正版 Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关

第１章 基础知识点概述 1
1.1 网关 1
1.2 微服务 1
1.3 Nginx 2
1.4 OpenResty 3
1.5 Kong 5
1.6 Kong 的插件 5
1.7 服务网格 7
1.8 小结 8
第 2 章 Kong 的安装和基本概念 9
2.1 Kong 的安装部署 9
2.1.1 环境介绍 10
2.1.2 直接安装 10
2.1.3 容器安装 10
2.1.4 Kubernetes 安装 11
2.2 Kong 数据库的安装部署 11
2.2.1 PostgreSQL 11
2.2.2 Cassandra 12
2.2.3 DB-less 12
2.3 Kong 基础配置 15
2.4 Kong 的启动和停止 16
2.5 Kong 的基础对象 17
2.5.1 路由 18
2.5.2 服务 19
2.5.3 上游 20
2.5.4 目标 22
2.5.5 消费者 22
2.5.6 插件 22
2.5.7 证书 24
2.5.8 SNI 24
2.5.9 对象之间的关系 24
2.6 小结 26
第 3 章 Kong 的管理运维 27
3.1 Konga 介绍 27
3.2 源码安装 28
3.2.1 安装 Git 和 Node.js 28
3.2.2 安装 Konga 28
3.2.3 配置 Konga 28
3.2.4 启动 Konga 29
3.3 容器安装 29
3.4 连接 Konga 与 Kong 30
3.5 Konga 模块与功能 31
3.5.1 首页仪表盘 32
3.5.2 集群节点信息 33
3.5.3 服务管理 34
3.5.4 路由管理 36
3.5.5 消费者管理 36
3.5.6 插件管理 38
3.5.7 上游管理 39
3.5.8 目标节点管理 39
3.5.9 证书管理 40
3.5.10 用户管理 41
3.5.11 快照管理 41
3.5.12 系统设置 42
3.6 All-In-One 43
3.7 小结 45
第４章 Kong 的基本功能 46
4.1 路由转发 46
4.1.1 配置服务 46
4.1.2 配置路由 47
4.1.3 测试转发请求 48
4.2 负载均衡 48
4.2.1 案例准备 49
4.2.2 配置服务 52
4.2.3 配置路由 53
4.2.4 配置上游 54
4.2.5 添加目标节点 55
4.2.6 验证结果 56
4.3 灰度发布 58
4.4 蓝绿部署 60
4.5 正则路由 60
4.6 HTTPS 跳转 61
4.7 混合模式 63
4.7.1 案例准备 63
4.7.2 部署网格集群 64
4.7.3 验证网格集群 65
4.7.4 配置路由及限速 65
4.7.5 验证 67
4.8 TCP 流代理 67
4.9 小结 70
第 5 章 Kong 的配置详解 71
5.1 常规通用配置 71
5.2 Nginx 通用配置 72
5.2.1 代理 / 监听类 72
5.2.2 工作进程类 74
5.2.3 请求类 74
5.2.4 SSL/TLS 类 75
5.2.5 真实 IP 类 75
5.2.6 其他类 76
5.3 指令注入配置 77
5.4 数据存储配置 78
5.5 存储缓存配置 80
5.6 DNS 解析配置 81
5.7 路由同步配置 82
5.8 Lua 综合配置 83
5.9 混合模式配置 83
5.10 小结 84
第 6 章 Lua 语言 85
6.1 简介 85
6.2 环境 85
6.3 注释 86
6.4 变量 86
6.5 数据类型 87
6.6 字符串 87
6.7 运算符 88
6.7.1 算术运算符 88
6.7.2 关系运算符 89
6.7.3 逻辑运算符 89
6.7.4 连接运算符 89
6.8 控制语句 90
6.8.1 分支语句 90
6.8.2 循环语句 91
6.8.3 中断语句 92
6.9 函数 93
6.9.1 可变参数 94
6.9.2 多值返回 94
6.9.3 命名参数 95
6.10 表 95
6.10.1 表的构造 95
6.10.2 表的引用 97
6.10.3 表的迭代 97
6.10.4 表的操作 98
6.10.5 元表 99
6.10.6 类对象 100
6.11 模块 101
6.11.1 模块定义 101
6.11.2 加载函数 101
6.11.3 加载机制 102
6.12 小结 103
第 7 章 日志收集与分析 104
7.1 日志的分类与配置 104
7.1.1 访问日志的属性 104
7.1.2 访问日志的配置 105
7.1.3 错误日志的配置 106
7.2 ELK+Filebeat 的选择 107
7.3 Filebeat 107
7.3.1 安装 107
7.3.2 配置 107
7.3.3 启动 109
7.4 Elasticsearch 109
7.4.1 安装 109
7.4.2 配置 109
7.4.3 启动 110
7.5 Logstash 111
7.5.1 安装 111
7.5.2 配置 111
7.5.3 启动 111
7.6 Kibana 112
7.6.1 安装 112
7.6.2 配置 112
7.6.3 启动 112
7.6.4 应用 113
7.7 Elasticsearch 的辅助工具 116
7.8 小结 118
第 8 章 指标监控与报警 119
8.1 Kong 的监控指标 119
8.2 Prometheus 122
8.2.1 安装 122
8.2.2 配置 122
8.2.3 启动 123
8.2.4 验证 123
8.3 Grafana 125
8.3.1 安装 125
8.3.2 配置 125
8.3.3 启动 125
8.4 监控指标的可视化 126
8.5 监控指标的报警 129
8.5.1 邮件报警 129
8.5.2 企业微信报警 133
8.6 小结 135
第 9 章 高级进阶 136
9.1 负载均衡的原理 136
9.1.1 基于 DNS 的负载均衡 136
9.1.2 基于环形均衡器的负载均衡 137
9.2 健康检测的原理 140
9.2.1 健康检测的原理 140
9.2.2 健康检测的类型 142
9.3 集群机制的原理 143
9.3.1 单节点 Kong 144
9.3.2 多节点 Kong 集群 144
9.3.3 数据库缓存 144
9.4 缓存管理 145
9.4.1 lua_shared_dict 145
9.4.2 lua-resty-lrucache 149
9.4.3 lua-resty-mlcache 150
9.5 定时器 155
9.5.1 ngx.timer.at 155
9.5.2 ngx.timer.every 156
9.5.3 参数控制和优化 157
9.6 进程管理 157
9.6.1 主 / 工作进程 158
9.6.2 单进程 158
9.6.3 辅助进程 158
9.6.4 信号进程 159
9.6.5 特权代理进程 159
9.7 协程管理 159
9.7.1 ngx.thread.spawn 159
9.7.2 ngx.thread.wait 160
9.7.3 ngx.thread.kill 161
9.8 Kong 参数优化 161
9.8.1 惊群效应 161
9.8.2 参数优化 162
9.9 Kong 与 HTTP2 165
9.10 Kong 与 WebSocket 167
9.11 Kong 与 gRPC 171
9.12 Kong 与 LVS 173
9.12.1 基本概念 173
9.12.2 LVS 的三种模式 175
9.12.3 LVS 负载均衡算法 178
9.12.4 Keepalived+LVS+Kong实践 179
9.13 Kong 与 Consul 184
9.13.1 整体框架结构图 185
9.13.2 Kong+Consul 实践 186
9.14 Kong 与 Kubernetes 192
9.14.1 基本概念 192
9.14.2 安装 Kong Ingress Controller ..193
9.14.3 验证 Kong Ingress Controller ..194
9.15 Kong 的安全 198
9.15.1 通过 3 层或者 4 层网络控制 ..198
9.15.2 Kong API 本地回环 199
9.16 火焰图 199
9.16.1 概念 199
9.16.2 安装火焰图工具 200
9.16.3 生成火焰图 201
9.17 小结 203
第 10 章 内置插件
10.1 插件分类 204
10.2 环境准备 204
10.3 身份验证 207
10.3.1 基本身份验证 207
10.3.2 密钥身份验证 211
10.3.3 HMAC 身份验证 213
10.3.4 OAuth 2.0 216
10.4 安全防护 223
10.4.1 IP 限制 223
10.4.2 机器人检测 224
10.4.3 CORS 227
10.5 流量控制 228
10.5.1 请求大小限制 228
10.5.2 终止请求 230
10.6 无服务器架构 232
10.6.1 AWS Lambda 232
10.6.2 Azure Functions 235
10.6.3 Serverless Functions 237
10.7 分析监控 240
10.7.1 Prometheus 240
10.7.2 Zipkin 242
10.8 信息转换器 244
10.8.1 请求转换器 244
10.8.2 响应转换器 246
10.8.3 Correlation ID 247
10.9 日志记录 249
10.9.1 UDP 日志 249
10.9.2 HTTP 日志 253
10.9.3 Kafka 日志 255
10.9.4 MySQL 日志 261
10.10 小结 264
第 11 章 自定义插件 265
11.1 简介 265
11.1.1 基本插件 265
11.1.2 高级插件 266
11.2 原理 266
11.3 详解 PDK 269
11.3.1 单个属性 269
11.3.2 kong.client 270
11.3.3 kong.ctx 273
11.3.4 kong.ip 274
11.3.5 kong.log 275
11.3.6 kong.nginx 277
11.3.7 kong.node 277
11.3.8 kong.request 278
11.3.9 kong.response 284
11.3.10 kong.router 288
11.3.11 kong.service 289
11.3.12 kong.service.request...290
11.3.13 kong.service.response ...296
11.3.14 kong.table 298
11.4 插件开发 299
11.5 插件测试的运行环境 299
11.6 插件的制作与安装 300
11.7 插件测试与运行 302
11.8 插件与 C 语言 304
11.9 插件与 Go 语言 306
11.9.1 Go 安装 306
11.9.2 开发流程 307
11.9.3 开发示例 308
11.10 小结
第 12 章 高级案例实战 312
12.1 案例 1：智能路由 312
12.1.1 插件需求 313
12.1.2 插件开发 313
12.1.3 插件部署 315
12.1.4 插件配置 316
12.1.5 插件验证 317
12.2 案例 2：动态限频 317
12.2.1 插件需求 318
12.2.2 插件开发 319
12.2.3 插件部署 325
12.2.4 插件配置 325
12.2.5 插件验证 327
12.3 案例 3：下载限流 327
12.3.1 插件需求 328
12.3.2 插件开发 328
12.3.3 插件部署 329
12.3.4 插件配置 329
12.3.5 插件验证 330
12.4 案例 4：流量镜像 331
12.4.1 插件需求 332
12.4.2 插件开发 332
12.4.3 插件部署 333
12.4.4 插件配置 334
12.4.5 插件验证 334
12.5 案例 5：动态缓存 335
12.5.1 插件需求 335
12.5.2 插件开发 336
12.5.3 插件部署 339
12.5.4 插件配置 340
12.5.5 插件验证 341
12.6 案例 6：IP 地址位置 342
12.6.1 插件需求 342
12.6.2 插件开发 343
12.6.3 插件部署 345
12.6.4 插件配置 345
12.6.5 插件验证 346
12.7 案例 7：合并静态文件 347
12.7.1 插件需求 347
12.7.2 插件开发 348
12.7.3 插件部署 350
12.7.4 插件配置 351
12.7.5 插件验证 352
12.8 案例 8：WAF 352
12.8.1 插件需求 353
12.8.2 插件开发 353
12.8.3 插件部署 358
12.8.4 插件配置 359
12.8.5 插件验证 360
12.9 案例 9：跨数据中心 361
12.9.1 插件需求 361
12.9.2 源码调整 362
12.9.3 插件开发 363
12.9.4 插件部署 364
12.9.5 插件配置 365
12.9.6 插件验证 365
12.10 小结 366
附录 A Kong CLI 367
附录 B Kong PDK 索引表 370

闫观涛，
架构师，Kong项目贡献者，拥有多年IT行业从业经验，目前就职于北森云计算股份有限公司，专注于云原生分布式SaaS/PaaS系统的架构和研发，拥有多项国家发明专利。

1.内容全面：几乎涵盖 Kong 网关的所有知识点，内容丰富翔实。
2.作者靠谱：Kong项目贡献者倾力打造。
3.大咖推荐：网易研究院云计算首席架构师刘超、美团研究员/技术总监刘生权、新浪微博平台研发技术专家周晶、阿里巴巴集团高德架构师张开涛、京东架构师王新栋、4.蚂蚁金服云原生布道师宋净超、Kong 公司官方核心技术负责人戴冠兰等多位业内大咖联袂推荐
5.实例演示：每个知识点都配有相应的实战示例，从理论到实战，一应俱全。
6.深入浅出：从安装到配置、应用到管理、设计到开发，环环相扣、逐层递进。
7.案例经典：9 大新颖场景案例，既巩固理论又增强实战，使读者可以学以致用。
8.图文并茂：图解知识、双色印刷、层次分明、重点突出，读者阅读体验更佳。

本书是一本介绍云原生微服务网关Kong的入门与实战的书，内容全面务实、由浅入深，几乎涵盖Kong相关的所有知识点。全书共12章，包括Kong的基础知识点概述、安装和基本概念、管理运维、基本功能、配置详解、Lua语言、日志收集与分析、指标监控与报警、Kong的高级进阶、内置插件与自定义插件、高级案例实战。本书配有大量的实战示例，尤其是第12章的九大新颖场景案例，使读者从理论到实战学以致用。
本书适合软件开发人员、测试人员、运维人员、安全人员、架构师、技术经理等IT资深人士阅读。

1.内容全面：几乎涵盖 Kong 网关的所有知识点，内容丰富翔实。 2.作者靠谱：Kong项目贡献者倾力打造。 3.大咖推荐：网易研究院云计算首席架构师刘超、美团研究员/技术总监刘生权、新浪微博平台研发技术专家周晶、阿里巴巴集团高德架构师张开涛、京东架构师王新栋、4.蚂蚁金服云原生布道师宋净超、Kong 公司官方核心技术负责人戴冠兰等多位业内大咖联袂推荐 5.实例演示：每个知识点都配有相应的实战示例，从理论到实战，一应俱全。 6.深入浅出：从安装到配置、应用到管理、设计到开发，环环相扣、逐层递进。 7.案例经典：9 大新颖场景案例，既巩固理论又增强实战，使读者可以学以致用。 8.图文并茂：图解知识、双色印刷、层次分明、重点突出，读者阅读体验更佳。