php实战kong做微服务架构一kong简介与安装

PHP实战kong做微服务架构一（kong简介与安装）

• 序言
• 作业环境
• kong介绍
• • 使用kong的优势
• 安装
• • kong安装
  • PostgreSQL安装
• 配置
• • PostgreSQL相关设置
  • kong配置
• kong测试
• • 初始化数据库
  • 服务开启
  • curl测试
• kong图形化管理
• 安装遇到的问题以及解决方法

序言

在一些分布式系统中，我们会在内部服务之前加一道屏障来保护我们的内部系统，并且可以统一管理内部服务。帮助开发者或用户更便捷的使用服务，不用考虑安全、流量等问题。

关于安全、限流、黑白名单等问题，我们统一在网关层对进行处理，内部服务只需关注业务实现。

在实际应用中，我们希望请求的API，网关对它们有统一的管理维护等功能，这样可以更好的管理项目。以后有新的服务只需在网关统一注册，就可以支持既有的安全、限流、黑白名单等功能。岂不美哉~~~

在当下已经有了众多优秀的项目帮助我们完成这一需求，例如kong，本文关于如何安装kong做了详细说明。

作业环境

Linux version 3.10.0-957.21.3.el7.x86_64

kong介绍

API网关项目，基于Nginx和Apache Cassandra或Postgresql构建的，提供RESTful接口，用于管理和配置服务，路由，插件和使用者。

允许开发者管理服务和API的整个生命周期，以及所有服务中代理组织的信息。
最重要的是，它使用户能够简化跨混合云和多云部署的API和微服务的管理。

使用kong的优势

分散应用程序或服务并过渡到微服务
打造完善的API开发人员生态系统
主动识别与API相关的异常和威胁
保护和管理API 或服务，并改善整个组织的API可见性

安装

kong安装

yum install -y https://kong.bintray.com/kong-community-edition-rpm/centos/7/kong-community-edition-0.13.1.el7.noarch.rpm

Postgresql安装

下载安装
yum install https://download.postgresql.org/pub/repos/yum/9.5/redhat/rhel-7-x86_64/pgdg-centos95-9.5-3.noarch.rpm
yum install postgresql95 postgresql95-server

配置

Postgresql相关设置

初始化Postgresql数据库并启用自动启动
/usr/pgsql-9.5/bin/postgresql95-setup initdb
systemctl enable postgresql-9.5
systemctl start postgresql-9.5

切换到Postgresql用户并启动Postgresql
$ sudo -i -u postgres
$ psql

创建一个账号密码为kong的用户
$ psql>create user kong with password 'kong';

创建一个kong 数据库
$ psql>create database kong owner kong;

在IPv4下，本地连接替换ident为md5或者trust，允许kong用户在本地与数据库通信
	修改/var/lib/pgsql/9.5/data/pg_hba.conf 
	把这个配置文件中的认证 METHOD的ident修改为trust或者md5

kong配置

配置文件位置： /etc/kong/kong.conf.default
	cp /etc/kong/kong.conf.default /etc/kong/kong.conf
	vi  /etc/kong/kong.conf 修改以下内容
		pg_host = 127.0.0.1 #数据库主机地址
		pg_port = 5432 		#数据库端口
		pg_user = kong 		#数据库登录用户名
		pg_password = kong 	#数据库登录密码
		pg_database = kong 	#数据库名
	
配置文件位置： /usr/local/share/lua/5.1/kong/templates/kong_defaults.lua
	修改以下内容
		pg_password = kong  #修改为自己的数据库密码

kong测试

初始化数据库

服务开启

curl测试

kong图形化管理

安装遇到的问题以及解决方法

用户 “kong” Ident 认证失败（作者忘记修改身份验证了…）

Error: [postgres error] Could not retrieve current migrations: [postgres error] FATAL: Ident authentication Failed for user "kong"

 Run with --v (verbose) or --vv (debug) for more details

解决方法：

修改/var/lib/pgsql/9.5/data/pg_hba.conf 
把这个配置文件中的认证 METHOD的ident修改为trust或者md5