Kong+Konga+Consul

Fri, 01 Aug 2025 11:46:01 +0800

Kong+Konga+Consul 安装和使用

此处使用Docker安装方式

一、安装Kong

kong具体使用可参考另一篇文章：Kong API网关

为了确保 Kong、Konga 和 Consul 能够通信，Kong 和 Konga 也需要加入到同一个网络。如果你尚未创建网络，或者希望使用新的网络，可以创建一个：

1docker network create kong-net

1.1 安装 PostgreSQL (Kong 的数据库)

Kong 需要 PostgreSQL 来存储其配置数据

1docker run -d --name kong-database \
2 --network=kong-net \
3 -p 5432:5432 \
4 -e "POSTGRES_USER=kong" \
5 -e "POSTGRES_DB=kong" \
6 -e "POSTGRES_PASSWORD=kong" \
7 postgres:13

–network=kong-net: 确保数据库与 Kong、Consul 在同一网络。
-e 环境变量：设置数据库的用户名、数据库名和密码。
建议使用 PostgreSQL 9.6 或更高版本，这里使用了 13 版本。

1.2 初始化 Kong 数据库

运行一个临时容器来执行数据库迁移：

1docker run --rm \
2 --network=kong-net \
3 -e "KONG_DATABASE=postgres" \
4 -e "KONG_PG_HOST=kong-database" \
5 -e "KONG_PG_USER=kong" \
6 -e "KONG_PG_PASSWORD=kong" \
7 kong:3.6.1 kong migrations bootstrap

--rm: 容器退出后自动删除。

Kong API网关

Tue, 01 Aug 2023 11:46:01 +0800

Kong API网关

API网关特点

集合多个API，统一API入口
避免内部信息泄露
提供安全认证
支持混合通讯协议
降低微服务复杂度

常用的API网关有：NGINX，Zuul，Kong

Kong 介绍

kong是微服务中的一个网关组件，具有高可用和可扩展性，能提供易于使用的restful api来操作和配置API管理系统，同时它也可以通过负载均衡的功能把请求均匀的分发到各个服务器上，应对大量的请求。基于Nginx和OpenResty，是一个具有分布式、高性能、高并发、可伸缩…亚毫秒级延迟等特性和功能的微服务抽象层。

konga 是kong的UI界面

多用户管理
管理多个kong节点
使用快照备份，还原和迁移Kong节点
使用运行状态检查监控节点和API状态
数据库集成postgresSQL

Kong 流程图

Kong 安装

Kong下载安装

Konga下载安装

API操作文档地址

示例:

负载均衡

# 添加负载均衡
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=demo-upstream" \
 'http://127.0.0.1:8001/upstreams'

#设置权重
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "target=127.0.0.1:8000" \
 -d "weight=100" \
 'http://127.0.0.1:8001/upstreams/demo-upstream/targets'

 curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "target=127.0.0.1:8080" \
 -d "weight=500" \
 'http://127.0.0.1:8001/upstreams/demo-upstream/targets'

添加Service

# 添加负载均衡
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=demo-service" \
 -d "host=demo-upstream" \
 'http://127.0.0.1:8001/services'

添加路由

# 添加负载均衡
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=demo-service-route" \
 -d "paths[]=/abc" \
 'http://127.0.0.1:8001/services/demo-service/routes'

Plugins 为路由添加basic-auth

curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=basic-auth" \
 -d "config.hide_credentials=true" \
 'http://127.0.0.1:8001/routes/demo-service-route/plugins'

## 添加成功后需要添加CONSUMERS在Plugins添加basic auth

Plugins 为services添加jwt

curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=jwt" \
 -d "config.hide_credentials=true" \
 'http://127.0.0.1:8001/services/demo-service/plugins'

## 添加成功后需要CONSUMERS配置jwt

Plugins 为services添加oauth2

curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=oauth2" \
 -d "config.enable_authorization_code=true" \
 -d "config.enable_client_credentials=true" \
 -d "config.token_expiration=7200" \
 'http://127.0.0.1:8001/services/demo-service/plugins'

## 添加成功后需要CONSUMERS在Plugins添加auth2
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=test" \
 -d "config.client_id=true" \
 -d "config.client_secret=true" \
 -d "config.token_expiration=7200" \
 'http://127.0.0.1:8001/consumers/test/oauth2'

 ## 替换下面的client_id和client_secret获取Token 
 curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "grant_type=client_credentials" \
 -d "client_id=xxx" \
 -d "client_secret=xxx" \
 -d "config.token_expiration=7200" \
 'http://127.0.0.1:8443/abc/oauth2/token'

Plugins 为services添加限流

# 限制IP每分钟5次
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=rate-limiting" \
 -d "config.minute=5" \
 -d "config.limit_by=ip" \
 'http://127.0.0.1:8001/services/demo-service/plugins'

Plugins 为services添加黑白名单

# 限制127.0.0.1访问
curl -i -X POST \
 -H "Content-Type:application/x-www-form-urlencoded" \
 -d "name=ip-restriction" \
 -d "config.deny=127.0.0.1" \
 'http://127.0.0.1:8001/services/demo-service/plugins'

Kong on Leanku 的博客

Kong+Konga+Consul

Kong+Konga+Consul 安装和使用

一、 安装Kong

1.1 安装 PostgreSQL (Kong 的数据库)

1.2 初始化 Kong 数据库

Kong API网关

Kong API网关

API网关特点

Kong 介绍

konga 是kong的UI界面

Kong 流程图

Kong 安装

API操作 文档地址

负载均衡

添加Service

添加路由

Plugins 为路由添加basic-auth

Plugins 为services添加jwt

Plugins 为services添加oauth2

Plugins 为services添加限流

Plugins 为services添加黑白名单

一、安装Kong

API操作文档地址