网络与防火墙详解 - 玩转Kong网关

在本节中，您将找到关于Kong推荐的网络和防火墙设置。

端口

Kong为了避免同的用途，使用不一样的链接。

• 代理
• 管理API

代理

代理端口是Kong接收传入流量的地方。有两个端口具备下列缺省值;

• 8000 用于监听HTTP通讯。在生产环境，建议把它改为80。参考proxy_listen配置。
• 8443 用于监听HTTPS通讯。在生产环境，建议把它改为443。参考proxy_listen配置和 ssl 后缀。

具体参考：配置详解 - 玩转Kong网关

管理API

这是Kong公开的管理api端口。所以，在生产中，这个端口应该被防火墙保护，以保护它不受未经受权的访问。

• 8001 提供Kong的管理API，你能够用它来操做Kong。参考：admin_listen
• 8444同上，参考 admin_listen和ssl后缀

具体参考：配置详解 - 玩转Kong网关

防火墙

下面是推荐的防火墙设置：

• Kong的上游API将经过proxy_listen的接口/端口值提供。根据您但愿授予上游API的访问级别来配置这些值。
• 若是您将管理API绑定到公开的接口（经过admin_listen），那么须要配置它只容许可信的客户端访问。参考 管理API安全保护