Kong部署与使用

最新推荐文章于 2025-11-15 11:12:58 发布
原创 最新推荐文章于 2025-11-15 11:12:58 发布 · 2.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了Kong的部署过程，包括Kong、Kong-Dashboard和Konga的安装与配置，以及Kong的节点信息查看、Upstream、Target、Service和Route的使用。Kong是一个高性能、可扩展的云原生API网关，提供负载均衡、身份验证、日志记录等功能。文章还提到了Kong在微服务架构中的重要角色及其主要特性。

一、Kong简介

Kong是一个云原生，快速，可扩展的分布式微服务抽象层（也被称为API网关或API中间件），
它的核心价值是高性能和可扩展性，于2015年作为一个开源项目提供;Kong可以充当微服务请求的网关（或辅助工具），同时通过插件提供负载均衡，日志记录，身份验证，速率限制，转换等功能，从而为您提供帮助。

Kong的主要特征：
• Cloud-Native：与平台无关，kong可以从裸机运行到Kubernetes
• 动态负载均衡：在多个上游服务之间平衡流量
• 基于哈希的负载均衡：具有一致的哈希/粘性回话的负载均衡
• 断路器：智能跟踪不健康的上游服务
• 运行状况检查：主动和被动监视上游服务
• 服务发现：在Consul等第三方DNS解析器中解析SRV记录
• 无服务器：直接从Kong调用和保护AWS Ladbda或OpenWhisk记录
• WebSockets：通过WebSockets与您的上游服务器进行通信
• gRPC：与gRPC服务进行通信，并通过日志记录和可观察性插件观察流量
• OAuth2.0：轻松将OAuth2.0身份验证添加到您的API中
• 记录：通过HTTP，TCP，UDP或磁盘记录对系统的请求和响应
• 安全性：ACL，僵尸程序检测，白名单/黑名单IP等
• Syslog：登录到系统日志
• SSL：为基础服务或API设置特定的SSL证书
• 监视：实时监视提供关键的负载和性能服务器指标
• 转发代理：使Kong连接到透明的中介HTTP代理
• 认证：HMAC，JWT，Basic等
• 速率限制：基于许多变量的阻止和限制请求
• 转换：添加，删除或处理HTTP请求和响应
• 缓存：在代理层缓存并提供响应
• CLI：从命令行控制Kong集群
• REST API：Kong可以使用其RESTful API进行操作，以实现最大的灵活性
• 地理复制：跨不同区域的配置始终是最新的
• 故障检测和恢复：如果您的Cassandra节点之一发生故障，则Kong不会受到影响
• 集群：所有Kong节点自动加入集群，并在各个节点之间更新其配置
• 可伸缩性：Kong本质上是分布的，只需要添加节点即可水平扩展
• 性能：Kong通过扩展和使用Nginx作为核心轻松处理负载
• 插件：可扩展的体系结构，用于向Kong和API添加功能

二、Kong部署

系统环境：
• OS版本：CentOS 7.6
• PostgreSQL版本：11
• Node.js版本：12.0.0
• Npm版本：6.9.0
• Git版本：1.8.3
• Kong版本：1.3.0

1）安装PostgreSQL数据库

注意：PostgreSQL数据库的版本必须要大于9.6的版本，不然安装Kong会报数据库不兼容错误
PostgreSQL软件包官网下载地址

yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
yum install postgresql11
yum install postgresql11-server
/usr/pgsql-11/bin/postgresql-11-setup initdb
systemctl enable postgresql-11
systemctl start postgresql-11
ss -tunlp | grep 5432

2）创建数据库与用户

su - postgres
psql
CREATE USER kong; 
CREATE DATABASE kong OWNER kong;
alter user kong with encrypted password '123456';
\q

3）修改数据库配置文件
修改PostgreSQL数据库的/var/lib/pgsql/11/data/postgresql.conf配置文件中监听地址为本机所有地址

listen_addresses = '*'

修改PostgreSQL数据库的/var/lib/pgsql/11/data/pg_hba.conf配置文件，添加如下内容

host    all             all             0.0.0.0/0               md5

重启数据库服务

systemctl restart postgresql-11
ss -tunlp | grep 5432

4）下载并安装Kong

cd /usr/local
wget https://bintray.com/kong/kong-rpm/download_file?file_path=centos/7/kong-1.3.0.el7.amd64.rpm
yum localinstall kong-1.3.0.el7.amd64.rpm

