网关是微服务中不可或缺的一部分，它承载了所有请求流量入口，参数验证拦截，用户权限验证，但是除了JAVA的spring cloud之外，公共网关屈指可数，其中最受关注的就是KONG了，笔者半年前就已经在使用kong的那时候使用的是0.11.2-bate版本（之前还被官方坑了一次），前不久终于等到了1.X的正式版发布了，笔者就在这里给大家分享一下kong网关的基本情况以及使用安装的方式。
前几天开源发布了 Kong.Net 项目，收到了大量园友的反馈，开源当天就突破了 100 个star ，可喜可贺，但是从侧面也说明，我们 .NetCore 阵营真的非常需要拥抱开源，应该敞开心扉，集众家之长，为我所用，针对有些朋友还不太了解 Kong 的使用方法，本文作一些简单的介绍。
拥抱开源的脚步，我们从来都是一直在路上；.NETCore作为后起之秀，带给我们太多的惊喜和感动；但是也正是由于年轻，.NETCore 的生态还是不够完善，这就非常需要我们社区的力量，需要大家一起参与，把开源社区好的工具、组件、应用接入到 .NETCore 应用中。
RPC是Remote Procedure Call的缩写。中文名是：远程服务调用。简单来说就是一个节点提供服务（称为服务端），一个节点消费服务（客户端）。
来源：https://zhuanlan.zhihu.com/p/358862217 强烈推荐大家试试国产开源的 API 网关 https://github.com/apache/apisix，非常不错。 本文，我们会看到 APISIX 和其它开源的网关对比，给胖友的武器库提供更多选择！ “ 这篇文章由刚哥授权分享，刚哥是 Splunk Information Technology 的架构师，Linkedin：https://www.linkedin.com/in/taogang/。 本文主要分析了 NGINX、Kong、APISIX、Tyk、Zuul、Gravitee 几个开源 API 网关架构及基本功能，测试了一定场景下各个 API 网关的性能，文末附有源码地址。” 正文从这里开始： 春未老，风细柳斜斜。试上超然台上望，半壕春水一城花。烟雨暗千家。 寒食后，酒醒却咨嗟。休对故人思故国，且将新火试新茶。诗酒趁年华。 苏轼·送《望江南·超然台作》 温哥华的春天来了，上面的图就是我家门口的 Marine Gaetway，我今天就在这春色中和大家探讨一下 API Gateway。
本文主要分析了 NGINX、Kong、APISIX、Tyk、Zuul、Gravitee 几个开源 API 网关架构及基本功能，测试了一定场景下各个 API 网关的性能。
本文主要分析了 Nginx、Kong、APISIX、Tyk、Zuul、Gravitee 几个开源 API 网关架构及基本功能，测试了一定场景下各个 API 网关的性能，文末附有源码地址。
Kong是一款基于OpenResty（Nginx + Lua模块）编写的高可用、易扩展的，由Mashape公司开源的API Gateway项目。Kong是基于NGINX和Apache Cassandra或PostgreSQL构建的，能提供易于使用的RESTful API来操作和配置API管理系统，所以它可以水平扩展多个Kong服务器，通过前置的负载均衡配置把请求均匀地分发到各个Server，来应对大批量的网络请求。
导语 由腾讯云中间件与Kong公司联合举办的线上技术直播将在12月21日晚上19：00进行，届时，对API网关感兴趣的开发者朋友们可以扫下方的二维码进入直播间观看。 关于网关 API 网关是现代分布式云原生，微服务系统中的一个重要组成部分。作为世界上最流行的开源网关之一，Kong 具备云原生、平台无关、可扩展的重要特点，以其通过插件实现的高性能和可扩展性而著称。Kong具备的核心能力包括请求/响应转换、负载均衡、健康检查、认证鉴权、流量治理、API管理等。 腾讯云原生网关 Kong 是腾讯云基于 Kong
8月动态 云原生网关 【商业化】Kong网关正式商业化：自2022年8月28日起，微服务引擎 TSE 云原生网关中的 Kong 已经结束免费公测，正式开始计费。 【新功能】Kong网关上线带宽调整能力：Kong网关上线公网带宽调整能力，您可以根据实际业务情况，修改公网带宽，调整为适合您业务的配置。 【新功能】Kong网关支持对接注册中心（包括TSE或自建的 Nacos、Consul 和 PolarisMesh）和容器服务（包括TKE，EKS）：您可以将注册有后端服务的注册中心或部署在容器的服务添加到网关服务
在整个微服务架构中，API网关充当着非常重要的一环，它不仅要负责外部所有的流量接入，同时还要在网关入口处根据不同类型请求提供流量控制、日志收集、性能分析、速率限制、熔断、重试等细粒度的控制行为。API网关一方面将外部访问与微服务进行了隔离，保障了后台微服务的安全，另一方面也节省了后端服务的开发成本，有益于进行应用层面的扩展。与此同时，API网关也应具备解决外界访问带来的安全问题，例如TLS加密、数据丢失、跨域访问、认证授权、访问控制等。本文尝试分析目前主流的云原生微服务API网关成熟度以及各自具备的安全功能，并比较各自带来的优劣，尤其在安全层面上，开源软件都做了哪些工作，是否全面，若不全面我们又该如何弥补。
