Kong網(wǎng)關(guān)部署

hiyang 發(fā)布于2019-07-25 12:39 / 1246人閱讀

摘要：是一個(gè)成熟的網(wǎng)關(guān)解決方案。網(wǎng)關(guān)的下一層，是內(nèi)部服務(wù)，內(nèi)部服務(wù)只需開(kāi)發(fā)和關(guān)注具體業(yè)務(wù)相關(guān)的實(shí)現(xiàn)。網(wǎng)關(guān)可以提供發(fā)布管理維護(hù)等主要功能。

??Kong是一個(gè)使用了lua-nginx-module運(yùn)行在Nginx之上的Lua應(yīng)用。Kong是一個(gè)成熟的API網(wǎng)關(guān)解決方案。API 網(wǎng)關(guān)，即API Gateway，是大型分布式系統(tǒng)中，為了保護(hù)內(nèi)部服務(wù)而設(shè)計(jì)的一道屏障，可以提供高性能、高可用的 API托管服務(wù)，從而幫助服務(wù)的開(kāi)發(fā)者便捷地對(duì)外提供服務(wù)，而不用考慮安全控制、流量控制、審計(jì)日志等問(wèn)題，統(tǒng)一在網(wǎng)關(guān)層將安全認(rèn)證，流量控制，審計(jì)日志，黑白名單等實(shí)現(xiàn)。網(wǎng)關(guān)的下一層，是內(nèi)部服務(wù)，內(nèi)部服務(wù)只需開(kāi)發(fā)和關(guān)注具體業(yè)務(wù)相關(guān)的實(shí)現(xiàn)。網(wǎng)關(guān)可以提供API發(fā)布、管理、維護(hù)等主要功能。開(kāi)發(fā)者只需要簡(jiǎn)單的配置操作即可把自己開(kāi)發(fā)的服務(wù)發(fā)布出去，同時(shí)置于網(wǎng)關(guān)的保護(hù)之下。

參考文檔：
https://konghq.com/ （kong官網(wǎng)）  
https://www.pocketdigi.com/bo...
https://www.postgresql.org/  （postgresql官網(wǎng)）
http://www.postgres.cn/index....

環(huán)境：
環(huán)境：Centos7
配置：2c4g
權(quán)限：root

一、安裝PostgreSQL

注意：請(qǐng)勿使用"yum install kong-community-edition"安裝Kong，必須指定版本號(hào)！"yum install kong-community-edition-0.14.1.*.noarch.rpm --nogpgcheck"

1、配置yum源

# 配置完yum庫(kù)之后卸載之前安裝的Postgresql
yum erase postgresql*
# 刪除遺留的數(shù)據(jù)
rm -rf /var/lib/pgsql

2、安裝

下載RPM（PostgreSQL YUM源），找到對(duì)應(yīng)的版本 CentOS 7 - x86_64

# 安裝yum源
yum install https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm
# 安裝PostgreSQL
yum install postgresql96-server postgresql96-contrib

3、初始化數(shù)據(jù)庫(kù)

# 初始化數(shù)據(jù)庫(kù)
/usr/pgsql-9.6/bin/postgresql96-setup initdb

4、PostgreSQL服務(wù)控制

# PostgreSQL 使用systemctl作為服務(wù)托管
service postgresql-9.6 start/stop/restart/reload
# 或是
systemctl start/stop/restart/status postgresql-9.6
# 設(shè)置開(kāi)機(jī)自啟
systemctl enable postgresql-9.6

5、卸載（順便提供卸載PostgreSQL的命令）

# 卸載PostgreSQL
yum erase postgresql96

6、修改密碼

PostgreSQL數(shù)據(jù)庫(kù)默認(rèn)會(huì)創(chuàng)建一個(gè)Linux系統(tǒng)用戶postgres，通過(guò)passwd命令可以設(shè)置密碼。

# 創(chuàng)建postgres數(shù)據(jù)庫(kù)賬號(hào)
su postgres
psql
ALTER USER postgres WITH PASSWORD "123456";
q
su root

7、設(shè)置遠(yuǎn)程控制

7.1 修改vi /var/lib/pgsql/9.6/data/postgresql.conf文件，配置可以遠(yuǎn)程訪問(wèn)（正式環(huán)境按照白名單正確配置）

將listen_addresses前的#去掉，并將 listen_addresses = "localhost" 改成 listen_addresses = "*"；

