介绍Kong网关
Kong Gateway是一个轻量级、快速且灵活的云原生API网关。API网关是一个反向代理,可以管理、配置和路由对API的请求。
Kong Gateway在任何RESTful API的前面运行,并且可以通过模块和插件进行扩展。它被设计用于在分散式架构中运行,包括混合云和多云部署。
通过Kong Gateway,用户可以:
- 利用工作流自动化和现代GitOps实践
- 分散应用程序/服务并过渡到微服务架构
- 创建一个蓬勃发展的API开发者生态系统
- 主动识别与API相关的异常和威胁
- 保护和管理API/服务,并提高整个组织对API的可见性。
扩展Kong Gateway
Kong Gateway是在Nginx中运行的Lua应用程序。Kong Gateway与OpenResty一起分发,OpenResty是一组扩展了lua-nginx-module的模块的集合。
这为模块化架构奠定了基础,可以在运行时启用和执行插件。在其核心,Kong Gateway实现了数据库抽象、路由和插件管理。插件可以存在于不同的代码库中,并可以通过少量的代码在请求生命周期的任何位置进行注入。
Kong提供了许多插件供您在Gateway部署中使用。您还可以创建自己的自定义插件。
包和模式
有两种方式可以部署Kong Gateway:使用Kong Konnect进行托管和自主管理。如果您是第一次尝试Kong Gateway,我们建议从Kong Konnect开始。
Konnect
Konnect提供了使用Kong Gateway开始的最简单方法。全局控制平面由Kong托管在云上,而您可以在您首选的网络环境中管理各个数据平面节点。
Konnect提供两种定价方案:
Plus套餐:我们的自助按需付费模式,让您完整地使用Konnect平台,同时灵活地只支付您的组织所使用的服务费用。
企业套餐:通过企业订阅,您可以完整地使用Kong Konnect套件,并享有以下特权:
- 24x7x365技术支持
- 专业服务,为您的环境创建定制解决方案
自管理
Kong Gateway有两个不同的版本:开源版(Open Source,OSS)和企业版(Enterprise)。
Kong Gateway(OSS):一个包含基本API网关功能和开源插件的开源版本。您可以通过Kong的Admin API、Kong Manager Open Source或使用声明性配置来管理开源网关。
Kong Gateway Enterprise(可在免费或商业模式下使用):Kong的API网关增加了额外的功能。
- 在免费模式下,该套餐将Kong Manager添加到基本的开源功能中。
- 通过企业订阅,还包括以下内容:
- RBAC(基于角色的访问控制)
- 企业级插件
您可以使用Kong的Admin API、声明性配置或Kong Manager来管理Kong Gateway Enterprise的免费或企业模式。
Kong Admin API
Kong Admin API提供了对网关实体(如服务、路由、插件、消费者等)进行管理和配置的RESTful接口。您可以使用Kong Admin API自动化执行与网关相关的所有任务。
Kong Manager(免费)
注意:如果您正在以传统模式运行Kong,增加的流量可能会导致Kong代理的潜在性能问题。对大量实体进行服务器端排序和过滤也会导致Kong CP和数据库的CPU使用率增加。
Kong Manager是Kong Gateway的图形用户界面(GUI)。它在内部使用Kong Admin API来管理和控制Kong Gateway。
以下是您可以使用Kong Manager完成的一些操作:
- 创建新的路由和服务
- 通过几下点击激活或停用插件
- 根据您的需求对团队、服务、插件、消费者管理等进行分组
Kubernetes
Kong Gateway可以通过其自定义的Ingress Controller、Helm chart和Operator在Kubernetes上进行本地运行。Kubernetes Ingress Controller是一个代理,它将在Kubernetes集群上运行的应用程序(例如,Deployments、ReplicaSets)的Kubernetes服务暴露给集群外运行的客户端应用程序。Ingress Controller的目的是为Kubernetes集群中的所有传入流量提供单一的控制点。
Kong Gateway plugins
Kong Gateway插件提供高级功能,以更好地管理您的API和微服务。通过提供即插即用的能力,以满足最具挑战性的用例,Kong Gateway插件确保最大程度的控制并减少不必要的开销。通过在Kong Manager或Admin API中启用Kong Gateway插件,可以启用身份验证、速率限制和转换等功能。
文章来源地址https://www.toymoban.com/news/detail-817218.html文章来源:https://www.toymoban.com/news/detail-817218.html
到了这里,关于Kong网关概述的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!