微服務之kong+consul(二)

一、kong

1、使用kong來做服務網關，目前kong使用的是0.13版本現在地址：https://docs.konghq.com/install,kong的社區版沒有dashboard，可以使用kong-dashboard,項目地址：https://github.com/PGBI/kong-dashboard。方便使用和管理。目前kong還不支持直接代理grpc，nginx-1.13.10以后版本開始支持代理grpc。kong0.13使用的是1.13.6，以后會支持grpc代理。

 

2、簡單安裝使用

使用yum安裝，設置repo：

# cat kong.repo
[kong]
name=kong
baseurl=https://kong.bintray.com/kong-community-edition-rpm/centos/7
gpgcheck=0
enabled=1

#yum -y install  kong

@配置kong：

Kong supports both PostgreSQL 9.5+ and Cassandra 3.x.x as its datastore.

本次使用的是postgresql9.5.需要提前安裝，使用yum安裝，配置repo：

#cat pgdg-95-redhat.repo
[pgdg95]
name=PostgreSQL 9.5 $releasever - $basearch
baseurl=https://download.postgresql.org/pub/repos/yum/9.5/redhat/rhel-$releasever-$basearch
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-PGDG-95

[pgdg95-source]
name=PostgreSQL 9.5 $releasever - $basearch - Source
failovermethod=priority
baseurl=https://download.postgresql.org/pub/repos/yum/srpms/9.5/redhat/rhel-$releasever-$basearch
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-PGDG-95

 

#yum install postgresql95-server postgresql95-contrib

@初始化數據庫

# /usr/pgsql-9.5/bin/postgresql95-setup initdb 

# systemctl enable postgresql-9.5.service

# systemctl start postgresql-9.5.service

 

@PostgreSQL數據庫默認會創建一個linux系統用戶postgres，通過passwd命令可設置系統用戶的密碼:

# echo "postgres" | passwd --stdin postgres

 

@修改PostgresSQL數據庫配置實現遠程訪問：

修改postgresql.conf文件:

# vi /var/lib/pgsql/9.5/data/postgresql.conf

 將listen_addresses='localhost'修改為listen_addresses='*'

@修改客戶端認證配置文件pg_hba.conf：

將需要遠程訪問數據庫的IP地址或地址段加入該文件。

 將ipv4區下的127.0.0.1/32修改為0.0.0.0/0，將ident修改為md5。

#ipv4 local connections

host all all 0.0.0.0/0 md5

 

@創建賬號和數據庫

# su – postgres

    #bash發生變化，變成了-bash-4.2$

-bash-4.2$ createdb kong

-bash-4.2$ createser kong

-bash-4.2$ psql 

postgres=# \password kong

輸入新的密碼：

再次輸入：

postgres=# alter database kong owner to kong;

postgres=# \q

@連接posqtsql

-bash-4.2$ psql -d kong -U kong -h 127.0.0.1 –W     

 

3、配置kong

    

proxy_access_log = /data/kong/logs/access.log
proxy_error_log = /data/kong/logs/error.log
admin_access_log = /data/kong/logs/admin_access.log
admin_error_log = /data/kong/logs/admin_error.log
proxy_listen = 10.10.29.43:8000, 10.10.29.43:8443 ssl
admin_listen = 10.10.29.43:8001, 10.10.29.43:8444 ssl
database = postgres
pg_host = 10.10.29.43
pg_port = 5432
pg_user = kong
pg_password = kong
pg_database = kong
dns_resolver = 10.42.11.101,10.42.12.247,10.42.5.28,10.42.3.96
dns_order = SRV,A,CNAME

 

dns_resolver的地址是consul的地址。consul啟動的時候指定dns的port為53.

 

 

4、啟動kong

#kong migrations up     ##執行一次

#kong start

 

代理訪問地址： http://10.10.29.43:8000

如果使用https的，需要訪問地址：http://10.10.29.43:8443

 

5、kong dashboard

cat /usr/sbin/kong-dashboard
#!/bin/bash

nohup docker run -p 8081:8080 pgbi/kong-dashboard start --kong-url http://10.10.29.43:8001 --basic-auth huoqiu=hqkong &

 

二、consul

http://www.cnblogs.com/cuishuai/p/8194345.html