Kong网关概述

介绍Kong网关

Kong Gateway是一个轻量级、快速且灵活的云原生API网关。API网关是一个反向代理，可以管理、配置和路由对API的请求。

Kong Gateway在任何RESTful API的前面运行，并且可以通过模块和插件进行扩展。它被设计用于在分散式架构中运行，包括混合云和多云部署。

通过Kong Gateway，用户可以：

• 利用工作流自动化和现代GitOps实践
• 分散应用程序/服务并过渡到微服务架构
• 创建一个蓬勃发展的API开发者生态系统
• 主动识别与API相关的异常和威胁
• 保护和管理API/服务，并提高整个组织对API的可见性。

扩展Kong Gateway 

Kong Gateway是在Nginx中运行的Lua应用程序。Kong Gateway与OpenResty一起分发，OpenResty是一组扩展了lua-nginx-module的模块的集合。

这为模块化架构奠定了基础，可以在运行时启用和执行插件。在其核心，Kong Gateway实现了数据库抽象、路由和插件管理。插件可以存在于不同的代码库中，并可以通过少量的代码在请求生命周期的任何位置进行注入。

Kong提供了许多插件供您在Gateway部署中使用。您还可以创建自己的自定义插件。

包和模式 

有两种方式可以部署Kong Gateway：使用Kong Konnect进行托管和自主管理。如果您是第一次尝试Kong Gateway，我们建议从Kong Konnect开始。

Konnect 

Konnect提供了使用Kong Gateway开始的最简单方法。全局控制平面由Kong托管在云上，而您可以在您首选的网络环境中管理各个数据平面节点。

Konnect提供两种定价方案：

Plus套餐：我们的自助按需付费模式，让您完整地使用Konnect平台，同时灵活地只支付您的组织所使用的服务费用。

企业套餐：通过企业订阅，您可以完整地使用Kong Konnect套件，并享有以下特权：

• 24x7x365技术支持
• 专业服务，为您的环境创建定制解决方案

 自管理

Kong Gateway有两个不同的版本：开源版（Open Source，OSS）和企业版（Enterprise）。

Kong Gateway（OSS）：一个包含基本API网关功能和开源插件的开源版本。您可以通过Kong的Admin API、Kong Manager Open Source或使用声明性配置来管理开源网关。

Kong Gateway Enterprise（可在免费或商业模式下使用）：Kong的API网关增加了额外的功能。

• 在免费模式下，该套餐将Kong Manager添加到基本的开源功能中。
• 通过企业订阅，还包括以下内容：
  • RBAC（基于角色的访问控制）
  • 企业级插件

您可以使用Kong的Admin API、声明性配置或Kong Manager来管理Kong Gateway Enterprise的免费或企业模式。

 

 Kong Admin API

Kong Admin API提供了对网关实体（如服务、路由、插件、消费者等）进行管理和配置的RESTful接口。您可以使用Kong Admin API自动化执行与网关相关的所有任务。

Kong Manager（免费） 

注意：如果您正在以传统模式运行Kong，增加的流量可能会导致Kong代理的潜在性能问题。对大量实体进行服务器端排序和过滤也会导致Kong CP和数据库的CPU使用率增加。

Kong Manager是Kong Gateway的图形用户界面（GUI）。它在内部使用Kong Admin API来管理和控制Kong Gateway。

以下是您可以使用Kong Manager完成的一些操作：

• 创建新的路由和服务
• 通过几下点击激活或停用插件
• 根据您的需求对团队、服务、插件、消费者管理等进行分组
   

Kubernetes 

Kong Gateway可以通过其自定义的Ingress Controller、Helm chart和Operator在Kubernetes上进行本地运行。Kubernetes Ingress Controller是一个代理，它将在Kubernetes集群上运行的应用程序（例如，Deployments、ReplicaSets）的Kubernetes服务暴露给集群外运行的客户端应用程序。Ingress Controller的目的是为Kubernetes集群中的所有传入流量提供单一的控制点。

Kong Gateway plugins 

Kong Gateway插件提供高级功能，以更好地管理您的API和微服务。通过提供即插即用的能力，以满足最具挑战性的用例，Kong Gateway插件确保最大程度的控制并减少不必要的开销。通过在Kong Manager或Admin API中启用Kong Gateway插件，可以启用身份验证、速率限制和转换等功能。