#------------------------------------------------------------------------------
# CONNECTIONS AND AUTHENTICATION
#------------------------------------------------------------------------------
# - Connection Settings -
# 放開(kāi)IP的限制
listen_addresses = "*"          # what IP address(es) to listen on;

7.2 修改客戶端認(rèn)證配置文件 vi /var/lib/pgsql/9.6/data/pg_hba.conf

將IPv4區(qū)下的127.0.0.1/32修改為0.0.0.0/0；將ident修改為md5

# TYPE  DATABASE        USER            ADDRESS                 METHOD
# "local" is for Unix domain socket connections only
local   all             all                                     peer
local   all             all                                     md5
# IPv4 local connections:
### 假如Kong用戶設(shè)置了密碼，需要配置MD5認(rèn)證
host    all             all             127.0.0.1/32            md5
### 容許遠(yuǎn)程向Navicat客戶端訪問(wèn)
host    all             all             0.0.0.0/0               md5
# IPv6 local connections:
host    all             all             ::1/128                 ident

7.3 重啟使配置生效

7.4 注意：對(duì)應(yīng)虛擬機(jī)或是在非本機(jī)的用戶，需要注意防火墻端口開(kāi)放。

8、添加Kong賬號(hào)

#為postgres用戶增加work分組
sudo usermod -a -G work postgres
# 添加kong數(shù)據(jù)庫(kù)賬戶及數(shù)據(jù)庫(kù)
createuser -s -e kong 
createdb -E UTF8 -O kong kong
# 添加kong系統(tǒng)用戶名
sudo adduser kong
# 可選 為kong系統(tǒng)用戶設(shè)置密碼
sudo passwd kong

9、新建Kong數(shù)據(jù)庫(kù)

# 創(chuàng)建postgres數(shù)據(jù)庫(kù)賬號(hào)
su postgres
psql
ALTER USER kong WITH PASSWORD "123456";
q
exit

二、安裝Kong

官網(wǎng)文檔：Kong Install

1、根據(jù)系統(tǒng)版本配置yum源

# 新建Kong的yum reposit
vi /etc/yum.repos.d/kong-community-edition.repo
# 輸入內(nèi)容
[kong-community-edition]
name=kong-community-edition
baseurl=https://kong.bintray.com/kong-community-edition-rpm/centos/7
gpgcheck=0
repo_gpgcheck=0
enabled=1

2、安裝

# 安裝epel
yum install epel-release
# 安裝Kong
yum localinstall https://bintray.com/kong/kong-community-edition-rpm/download_file?file_path=centos/7/kong-community-edition-0.14.1.el7.noarch.rpm

3、配置Kong DataSource

# 創(chuàng)建配置 cp kong.conf.default kong.conf
vim /etc/kong/kong.conf
# 修改數(shù)據(jù)庫(kù)配置
database = postgres             # Determines which of PostgreSQL or Cassandra
 
pg_host = 127.0.0.1             # The PostgreSQL host to connect to.
pg_port = 5432                  # The port to connect to.
pg_user = kong                  # The username to authenticate if required.
pg_password = 123456            # The password to authenticate if required.
pg_database = kong              # The database name to connect to.

4、遷移Kong （在數(shù)據(jù)庫(kù)Kong中創(chuàng)建需要的表）

kong migrations up [-c /path/to/kong.conf]

5、啟動(dòng)Kong

kong start [-c /path/to/kong.conf]
# 非root權(quán)限用戶啟動(dòng)方式
chmod -R 777 /usr/local/kong
chmod -R 777 /usr/local/share/lua/5.1

6、驗(yàn)證

curl -i http://localhost:8001/

三、安裝Kong Dashboard

官方文檔：Kong Dashboard Install

1、安裝npm

# kong Dashboard是nodejs寫(xiě)的
sudo yum install nodejs

2、安裝

# Install Kong Dashboard
npm install -g kong-dashboard
 
# Start Kong Dashboard
kong-dashboard start --kong-url http://kong:8001
 
# Start Kong Dashboard on a custom port
kong-dashboard start 
  --kong-url http://kong:8001 
  --port [port]
 
# Start Kong Dashboard with basic auth
kong-dashboard start 
  --kong-url http://kong:8001 
  --basic-auth user1=password1 user2=password2
 
# See full list of start options
kong-dashboard start --help

四、大功告成