5）修改Kong配置文件

whereis kong
cd /etc/kong/
cp kong.conf.default kong.conf

修改kong.conf配置文件中的如下信息

database = {DB_Name}
pg_host = {DB_Host}
pg_port = {DB_Port}
pg_user = {DB_User}
pg_password = {DB_Password}
pg_database = {DB_DatabaseName}

DB_Name：连接数据库时所用的数据库用户信息，默认为postgres
DB_Host：数据库所在的IP地址信息，例如192.168.172.138
DB_Port：数据库的监听端口信息，默认为5432
DB_User：程序连接数据库时所使用的用户名，例如第二步中所创建的kong用户
DB_Password：用户的密码信息
DB_DatabaseName：程序所使用的数据库库名，例如第二步中所创建的kong数据库

6）初始化Kong的数据库

kong migrations bootstrap

7）启动Kong

ulimit -n 4096
kong start -c /etc/kong/kong.conf
ss -tunlp | grep 8001

Kong默认监听端口说明：
• 8000端口：监听来自客户端的HTTP流量，转发到上游的upstream服务上
• 8443端口：监听HTTPS的流量，功能跟8000一样，可以通过配置文件禁止此端口
• 8001端口：Kong的HTTP监听的API管理接口
• 8444端口：Kong的HTTPS监听的API管理接口

8）访问并测试

curl -i http://localhost:8001/

三、Kong-Dashboard部署

1）部署Node.js环境

cd /usr/local/
wget https://nodejs.org/dist/v12.0.0/node-v12.0.0-linux-x64.tar.xz
tar -xf node-v12.0.0-linux-x64.tar.xz
cd node-v12.0.0-linux-x64
ln -s /usr/local/node-v12.0.0-linux-x64/bin/node /usr/local/bin/node
ln -s /usr/local/node-v12.0.0-linux-x64/bin/npm /usr/local/bin/npm
node -v
npm -v
npm config set registry https://registry.npm.taobao.org

2）安装Kong-Dashboard

npm install -g kong-dashboard
ln -s /usr/local/node-v12.0.0-linux-x64/bin/kong-dashboard  /usr/local/bin/kong-dashboard
kong-dashboard start --help
kong-dashboard start --kong-url http://127.0.0.1:8001 --port 8080
ss -tunlp | grep 8080

3）访问并测试

根据启动后的提示信息在浏览器端来访问Kong-Dashboard，访问格式如下

http://{IP}:{PORT}

IP：输入主机的IP地址
PORT：输入启动时提示的端口号，默认为8080
在这里插入图片描述

四、Konga部署

Konga程序是Kong的查看与管理UI界面，可以通过Konga观察到当前Kong的所有配置，并且可以对于管理Kong节点情况进行查看、监控和预警，Kong主要是用AngularJS写的，运行于Node.js服务端上。

Konga具有以下特性：
• 多用户管理
• 管理多个Kong节点
• 电子邮件异常信息通知
• 管理所有的Kong Admin API
• 使用快照备份，还原和迁移Kong节点
• 使用运行状况检查监控节点和API状态
• 轻松的数据库集成（MySQL、PostgreSQL、MongDB）

1）克隆Konga代码

cd /usr/local
git clone https://github.com/pantsel/konga.git

2）下载依赖包

cd /usr/local/konga
npm install -g --unsafe-perm node-sass@4.9.0
chown root:root -R /usr/local
npm install --unsafe-perm

3）启动服务

npm start
ss -tunlp | grep 1337

4）访问服务

根据启动后的提示信息在浏览器端来访问Konga，访问格式如下

http://{IP}:{PORT}

IP：输入主机的IP地址
PORT：输入启动时提示的端口号，默认为1337

5）注册账号
在这里插入图片描述
在这里插入图片描述
6）连接Kong

在这里插入图片描述
在这里插入图片描述

五、查看节点信息及状态

1）查询节点信息

curl http://localhost:8001

关键字段信息说明：
• node_id：正在运行的kong节点的uuid，当kong启动时随机生成，每次kong重启时uuid会改变
• availabel_on_server：kong节点上安装的plugins的名称
• enabled_in_cluster：kong节点中启用的插件，即在数据库中生成了对应的存储表

2）查询节点状态信息

curl http://localhost:8001/status

关键字段信息说明：
• total_requests：客户端的请求总数
• connections_active：活跃连接数，包括等待连接的活动客户端的当前数量
• connections_accepted：接受的客户端的连接总数
• connections_handled：已处理连接的总数，一般来说，除非达到一定的资源限制，否则参数值与接受值相同
• connections_reading：当前Kong正在读取请求头的连接数
• connections_writing：将响应写入客户端的连接的当前数量
• connections_waiting：等待请求的空闲客户端连接的当前数量
• reachable：反映数据库连接状态的布尔值，注意：此标志不反映数据库本身的健康状况

