微服务系列之网关(一) kong及管理界面konga的安装部署
作者：互联网
1.网关概述
微服务架构系统少则十几，多则成百上千个服务组成，除了少部分内部基础服务之外，大部分都是客户端调用，在没有网关之前，客户端需要把所用到的服务，都配置到一个配置文件里，少的时候还行，多的时候，维护起来相当麻烦，容易出错，尤其服务地址发生迁移变化的时候，这时候网关最实用也最常用的功能就体现出来了，就是请求分发，客户端只需要配置一个网关地址即可，需要什么服务的时候，网关+服务名称+path即可。
网关当然不只是进行流量分发这么简单，本身也提供负载均衡机制，由于请求过来进行转发，就像api服务中的过滤器，面向切面，所以也就可以统一身份认证、监控、缓存、流量日志、限流熔断、聚合查询等能力。
目前比较流行的网关，有基于Openresty的kong,基于GO的Tyk,基于java的gateway,从开源社区活跃度上看kong较好，查阅资料对比，性能上kong也是领先的，并且基于定制化插件实现扩展功能，目前已有几个基础功能：HTTP基本认证、密钥认证、CORS（Cross-Origin Resource Sharing，跨域资源共享）、TCP、UDP、文件日志、API请求限流、请求转发以及Nginx监控，gateway这种纯java编写的，更偏向于业务，于微服务架构整合更好，毕竟是srping cloud全新提供的网关，但是我们的技术栈是.net core，当然也可以使用gateway做网关（目前在职公司就是），但是此系列文章围绕.net core体系展开，并且所需是高性能分发、限流等一些常用能力，所以选择kong。
2.kong网关简介
Kong是一款基于OpenResty（Nginx + Lua模块）编写的高可用、易扩展的，由Mashape公司开源的API Gateway项目。Kong是基于NGINX和Apache Cassandra或PostgreSQL构建的，能提供易于使用的RESTful API来操作和配置API管理系统，所以它可以水平扩展多个Kong服务器，通过前置的负载均衡配置把请求均匀地分发到各个Server，来应对大批量的网络请求。
github： https://github.com/Kong/kong
官方文档： https://docs.konghq.com
3.kong安装
环境：ubuntu2.0系统，基于docker运行
(1)创建docker网络
docker network create kong-net
(2)Kong支持PostgreSQL、Cassandra、DB-less（无数据库）3种数据库模式，这里选择PostgreSQL
docker run -d --name kong-database \ 数据库容器名称 --network=kong-net \ 指定刚才创建的docker网络 -p 5432:5432 \ 映射物理IP -e "POSTGRES_USER=kong" \ 设置数据库用户名 -e "POSTGRES_DB=kong" \ 数据库名称 postgres:9.6
(3)初始化或迁移数据库
docker run --rm \ --network=kong-net \ -e "KONG_DATABASE=postgres" \ 选择postghres数据库 -e "KONG_PG_HOST=kong-database" \ 指定刚才创建的数据库名称 -e "KONG_PG_PASSWORD=kong" \ 设置密码 -e "KONG_CASSANDRA_CONTACT_POINTS=kong-database" \ kong:latest kong migrations bootstrap
(3)启动kong容器
docker run -d --name kong \ 容器名称 --network=kong-net \ 指定的docker网络 -e "KONG_DATABASE=postgres" \ 指定的数据库类型 -e "KONG_PG_HOST=kong-database" \ 指定刚才的数据库容器名称 -e "KONG_PG_PASSWORD=kong" \ 密码 -e "KONG_CASSANDRA_CONTACT_POINTS=kong-database" \ -e "KONG_PROXY_ACCESS_LOG=/dev/stdout" \ -e "KONG_ADMIN_ACCESS_LOG=/dev/stdout" \ -e "KONG_PROXY_ERROR_LOG=/dev/stderr" \ -e "KONG_ADMIN_ERROR_LOG=/dev/stderr" \ -e "KONG_ADMIN_LISTEN=0.0.0.0:8001, 0.0.0.0:8444 ssl" \ -p 8000:8000 \ -p 8443:8443 \ -p 8001:8001 \ -p 8444:8444 \ kong:latest kong镜像
都完成后使用 docker container ls -a 列出docker列表
(4) 使用kong自带的restfulApi测试
curl -i -X GET --url http://127.0.0.1:8001/services //获取所有服务
至此kong安装完毕
4.kong管理界面
kong网关自身的管理界面属于付费的应用，而第三方界面又非常少，konga算是相对比较好的一款了，虽然也有一些问题，但整体的功能还比较全，github仓库为：https://github.com/pantsel/konga，konga支持两种方式部署分别是docker和nodejs原生部署，我们使用docker方式部署。
(1)同样先运行konga数据库容器
docker run -d --name konga-database \ konga数据库容器名称 --network=kong-net \ 指定之前的网络 -p 5433:5432 \ -v konga-postgresql:/var/lib/postgresql/data \ 数据库卷位置 -e "POSTGRES_USER=konga" \ -e "POSTGRES_DB=konga" \ -e "POSTGRES_PASSWORD=konga" \ postgres:9.6 这里必须是9.6
(2)初始化konga数据库
docker run --rm --network=kong-net \ pantsel/konga:latest -c prepare -a postgres -u postgres://konga:konga@konga-database:5432/konga
(3)运行konga容器
docker run -d -p 1337:1337 \ 映射本地IP --network kong-net \ 指定网路 -e "DB_ADAPTER=postgres" \ -e "DB_URI=postgres://konga:konga@konga-database:5432/konga" \ -e "NODE_ENV=production" \ -e "DB_PASSWORD=konga" \ --name konga \ pantsel/konga
完成后，使用docker container ls -a 列出docker列表
我这里是腾讯云，防火墙规则，增加1337端口，访问公网IP:1337
首次进来，正常注册就行，然后登录进去。
然后新建连接，让konga连接我们部署的kong
这里URL注意一下，kong地址，是不允许被外网访问的，但是可以通过docker容器名称，进行内网连接
由此，kong与konga安装结束
标签：网关,konga,--,KONG,docker,kong 来源： https://www.cnblogs.com/saltlight-wangchao/p/16661974.html