云原生网关 【新功能】Kong 网关支持实例升降配能力：Kong 网关支持在控制台中修改网关实例的节点数量，节点数量支持1-50。 【新功能】Kong 网关提供实时日志服务：Kong 网关默认为您提供网关实时日志服务和简单搜索能力，免费使用。如需日志能力持久化存储，用于排障、审计等场景，建议开启CLS日志服务。 【新功能】Kong 网关支持实例维度网络开关：Kong网关支持开放或关闭公网/内网访问，提供更安全的网络访问。 【新功能】Kong 网关支持开启公网访问IP黑白名单：新增公网访问IP黑白名单配置，您
在微服务架构中，API网关是核心的基础服务之一。在微服务流行之前，API网关已经在很多架构中扮演重要的角色，尤其是开放平台，此时的API网关是系统的统一入口，肩负了很多的业务责任，比如限流，计费等功能。而在微服务架构中，API网关可能往往需要兼顾内部和外部的所有微服务，承担更多的职责。
9月动态 云原生网关 【商业化】Kong 网关带宽计费：自2022年9月28日起，微服务引擎 TSE 云原生网关中的 Kong 公网流量正式开始计费。 【新功能】Kong 网关参数路由能力优化：Kong 上线按照 Cookie 参数转发能力，您可以根据请求中的Cookie参数进行转发。 【新功能】Kong 网关支持集群分组管理：Kong 专业版上线集群分组管理，您可以根据业务特性划分多套TSE Kong集群，并使用同一个 Konga 进行管理。 【新功能】Kong 网关开放更多系统参数：Kong 开放了更多
1. 方便客户端维护– 每个请求方不用管理多个api url，统一访问api-gateway即可
12月动态 TSE 云原生 API 网关 【新功能】Kong 网关支持流量镜像，您可将线上流量镜像到测试环境进行请求分析。 【新功能】Kong 网关新增插件管理，方便您管理系统插件、Kong原生插件和自定义插件。 【商业化】Kong 网关新增南京地域。 ★ TSE 注册配置中心 【迁移能力】Zookeeper新增业务平滑迁移功能，助力自建注册中心迁移。 【新功能】Nacos Java Agent增加就近路由能力，支持多活容灾场景下同一云内或者同一IDC机房内优先路由。 【新功能】Apollo Porta
Kong 是 Mashape 开源的一款云原生架构下的分布式 API 网关，其性能和可扩展性在同类组件中，表现都很优异。Kong 官方提供了很多直接可用的插件，此外，Kong 还可以通过插件扩展已有功能。
字符串都被设计成「不可变」的类型，即无法直接修改字符串的某一位字符，需要新建一个字符串实现。
10月动态 云原生网关 【新功能】Kong 网关支持弹性伸缩：Kong上线根据 系统指标（CPU利用率）自动扩缩容能力，您可以配置弹性伸缩策略，Kong 将自动对节点进行弹性伸缩。 【新功能】Kong 网关支持使用 Kong Ingress Controller：Kong上线使用 Kong Ingress Controller 能力，方便对接您的腾讯云容器集群。 【新功能】Kong 网关支持高级限流：Kong 上线高级限流插件，支持多时间维度、资源维度的分布式限流和请求排队等能力。 【新功能】Nginx I
hmacUsername 和 hmacSecret 需要传入Kong网关Consumer中配置的值
Kong 是由 Mashape 公司开源的云原生、高性能、可扩展的微服务 API 网关。它基于 OpenResty 实现，使用 Cassandra 或 PostgreSQL 存储数据。
11月动态 云原生网关 【新功能】Kong 网关支持公网IPV6，方便客户端到网关使用IPV6通信。 【新功能】Kong 网关优化高级限流功能，支持自定义返回和对接自建Redis。 【新功能】Kong 网关支持添加多个公网负载均衡，提供多个公网接入点。 【新功能】Kong 网关支持关联腾讯云Prometheus，方便您使用云上Prometheus查看网关监控。 【新功能】Kong 网关支持请求/响应修改能力，您可以使用运行时变量对请求/响应进行新增/删除/修改。 【新功能】Nginx Ingress 支持自
四段分别代表 userId, 时间戳 time, 随机数 nonce, 加密算法得到的 sign
最近公司打算重构API网关，给定的硬性条件是支持lua脚本，kubernetes可部署，可解析lua，另外需要支持身份认证，IP黑白名单，限流，负载均衡等一些功能，为此，在技术选型上锁定了kong以及APISIX，最终选择了kong。
上一篇文章使用 Kong 完成了负载均衡的配置，本文介绍下在此基础上如何集成 jwt 插件来保护内部服务的安全。前置知识点：Jwt 基础概念。推荐阅读： 通俗易懂地介绍 Jwt https://blog.leapoahead.com/2015/09/06/understanding-jwt/ Jwt 的官网 https://jwt.io/ 为 Kong 安装 Jwt 插件 Kong 官方提供了 Jwt 插件，可以对 某个 service 或者 route 添加 Jwt 认证，我以 service 为例介绍