六、Upstream使用

Upstream是指位于Kong后端的与您API相关的服务，转发客户端的请求，类似于Nginx中配置负载均衡时使用Upstream模块定义的后端服务器集群时的组名。

1）创建Upstream

curl -X POST http://localhost:8001/upstreams --data "name={Upstream_Name}"

Upstream_Name：Upstream的名称

示例：

curl -X POST http://localhost:8001/upstreams --data "name=myUpstream"

2）查看Upstream

curl -X GET http://localhost:8001/upstreams/{Upstream_Name}

Upstream_Name：要查询的Upstream的名称

示例：

curl -X GET http://localhost:8001/upstreams/myUpstream

查看所有的Upstream

curl -X GET http://localhost:8001/upstreams/

3）删除Upstream

curl -X DELETE http://localhost:8001/upstreams/{Upstream_Name}

Upstream_Name：要进行删除操作的Upstream的名称

示例：

curl -X DELETE http://localhost:8001/upstreams/myUpstream

七、Target使用

Target是用来定义实际的后端主机节点的，它必须要与一个Upstream相关联，通过Upstream来访问后端实际的Target定义的后端节点。

1）创建Target

curl -X POST http://localhost:8001/upstreams/{Upstream_Name}/targets \
--data "target={IPaddr}:{Port}" \
--data "weight=100"

Upstream_Name：指明要在哪个Upstream上创建Target
IPaddr：指明后端服务器的IP地址或域名
Port：指明后端服务所监听的端口
Weight：指明此Target被调度的权重大小

示例：

curl -X POST http://localhost:8001/upstream/myUpstream/targets --data "target=localhost:3000" --data "weight=100"

2）查看Target

curl -X GET http://localhost:8001/upstreams/{Upstream_Name}/targets

Upstream_Name：要查看哪个Upstream下的Target

示例：

curl -X GET http://localhost:8001/upstreams/myUpstream/targets

3）删除Target

curl -X DELETE http://localhost:8001/upstreams/{Upstream_Nmae}/targets/{Target_ID}

Upstream_Name：指明要删除哪个Upstream下的Target
Target_ID：指明要删除的TargetID信息

示例：

curl -X DELETE http://localhost:8001/upstreams/myUpstream/targets/91b96cf8-9e18-4587-9db3-a8fcef59012c

八、Service使用

Service是upstream services的抽象，Service的主要属性是它的URL服务要与路由相相关联，一个服务可以有许多与之关联的路由。

1）添加Service

格式语法：

curl -i -X POST http://localhost:8001/services -d "name={Service_Name}" -d "url=http://{IPaddr}"
字段说明
name服务名称
protocol协议：http或https，默认为http
host后端服务域名或IP
port后端服务端口，默认为80
path后端服务站点访问路径，默认为’/’
retries重试次数，默认为5次
connect_timeout请求后端服务的超时时间，默认为60000ms，即一分钟
write_timeout写超时时间，默认为60000ms
read_timeout读超时时间，默认为60000ms
url后端服务的url地址

示例：

curl -i -X POST --url http://localhost:8001/services/ \
--data 'name=myservice' \
--data 'protocol=http' \
--data 'host=myUpstream' \
--data 'port=80'

注意：Service与Upstream进行绑定时，host选项要指明Upstream的名称

2）查询Service

查询所有Service

curl -i -X GET http://localhost:8001/services/

查询指定的Service

curl -i -X GET http://localhost:8001/services/{Service_Name}

Service_Name：指明要进行查询的Service的名称

示例：

curl -X GET http://localhost:8001/services/myservice

3）更新Service

curl -i -X PUT http://localhost:8001/services/example-service \
--data "name={Service_Name}" --data "protocol=http" \
--data "path=/" --data "host={Upstream_Name}"

Service_Name：指明要更新哪个Service
Upstream_Name：指明更新所要绑定的Upstream的名称

九、Route使用

Route是用来定义匹配客户端请求的规则的,每个Route与一个Service相关联，一个服务可能有多个与之关联的路由，匹配给定的路由的每个请求都将代理到其关联的服务上。

