORD=kongpass" \
-e "KONG_PROXY_ACCESS_LOG=/dev/stdout" \
-e "KONG_ADMIN_ACCESS_LOG=/dev/stdout" \
-e "KONG_PROXY_ERROR_LOG=/dev/stderr" \
-e "KONG_ADMIN_ERROR_LOG=/dev/stderr" \
-e "KONG_ADMIN_LISTEN=0.0.0.0:8001" \
-e "KONG_ADMIN_GUI_URL=http://localhost:8002" \
-e KONG_LICENSE_DATA \
-p 8000:8000 \
-p 8443:8443 \
-p 8001:8001 \
-p 8444:8444 \
-p 8002:8002 \
-p 8445:8445 \
-p 8003:8003 \
-p 8004:8004 \
kong/kong-gateway:3.6.1.3

验证运行结果

  1. 发送请求,使用管理 API 访问 /services 端点。预期成功的话是能返回200的状态码
curl -i -X GET --url http://localhost:8001/services
  1. 访问kong admin gui,浏览器输入http://localhost:8002

相关推荐

在NAS实现直链访问_如何访问nas存储数据

平常在使用IPTV或者TVBOX时,经常自己会自定义一些源。如何直链的方式引用这些自定义的源呢?本人基于armbian和CasaOS来创作。使用标准的Web服务器(如Nginx或Apache...

PHP开发者必备的Linux权限核心指南

本文旨在帮助PHP开发者彻底理解并解决在Linux服务器上部署应用时遇到的权限问题(如Permissiondenied)。核心在于理解“哪个用户(进程)在访问哪个文件(目录)”。一、核心...

【Linux高手必修课】吃透sed命令!文本手术刀让你秒变运维大神!

为什么说sed是Linux运维的"核武器"?想象你有10万个配置文件需要批量修改?传统方式要写10万行脚本?sed一个命令就能搞定!这正是运维工程师的"暴力美学"时...

「实战」docker-compose 编排 多个docker 组成一个集群并做负载

本文目标docker-compose,对springboot应用进行一个集群(2个docker,多个类似,只要在docker-compose.yml再加boot应用的服务即可)发布的过程架构...

企业安全访问网关:ZeroNews反向代理

“我们需要让外包团队访问测试环境,但不想让他们看到我们的财务系统。”“审计要求我们必须记录所有第三方对内部系统的访问,现在的VPN日志一团糟。”“每次有新员工入职或合作伙伴接入,IT部门都要花半天时间...

反向代理以及其使用场景_反向代理实现过程

一、反向代理概念反向代理(ReverseProxy)是一种服务器配置,它将客户端的请求转发给内部的另一台或多台服务器处理,然后将响应返回给客户端。与正向代理(ForwardProxy)不同,正向代...

Nginx反向代理有多牛?一篇文章带你彻底搞懂!

你以为Nginx只是个简单的Web服务器?那可就大错特错了!这个看似普通的开源软件,实际上隐藏着惊人的能力。今天我们就来揭开它最强大的功能之一——反向代理的神秘面纱。反向代理到底是什么鬼?想象一下你...

Nginx反向代理最全详解(原理+应用+案例)

Nginx反向代理在大型网站有非常广泛的使用,下面我就重点来详解Nginx反向代理@mikechen文章来源:mikechen.cc正向代理要理解清楚反向代理,首先:你需要搞懂什么是正向代理。正向代理...

centos 生产环境安装 nginx,包含各种模块http3

企业级生产环境Nginx全模块构建的大部分功能,包括HTTP/2、HTTP/3、流媒体、SSL、缓存清理、负载均衡、DAV扩展、替换过滤、静态压缩等。下面我给出一个完整的生产环境安装流程(C...

Nginx的负载均衡方式有哪些?_nginx负载均衡机制

1.轮询(默认)2.加权轮询3.ip_hash4.least_conn5.fair(最小响应时间)--第三方6.url_hash--第三方...

Nginx百万并发优化:如何提升100倍性能!

关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的核心,下面我重点详解Nginx百万并发优化@mikechen文章来源:mikechen....

在 Red Hat Linux 上搭建高可用 Nginx + Keepalived 负载均衡集群

一、前言在现代生产环境中,负载均衡是确保系统高可用性和可扩展性的核心技术。Nginx作为轻量级高性能Web服务器,与Keepalived结合,可轻松实现高可用负载均衡集群(HA+LB...

云原生(十五) | Kubernetes 篇之深入了解 Pod

深入了解Pod一、什么是PodPod是一组(一个或多个)容器(docker容器)的集合(就像在豌豆荚中);这些容器共享存储、网络、以及怎样运行这些容器的声明。我们一般不直接创建Pod,而是...

云原生(十七) | Kubernetes 篇之深入了解 Deployment

深入了解Deployment一、什么是Deployment一个Deployment为Pods和ReplicaSets提供声明式的更新能力。你负责描述Deployment中的目标状...

深入理解令牌桶算法:实现分布式系统高效限流的秘籍

在高并发系统中,“限流”是保障服务稳定的核心手段——当请求量超过系统承载能力时,合理的限流策略能避免服务过载崩溃。令牌桶算法(TokenBucket)作为最经典的限流算法之一,既能控制请求的平...

取消回复欢迎 发表评论: