剑鞘投影

经过前面一系列的介绍，我们已经在阿里云的 K8s 集群上搭起了一套 Kong 网关，并通过平滑的迁移，将老架构中的服务逐步迁了过来，接下来就是考虑如何高效运维的思考了。 运维包括服务的监控和报警，Kong 网关的日常管理操作，K8s 的日常操作（可能也会对 Kong 有影响），…

一般网关作为流量出入的网卡，接收整个集群的请求，但这样带来了一些不方便：大杂烩式的管理，单独排查某个服务的请求时，不够方便。 实际情况中，存在某几个重要的服务，承载了大部分流量，它们的重要性足以让我们为其单独投入精力。我们为其设立独立的 SLB。 给出一个样例 service.…

就像对 nginx 配置参数优化的道理一样，我们也需要对阿里云默认 nginx-ingress-controller 和 Kong-ingress-controller 进行参数优化。 注意：nginx-ingress-controller 的配置来自于对应的 configMa…

框架已经搭好，接下来就是对号入座了，在过程中，我们遇到了一些细碎的问题，如果不注意的话可能会采坑。 之前我们说过，我们的 Kong 是接在阿里云默认 nginx-ingress-controller 之后的，但这里我们为了简化，直接把涉及这方面的去掉了。 K8s 官方文档：保留…

选择 Kong Gateway 作为网关，选择 Kubernetes 作为容器资源编排平台，很可能是架构调整的方案，到目前为止，我们只是验证了该方案的可行性，还停留在调研部分，接下来是真正关键的部分：迁移。 程序性可控，具备可操作性。 平滑稳妥，用户不感知。 尽可能兼容，对开发…

网关顺利搭起来了，接下来就要验收的时候了。我针对 Kong Gateway + Kubernetes 的形式进行了一些基本操作的验收，主要包括创建，重启，升级等。 后端服务的结构是 nginx + fpm，整体打包成一个镜像，以 deployment 的形式在 K8s 集群中部…

经过上一篇，加上自己尝试的话，基本上会对 Kong 插件的使用方式有个印象了。接下来，我们来说说自定义插件。 当现成的插件满足不了我们的需求，我们就要实现自己的插件，然后借这个机会，把整个自定义插件的开发，发布流程记录下。 首先是基础的 Plugin Development G…

我们这里借这个监控插件（prometheus）来展示 Kong Gateway 是如何配置插件的。 关于监控采集，默认 Kong 暴露的 metrics 接口是 :8100/metrics，包括一些基本数据监控，更为细粒度的监控数据（比如 Routes，Services, HT…

开启 Kong 网关在 Kubernetes 集群的实践。 其实在开始将 Kong 之前，我们不能不先回答两个问题是：1. 为什么要有 API Gateway ？2. 为什么选 Kong 作为网关 ？ 第一个问题直接略过。简单回答下第二个问题。 技术栈：除了网关本身的实现，也要…