1）创建Route

curl  -i X POST --url http://localhost:8001/routes/ \
--data 'protocols[]=http&protocols[]=https' \
--data 'paths={Path}' \
--data 'service.id={Service_ID}'
--data 'hosts={Daemon_Name}'

Path：指明访问的路径信息
Service_ID：指明要与之关联的ServiceID
Daemon_Name：指定一个主机名或域名信息，将此信息填写为Kong所在的主机上的信息，Kong主机所能解析

示例：

curl  -i X POST --url http://localhost:8001/routes/ \
--data 'protocols[]=http&protocols[]=https' \
--data 'paths=/' \
--data 'service.id=0a81cdbd-3399-459c-bf09-9154971b3525'
--data 'hosts=test.com'

2）删除Route

curl  -i X DELETE --url http://localhost:8001/routes/{Route_ID}

Route_ID：指明要删除的RouteID信息

示例：

curl  -i X DELETE --url http://localhost:8001/routes/27bebac7-6a48-4a87-8eda-1f21f0584c23

访问测试查看：

curl test.com
【云原生网关】Kong 使用详解
congge
05-02 6434
云原生网关kong使用详解
kong网关集群部署
huabing_c的博客
03-11 2827
kong网关集群部署机器准备节点A部署1.安装依赖组件2.安装postgresql3.创建kong数据库4.安装kong5.安装可视化界面konga6.konga部署在生产环境节点B部署1.安装kong测试集群效果 机器准备 节点A 192.168.0.1 节点B 192.168.0.2 节点A部署 1.安装依赖组件 yum -y install gcc-c++ yum -y install pc...
【KONG】KONG的部署及简单使用
bocai_xiaodaidai的博客
07-01 3492
以docker部署方式为例： 一、创建容器网络，保证KONG的各个组件在一个网络环境下： docker network create kong-net 二、kong需要依赖数据库来存储各种配置信息，官方建议使用postgre，下面先用docker来启一个postgre实例： docker run --name kong-database \ --network=kong-net \ -p 5432:5432 \ ...
Kong部署
weixin_45974923的博客
08-17 985
通过nginx模块也可以实现反向代理和流量控制，但是过于繁杂，最重要的是需要人为的去更改代理和流量的规则，而kong则会动态的调整代理和流量的规则；开发人员写一个接口想让外部访问，自动去找kong注册kong就会生成相应的规则，大大降低了运维的繁杂工作。有两种部署方式，本文采用都基于postgresql数据库（可更换），本文只列举一种（”生产“）1.nginx是模块化设计的反向代理软件，C语言开发的。部署psotgresql管理界面。---创建konga库。添加被管理的kong。---运行konga。
Kong(六)集群部署与架构实战指南
最新发布
油墨香^-^的博客
11-15 909
本文详细介绍了Kong API网关集群的部署与管理。Kong是基于Nginx和OpenResty构建的开源API网关，具备高可用性、负载均衡和横向扩展能力。文章从架构设计、环境准备、部署步骤、高级配置到监控运维等六个方面，系统性地讲解了Kong集群的完整生命周期管理。重点包括：集群架构设计采用无状态模式，所有节点共享数据库；详细的环境准备和数据库配置步骤；核心部署流程包括安装、初始化、启动和节点管理；高级功能如负载均衡、性能优化和安全配置；以及生产环境下的监控运维、故障排查和最佳实践。最后强调了架构设计、监
Kong使用
这是一个记录学习的博客
04-17 1790
Kong使用数据库模式 1. 创建kong-net网络 $ docker network create kong-net 2. 启动PostgreSQL容器 docker run -d --name kong-database \ --network=kong-net \ -p 5432:5432 \ -e "POSTGRES_USER=kong" \ -e "POSTGRES_DB=k...
Kong(k8s)部署及使用
lonely喆的博客
08-07 5114
文章目录一、Kong介绍二、部署postgres三、部署Kong1.迁移Kong数据库2. 部署Kong四、部署konga1.迁移konga数据库2.部署konga3.汉化Konga（可选）五、Kong的使用 一、Kong介绍   Kong是一个开源的微服务网关，具有登录鉴权、熔断限流等功能，且其是基于Nginx和OpenResty开发的。   同时，Kong也提供了和k8s高度融合的Kong Ingress Controller，可以直接作为k8s的原生网关使用。   Kong从1.1版本之后开始支持db
Kubernetes 部署 Kong
技术引领业务创新
08-20 870
