kong 网关配置认证

API网关Kong系列（四）认证配置

目前根据业务需要先介绍2种认证插件:Key Authentication 及 HMAC-SHA1 认证 Key Authentication 向API添加密钥身份验证(也称为API密钥). 然后,消费者可以在 querystring 参数或 Header 头中添加其密钥,以验证其请求. 进入之前部署好的kong-ui,选择plugins,点击+号按需求输入参数同样创建一个消费者其中客户Id为选填生成后进入消费者列表,编辑该用户,按一下操作生成对应的key. 同时我们可以看到消费者中包含

k8s实践 - 如何优雅地给kong网关配置证书和插件。

前言从去年上半年微服务项目上线以来,一直使用kong作为微服务API网关,整个项目完全部署于k8s,一路走来,对于k8s,对于kong,经历了一个从无到有,从0到1的过程,也遇到过了一些坎坷,今天准备分享一些实际的小心得和经验,本篇将尽量做到短小精干,希望能让大家一目了然. 在开始部署kong到k8s环境中时,作者就思考过一些运维问题,如下: kong作为一个杰出的高性能微服务API网关,可以使用lua脚本编写强大的插件来扩展它的功能,在这种情况下,插件可能会随着版本而变动,如何优雅地升级它呢

API网关之Kong网关简介

1. Kong简介那么,Kong是一个什么东东呢?它是一个开源的API网关,或者你可以认为它是一个针对API的一个管理工具.你可以在那些上游service之上,额外去实现一些功能.Kong是开源的,所以你可以在Github找到它,你现在就可以下载使用. Kong是一款基于OpenResty(Nginx + Lua模块)编写的高可用.易扩展的,由Mashape公司开源的API Gateway项目.Kong是基于NGINX和Apache Cassandra或PostgreSQL构建的,能提供易于使

使用KONG网关实现接口迁移的灰度验证

在我们对一个API站点进行微服务化的过程中,使用KONG网关可以实现以下几个效果: 1. 业务线无感知,其实内部已经被Kong转到其他站点上执行了,这对业务线特别友好. 2. 可以实现租户级/接口级灰度验证.(KONG的路由规则是根据URL判断的,因此需要URL上包含租户ID) 比如,原先是业务方直接通过URL调用API站. 要使用KONG进行灰度转调的话,首先把api.cc.com的DNS解析到KONG的IP上. 这样,就会把所有业务线对api.cc.com的请求转到KONG.然后在KONG上

kong网关: service+route+upstream

对于刚开始学习kong网关,总是一脑子浆糊迷迷糊糊.虽然已经安装好,但却不知道接下来如何下手, 因为包含项太多:service.routes.upstream.consumer.plugins等等.一时不知从何下手配置服务. 最后又重新打开kong网关的基本介绍,看完之后决定先把问题简单化.所以第一步就先搭建一个service和route, 随后又构建了upstream.这三部分完成之后,一个基本的网关功能就算实现了. 简单画了一个流程图,基本表现了kong网关的调用过程.一共分为五部分:用户客

kong网关命令（一）

上次在虚拟机里安装kong网关后,因为版本(1.4)太高,目前Kong Dashboard无法支持, 后续发现Git上有个开源工具Kong admin ui,下载源码并部署到NGINX. 但是发现使用过程中能够正常添加service服务,但是在添加路由route时始终提示校验不通过的错误. 最后决定使用最原始的官方提供的命令操作(参考地址:https://docs.konghq.com/1.4.x/admin-api/) 结合postman工具使用,发现操作起来并不复杂.其实就是kong本身提供

MacOs下安装Kong网关

写在前面: 持续记录一下自己在解决api网关kong上的各种问题. 1.关于Kong网关这是官网地址:https://konghq.com/ 2.通过brew安装postgres 因为kong的数据持久化是 brew install postgresql initdb /usr/local/var/postgres -E utf8 pg_ctl -D /usr/local/var/postgres -l logfile start /usr/local/bin/psql -d postgres

在K3s上使用Kong网关插件，开启K3s的无限可能！

我的工作中很重要的一部分是参加各种各样的技术会议.最近参加的是去年11月的北美KubeCon,在会议的最后一天,所有人都焦头烂额,我也一直机械地向不同的人重复我的自我介绍.后来,我已经十分烦躁,决定逃离人群好好听一场演讲.无意间,我碰上了Darren Shepherd的演讲,他是Rancher的CTO,他的演讲主题是"K3s的背后:构建一个生产级轻量Kubernetes发行版".我被演讲深深吸引,此后我开始慢慢深入了解K3s. K3s是由业界应用最为广泛的Kubernetes管理平台创

