【k8s部署kong一】kong k8s 安装以及可视化管理界面

时间 2019-12-09

标签 k8s部署kong一 kong k8s 安装以及可视化管理界面繁體版

原文原文链接

官方安装：https://getkong.org/install/kubernetes/html

扩展讲解：https://blog.fleeto.us/post/intro-kong/node

提示：本文是在k8s（kubernetes）上安装kong以及Kubernetes Ingress Controller，将Kong部署到Kubernetes上很简单，但将Kubernetes的服务与Kong整合是一个手动过程，因此在2018年5月8日，发布了Kubernetes Ingress Controller。经过与Kubernetes Ingress Controller集成，Kong直接与Kubernetes生命周期相关联。随着应用程序的部署和新服务的建立，Kong将自动进行实时配置，为这些服务提供流量mysql

简介：Kong 是在客户端和（微）服务间转发API通讯的API网关，经过插件扩展功能。nginx

Kong 有两个主要组件：git

Kong Server ：基于 nginx 的服务器，用来接收 API 请求。github

Apache Cassandra & ：用来存储操做数据。sql

注：Ambassador没有数据库 - 它依赖于ConfigMap来存储状态docker

Kong 还有以下几个基础功能：
HTTP 基本认证、密钥认证、CORS（ Cross-origin Resource Sharing，跨域资源共享）、TCP、UDP、文件日志、API 请求限流、请求转发以及 nginx 监控数据库

Serf是一个去中心化的集群成员管理、故障检测解决方案，Kong用它作清缓存，看来Kong里面核心的数据consumer、api、plugin都是作了缓存的，还能够作集群节点的监控后端

不足：数据库不支持经常使用的mysql，只支持Postgres/Cassandra

扩展Kong须要会写lua脚本

不修改源码的状况下，没法自定义nginx配置文件，由于重启后会从新初始化有变动的nginx配置文件【nginx.conf|nginx-kong.conf】

安装过程当中会建立一个 Postgres 的 StatefulSet，前面提到，这一版本对 Kubernetes 集群的最低版本要求是 1.8

Kong的限流从技术上来说支持三种，分别是本地限流（local）、数据库限流（cluster）和Redis限流
Kong的这三种限流方式都没有考虑并发状况

限流：https://my.oschina.net/chinamerp/blog/851613

当到达限流的临界值（max-1）时，此时有多条请求同时执行get_usage，计算结果所有经过，而咱们指望的是仅有一条请求能经过

8000端口是能够给用户访问，就是说用户发送请求先到 Kong 项目的 8000 端口，然后Kong 项目帮你转到你的后端应用api。

8001 端口是管理端口，好比说，管理员能够经过 8001端口来获得你加入过的 api

管理：

列出所加过的 api

curl localhost:8001/apis/

加入 api

curl -i -X POST --url http://localhost:8001/apis/ --data 'upstream_url=http://camp.uats.cc' --data 'request_path=login'

上面这段命令表示：

--url：http://localhost:8001/apis/ 固定的，加入 api 就得写这个，表示给 kong管理。
upstream_url：表示咱们的网站。至关于一个请求前缀。
request_path：就是具体咱们的 api。

删除 api

[html] view plain copy

curl -i -X DELETE localhost:8001/apis/00f90ca9-cf2d-4830-c842-3b90f6cd08af

后面这个串表示加入的api的 id。

1、初始设置

1.下载或克隆如下代码

$ git clone https://github.com/Kong/kong-dist-kubernetes.git

$ cd kong-dist-kubernetes

2. 修改配置文件主要是k8s 对应service 的类型修改成 type: nodePort

配置文件

2、部署数据存储

注意：此处由于镜像的缘由没有使用 cassandra

1.（建立数据库）

kubectl create -f postgres.yaml

2.（准备数据库运行迁移做业）

kubectl create -f kong_migration_postgres.yaml

3.将Kong管理员，代理服务和Deployment控制器部署到集群

kubectl create -f kong_postgres.yaml

4.验证您的部署

您如今能够看到已经使用的资源kubectl：

$ kubectl get all

一旦EXTERNAL_IP可用于Kong代理和管理服务，您能够经过发出如下请求来测试Kong：

$ curl <kong-admin-ip-address>:8001
$ curl https://<admin-ssl-ip-address>:8444
$ curl <kong-proxy-ip-address>:8000
$ curl https://<kong-proxy-ssl-ip-address>:8443

我这能够看到kong以及启动了，kong-rc都是running，

举例测试例如：curl 192.168.1.216:31572

三. kong UI管理工具----启动一个dashboard (kong)

1.使用docker 进行启动