Kubernetes 中部署 Kong API 网关的简明指南： 提供两种主流部署方式 - Helm Chart（推荐生产使用）和 YAML 清单（适合DB-less轻量部署） 关键配置步骤包括：添加Helm仓库、安装Kong、验证部署状态 介绍了如何通过Ingress资源配置基本路由，以及使用KongPlugin增强API功能 列举了常用插件类型（安全、流量控制、可观测性等） 给出生产环境优化建议：水平扩展、资源限制配置和监控集成 部署完成后，Kong可显著提升API管理能力，支持丰富插件扩展功能。
部署kong 及使用
开开的博客
04-27 2030
创建docker网络 docker network create kong-net 创建数据库 docker run -d --name kong-database \ --network=kong-net \ -p 5432:5432 \ -e "POSTGRES_USER=kong" \ -e "POSTGRES_DB=kong" \ -e "POSTGRES_PASSWORD=ko...
Kong Gateway部署与基本使用教程
在描述中，给出了三个命令行操作，它们都是在使用Kong API网关时会执行的命令。第一个命令“docker-compose up”是在Docker环境中启动Kong服务。Docker Compose是一个工具，用于定义和运行多容器Docker应用程序。该...
Kong实战部署：从开发到生产环境
gitblog_01029的博客
08-22 562
Kong实战部署：从开发到生产环境 【免费下载链接】kong ???? The Cloud-Native API Gateway and AI Gateway. 项目地址: https://gitcode.com/gh_mirrors/...
Centos7部署kongv0.14.x 完整文档
10-30
Centos7下单机(包括集群)部署kong完整文档，本人按照该文档已经部署好了环境
kong网关&konga部署
飞翔的博客
12-19 1515
目录简介安装kong（centos）安装konga查看结果结束 简介 本片文正大家介绍一下kong网管和konga的部署。 kong官网：https://konghq.com konga：https://github.com/pantsel/konga postgresql（建议安装版本9.6）：https://www.postgresql.org/ 安装kong（centos） 备注：需要先准备好postgresql数据库，可参考上面的文档连接 wget -c https://bintray.com/
k8s部署kong（第三版）
ss810540895的博客
05-23 2304
kong新版采用无db模式，将所有的配置，通过k8s资源的形式，存储到etcd里面。
kong的介绍与使用
pengfeijiuwanli的博客
02-02 6601
版本说明 本次学习安装kong在2.1.4版本,konga版本0.14.9 此文档地址获取地址: https://gitee.com/PengFei-io/introduction-and-use-of-kong.git 一、简介 ​ Kong是由Mashape公司开源的可扩展的Api GateWay项目。它运行在调用Api之前，以插件的扩展方式为Api提供了管理。比如，鉴权、限流、监控、健康检查等，Kong是基于lua语言、nginx以及openResty开发的，所有拥有动态路由、负载均衡、高可用、
Kong部署（Docker容器）
zhaoyinjun7897的博客
08-19 469
1、下载镜像 docker pull kong docker images 查询镜像 2、创建kong网络 docker network create kong-net 3、创建数据库 docker pull postgres docker run -d --name kong-database --network=kong-net -p 5432:5432 -e “POSTGRES_USER=kong” -e “POSTGRES_DB=kong” -e “POSTGRES_PASSWOR
Kong网关部署（一）
黄飞翔的博客
05-26 1160
Kong的入门Kong网关部署（一）写在前面二.安装Kong需要的数据库PostgreSQL1. 准备：安装依赖组件2.安装及配置三.操作postgresql1. 修改postgres用户密码2. 创建用户(名字任意)3. 创建叫kong的数据库(名字任意)4. 赋予用户权限5. 防火墙打开5432端口6. postgresql常用操作四.安装Kong1. 下载安装包2. 安装3. 配置数据库连接4. 初始化数据库5. 启动kong6. 测试kong7. 设置开机自启动五.安装Kong Dashboard可
kong(微服务网关的简单部署)（一）
qwerty1372431588的博客
09-01 2451
kong接口的搭建部署1.简介 1.简介
【Docker】Kong 容器化部署及配置参数说明
Qinghub‘博客
03-16 2084
Kong是一款基于OpenResty（Nginx + Lua模块）编写的高可用、易扩展的，由Mashape公司开源的API Gateway项目。Kong是基于NGINX和Apache Cassandra或PostgreSQL构建的，能提供易于使用的RESTful API来操作和配置API管理系统，所以它可以水平扩展多个Kong服务器，通过前置的负载均衡配置把请求均匀地分发到各个Server，来应对大批量的网络请求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值