Kong网关安装之Docker版（2）

1.安装kong管理工具:konga或者kong-dashboard,这里选择konga 拉取konga镜像: sudo docker pull pantsel/konga:0.14.4 初始化konga docker run --rm --network=mynetwork pantsel/konga:0.14.4 -c prepare -a postgres -u postgresql://kong:kong@172.18.0.7:5432/konga 报错: 解决: postgresql版

SpringSecurity项目中如何在多个模块中配置认证信息

⒈在SpringSecurity项目中创建AuthorizeConfigProvider接口用于配置认证信息 package cn.coreqi.ssoserver.authorize; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configurers.Expre

Linux IP和网关配置

操作环境 SuSE11/SuSE10 配置方法一<永久有效,重启不失效> 通过修改/etc/sysconfig/network/ifcfg-eth*文件直接配置,服务器重启不失效,建议使用.说明:SuSE10的配置文件名称为ifcfg-${MAC ADDRESS} 1.确定配置网卡.通常有几种情况: (1) 修改IP.这种情况下通常已配置IP.这可以直接确定配置网卡. (2) 新服务器只有一张网卡.可以直接确定.比如云服务器,通常直接为eth0. (3)使用ethtool命令查找可用的网卡.e

SaltStack 安装及配置认证

一.SaltStack 安装 SaltStack 是基于 Python 开发的,也是基于 C/S 架构,通过服务端 ( master ) 控制多台客户端 ( minion ) 实现批量操作这里我们使用 CentOS 7 安装一个服务端 ( 192.168.119.138 ) ,两个客户端 ( 192.168.119.140,192.168.119.142 ) 来进行实验安装服务端: [root@localhost ~]$ yum install -y https://repo.saltstac

k8s运维记 - 如何让部署到k8s的kong网关托管自定义静态资源？

目的使用kong作为目录/data/reports的静态资源服务器,为了测试,已于目录/data/reports下创建文件report.html,如下: <html> <head></head> <body><h1>测试报告</h1></body> </html> 一.编写nginx自定义模板获取kong自定义的nginx配置 [root@justmine ~]# kubectl -n [kong所在的命名

SpringCloud"灰度部署"——动态刷新网关配置

通过Acutator和SpringCloudConfig完成"灰度部署"——动态刷新网关路由配置先声明下,我这个可能是冒牌的灰度部署,技术有限,纯粹个人笔记分享. 前段时间接到了头头给我的一个任务,让我研究下“灰度部署”,说是保证一个服务要升级的时候,不能停掉服务.操作步骤是,比如老版本的服务端口号是9002,新版本的服务是9003.在运行9002的时候,启动9003,修改网关路由配置9002→9003,确保流量走到9003后成功运行,停掉9002服务,这就算大功告成了. 接下来分享

Linux centosVMware 自动化运维认识自动化运维、启动salt相关服务、saltstack配置认证、salt-key命令用法、saltstack远程执行命令、saltstack - grains、saltstack – pillar

一.认识自动化运维传统运维效率低,大多工作人为完成传统运维工作繁琐,容易出错传统运维每日重复做相同的事情传统运维没有标准化流程传统运维的脚本繁多,不能方便管理自动化运维就是要解决上面所有问题 Puppet (www.puppetlabs.com)基于rubby开发,c/s架构,支持多平台,可管理配置文件.用户.cron任务.软件包.系统服务等. 分为社区版(免费)和企业版(收费),企业版支持图形化配置. Saltstack(官网 https://saltstack.com,文档doc

巴特西

kong 网关配置认证

API网关Kong系列（四）认证配置

k8s实践 - 如何优雅地给kong网关配置证书和插件。

API网关之Kong网关简介

使用KONG网关实现接口迁移的灰度验证

kong网关: service+route+upstream

kong网关命令（一）

MacOs下安装Kong网关

在K3s上使用Kong网关插件，开启K3s的无限可能！

Kong网关安装之Docker版（2）

SpringSecurity项目中如何在多个模块中配置认证信息

Linux IP和网关配置

SaltStack 安装及配置认证

k8s运维记 - 如何让部署到k8s的kong网关托管自定义静态资源？

SpringCloud"灰度部署"——动态刷新网关配置

Linux centosVMware 自动化运维认识自动化运维、启动salt相关服务、saltstack配置认证、salt-key命令用法、saltstack远程执行命令、saltstack - grains、saltstack – pillar

Kong网关安装之Docker版（1）

Kong网关介绍与安装小记

[Kong] basic-auth基本认证及ACL鉴权

Linux网关配置（centos6）

redis配置认证密码

cas sso单点登录系列3_cas-server端配置认证方式实践(数据源+自定义java类认证)

热门专题