一、 前言
Kong Gateway 是一个开源的轻量级 API 网关，也是目前市场上最流行的 API 网关之一。位于您的上游服务之前，您可能运行API 服务骑，但需在请求到达您的服务器时管理流量、API 网关身份验证或日志记录。kong 网关及其所有插件就能实现上述的需求。
二、kong安装
下载连接： kong 资源下载 根据自己的操作系统下载。
kong可以在有数据库和没有数据库两种情况下运行。推荐运行有数据库版本的，在后续的配置中可添加 oauth2等认证操作。
Kong 支持PostgreSQL 9.5+和Cassandra 3.xx作为其数据存储。
2.1 安装 PostgreSQL 数据库
$ sudo yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
$ sudo yum install postgresql96
$ sudo yum install postgresql96-server初始化数据库并启动数据库服务
sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb
sudo systemctl enable postgresql-9.6
sudo systemctl start postgresql-9.6登录数据库 并创建 kong用户名密码等信息
sudo -i -u postgres
$ psql
psql> CREATE USER kong; CREATE DATABASE kong OWNER kong; ALTER USER kong WITH password 'kong';
psql> \q
$ exit重启数据库
sudo systemctl restart postgresql-9.62.2 安装 kong
上传下载好的 rmp 文件包 ，通过
rpm -i 需要安装的包文件名命令安装 kong
安装成功后 kong的配置文件 在 路径 /etc/kong/ 下，
编辑kong 配置文件 kong.conf
启动 kong网关
// 第一次安装的时候 需要运行
kong migrations bootstrap -c /etc/kong/kong.conf
// 后边可直接通过 kong start 启动kong
kong start -c /etc/kong/kong.conf如果一切顺利，您应该会看到一条消息 ( Kong started)，通知您 Kong 正在运行。
默认情况下，Kong 侦听以下端口：
- :8000 Kong 侦听来自客户端的传入 HTTP 请求，并将其转发到您的上游服务。
- :8443Kong 在其上侦听传入的 HTTPS 请求。此端口的行为与:8000端口相似，不同之处在于它仅需要 HTTPS 请求。可以通过配置文件禁用此端口。
- :8001用于配置 Kong的Admin API在其上侦听。
- :8444 Admin API 在其上侦听 HTTPS 流量。
重启kong 和停止kong
kong stop
kong reload2.3 管理kong网关
通常情况下 可通过kong的 8001 端口 添加服务、路由、插件等信息。市面上也有开源的管理web版。当前比较流行的时 kongx ,spring boot 项目，开源；
linux 系统 通过 curl 添加服务和路由等：
2.3.1 添加 服务
-- 添加服务
curl -i -X POST \
--url http://localhost:8001/services/ \
--data 'name=test-service' \
--data 'url=http://localhost:8084/'向网关添加 的服务名为 test-service 并指向本地的 8084端口运行的 服务。 注意 8084 端口运行的服务即是要后续访问的api接口，在配置服务前需确保 调用 8084(你的服务运行的端口)的某个接口 能正常返回数据。localhost也可以是 一个固定的IP地址。
2.3.2 添加路由
curl -i -X POST \
--url http://localhost:8001/services/test-service/routes \
--data 'hosts[]=test.com'路由时请求服务的入口，该路由属于 上一步添加 的 test-service 服务
2.3.3 本机访问
curl -i -X POST \
--url http://localhost:8000/api/sys/list \
--header 'Host: test.com'访问本机的 localhost:8000 既是访问kong网关，Host 为添加路由时 配置的 值。kong网关通过 host 将请求转发到 该路由所指向的服务及 http://localhost:8084/api/sys/list
此时只能本机访问。
2.3.4 消费者、插件，启用匿名访问
创建消费者
$ curl -i -X POST \
--url http://localhost:8001/consumers/ \
--data "username=test"返回结果：
HTTP/1.1 201 Created
Content-Type: application/json
Connection: keep-alive
{
"username": "Jason",
"created_at": 1428555626000,
"id": "bbdf1c48-19dc-4ab7-cae0-ff4f59d87dc9"
}这里的id 为该用户的id 后续 会使用到
创建插件
curl -i -X POST \
--url http://localhost:8001/services/ruoyi-service/plugins/ \
--data 'name=key-auth'启用匿名访问：
curl -i -X PATCH \
--url http://localhost:8001/plugins/5975bff3-2ee7-45fd-a50b-66a70390131c \
--data "config.anonymous=5e719829-54f1-451b-b7ef-6b9934f35fe6"5975bff3-2ee7-45fd-a50b-66a70390131c 为创建插件时 返回的id，
5e719829-54f1-451b-b7ef-6b9934f35fe6 为创建用户时 返回的id。
现在可以通过 postman 远程访问 了。
2.4 kongx web 管理端使用
kongx 下载地址： kongx
环境管理页面配置 kong的 Admin url 路径。
Gateway 菜单 用户管理 kong的 服务、路由、证书等信息。