在确定了IDE和Server之后，就要选择一个web框架了。我选择的是struts2，因为它的使用率很高，网上也很多资源，遇到问题好查。
Kong、OpenResty都是基于Nginx打造的新一代服务器。它们兼具Web服务器的功能，但侧重于网关层特性的延伸
企业需要将自身数据、能力等作为开发平台向外开放，通常会以rest的方式向外提供，最好的例子就是淘宝开放平台、腾讯公司的QQ开发平台、微信开放平台。
Kong 是一款基于 OpenResty 的 API 网关平台，在客户端和（微）服务之间转发 API 通信。Kong 通过插件的方式扩展自己的功能，其中包括身份验证、安全控制、流量控制、熔断机制、日志、黑名单、API 分发等等众多功能。下图是官网给出的传统项目架构和使用 Kong 的架构：
1、 Open API。企业需要将自身数据、能力等作为开发平台向外开放，通常会以rest的方式向外提供，最好的例子就是淘宝开放平台、腾讯公司的QQ开发平台、微信开放平台。Open API开放平台必然涉及到客户应用的接入、API权限的管理、调用次数管理等，必然会有一个统一的入口进行管理，这正是API网关可以发挥作用的时候。
最近在学习Kong网关，因此根据老习惯，我会将我的学习过程记录下来，一来体系化整理，二来作为笔记供将来翻看。由于我司会直接使用Kong企业版，学习过程中我会使用Kong开源版。
kong支持在多个环境下安装，这里就列出在ubuntu和docker下怎么安装，其他的安装的方式请参照官方指南
在微服务中，由于以业务划分会有很多个子模块。在面对外部系统的API调用时如果每个请求都直接到达对应的子模块接口，那么这样的请求会有很多个，尤其在业务庞杂的大型电商或支付系统中，对外和对内会形成无数个调用链路错综复杂。有时还要面对例如：鉴权、安全保护、限流控制等。因此，有一个统一用来管理和控制外部访问的API接口就会显得常重要。所有的外部请求都首先到达这个API接口，再经由这个接口API经过路由转发到达具体的某个业务系统。从而达到代理请求、统一管理控制的目的，这个API接口就叫API网关。
前面两篇文章介绍了微服务为什么需要API网关及Kong网关的特点，本篇文章就实际安装部署Kong，看看Kong的目录结果及是如何配置管理的，加深对Kong的理解。
上一篇我们已经已经了解了什么是 Kong，本篇就来带领大家了解如何安装 Kong。 接下来我们将使用 Docker 安装。如果你有其他的特殊要求，请参照 官方文档 。
您需要创建一个自定义网络，以允许容器相互发现和通信。在此示例中kong-net是网络名称，您可以使用任何名称。
Kong是一个可扩展的开源API平台（也称为API网关，API中间件或微服务服务网格）。Kong最初是由Kong Inc.（以前称为Mashape）实现的，用于为其API Marketplace维护、管理和扩展超过15,000个微服务，这些微服务每月产生数十亿个请求。
Kong Gateway 是一个轻量、快速、灵活的基于Nginx开发云原生 API 网关。在云原生领域，Kong Gateway 越来受欢迎。
在当今的软件开发中，API 网关已成为微服务架构中不可或缺的一环。它不仅简化了服务间的通信、提供了统一的入口，还能在安全、监控、限流等方面发挥巨大作用。
上一文我们对Kong网关的简单介绍，今天我们来搭建Kong的环境。以便于以后对Kong的进一步了解和学习。
随着k8s的成熟，在k8s上使用ingress-nginx、traefik、apisix等各类ingress的人也越来越多。ingress-kong也可以作为k8s的ingress使用，当然kong也可以单独作为微服务的gateway网关来使用。
https://github.com/Kong/docker-kong/tree/d4cec3dc46c780a916a40963309554ca81da2b46/alpine 需要修改Dockerfile,增加执行权限，否则会报错： Error response from daemon: invalid header field value "oci runtime error: container_linux.go:247: starting container process caused \"exec: \\\"/docker-entrypoint.sh\\\": permission denied\"\n".
微服务实践的第二个关键组件，微服务API网关设计，API网关是对微服务做统一的鉴权、限流、黑白名单、负载均衡等功能实现,这篇我们先来介绍Api网关的意义和安装kong/konga需要的组件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
