Kong入门与实战 基于Nginx和OpenResty的云原生微服务网关

图书标准信息

• 作者 闫观涛
• 出版社 人民邮电出版社
• 出版时间 2021-01
• 版次 1
• ISBN 9787115554901
• 定价 109.00元
• 装帧 其他
• 开本 其他
• 纸张 胶版纸
• 页数 372页
• 字数 573千字

【内容简介】

本书是一本介绍云原生微服务网关Kong的入门与实战的书，内容全面务实、由浅入深，几乎涵盖Kong相关的所有知识点。全书共12章，包括Kong的基础知识点概述、安装和基本概念、管理运维、基本功能、配置详解、Lua语言、日志收集与分析、指标监控与报警、Kong的高级进阶、内置插件与自定义插件、高级案例实战。本书配有大量的实战示例，尤其是第12章的九大新颖场景案例，使读者从理论到实战学以致用。
  本书适合软件开发人员、测试人员、运维人员、安全人员、架构师、技术经理等IT资深人士阅读。

【作者简介】

闫观涛 架构师，Kong项目贡献者，拥有多年IT行业从业经验，目前就职于北森云计算股份有限公司，专注于云原生分布式SaaS/PaaS系统的架构和研发，拥有多项国家发明专利。

【目录】

第１章 基础知识点概述 1

1.1　网关　1

1.2　微服务　1

1.3　Nginx　2

1.4　OpenResty　3

1.5　Kong　5

1.6　Kong 的插件　5

1.7　服务网格　7

1.8　小结　8

第　2 章 Kong 的安装和基本概念　9

2.1　Kong 的安装部署　9

2.1.1　环境介绍　10

2.1.2　直接安装　10

2.1.3　容器安装　10

2.1.4　Kubernetes 安装　11

2.2　Kong 数据库的安装部署　11

2.2.1　PostgreSQL　11

2.2.2　Cassandra　12

2.2.3　DB-less　12

2.3　Kong 基础配置　15

2.4　Kong 的启动和停止　16

2.5　Kong 的基础对象　17

2.5.1　路由　18

2.5.2　服务　19

2.5.3　上游　20

2.5.4　目标　22

2.5.5　消费者　22

2.5.6　插件　22

2.5.7　证书　24

2.5.8　SNI　24

2.5.9　对象之间的关系　24

2.6　小结　26

第　3 章 Kong 的管理运维　27

3.1　Konga 介绍　27

3.2　源码安装　28

3.2.1　安装 Git 和 Node.js　28

3.2.2　安装 Konga　28

3.2.3　配置 Konga　28

3.2.4　启动 Konga　29

3.3　容器安装　29

3.4　连接 Konga 与 Kong　30

3.5　Konga 模块与功能　31

3.5.1　首页仪表盘　32

3.5.2　集群节点信息　33

3.5.3　服务管理　34

3.5.4　路由管理　36

3.5.5　消费者管理　36

3.5.6　插件管理　38

3.5.7　上游管理　39

3.5.8　目标节点管理　39

3.5.9　证书管理　40

3.5.10　用户管理　41

3.5.11　快照管理　41

3.5.12　系统设置　42

3.6　All-In-One　43

3.7　小结　45

第４章　Kong 的基本功能　46

4.1　路由转发　46

4.1.1　配置服务　46

4.1.2　配置路由　47

4.1.3　测试转发请求　48

4.2　负载均衡　48

4.2.1　案例准备　49

4.2.2　配置服务　52

4.2.3　配置路由　53

4.2.4　配置上游　54

4.2.5　添加目标节点　55

4.2.6　验证结果　56

4.3　灰度发布　58

4.4　蓝绿部署　60

4.5　正则路由　60

4.6　HTTPS 跳转　61

4.7　混合模式　63

4.7.1　案例准备　63

4.7.2　部署网格集群　64

4.7.3　验证网格集群　65

4.7.4　配置路由及限速　65

4.7.5　验证　67

4.8　TCP 流代理　67

4.9　小结　70

第　5 章 Kong 的配置详解　71

5.1　常规通用配置　71

5.2　Nginx 通用配置　72

5.2.1　代理 / 监听类　72

5.2.2　工作进程类　74

5.2.3　请求类　74

5.2.4　SSL/TLS 类　75

5.2.5　真实 IP 类　75

5.2.6　其他类　76

5.3　指令注入配置　77

5.4　数据存储配置　78

5.5　存储缓存配置　80

5.6　DNS 解析配置　81

5.7　路由同步配置　82

5.8　Lua 综合配置　83

5.9　混合模式配置　83

5.10　小结　84

第　6 章 Lua 语言　85

6.1　简介　85

6.2　环境　85

6.3　注释　86

6.4　变量　86

6.5　数据类型　87

6.6　字符串　87

6.7　运算符　88

6.7.1　算术运算符　88

6.7.2　关系运算符　89

6.7.3　逻辑运算符　89

6.7.4　连接运算符　89

6.8　控制语句　90

6.8.1　分支语句　90

6.8.2　循环语句　91

6.8.3　中断语句　92

6.9　函数　93

6.9.1　可变参数　94

6.9.2　多值返回　94

6.9.3　命名参数　95

6.10　表　95

6.10.1　表的构造　95

6.10.2　表的引用　97

6.10.3　表的迭代　97

6.10.4　表的操作　98

6.10.5　元表　99

6.10.6　类对象　100

6.11　模块　101

6.11.1　模块定义　101

6.11.2　加载函数　101

6.11.3　加载机制　102

6.12　小结　103

第　7 章 日志收集与分析　104

7.1　日志的分类与配置　104

7.1.1　访问日志的属性　104

7.1.2　访问日志的配置　105

7.1.3　错误日志的配置　106

7.2　ELK Filebeat 的选择　107

7.3　Filebeat　107

7.3.1　安装　107

7.3.2　配置　107

7.3.3　启动　109

7.4　Elasticsearch　109

7.4.1　安装　109

7.4.2　配置　109

7.4.3　启动　110

7.5　Logstash　111

7.5.1　安装　111

7.5.2　配置　111

7.5.3　启动　111

7.6　Kibana　112

7.6.1　安装　112

7.6.2　配置　112

7.6.3　启动　112

7.6.4　应用　113

7.7　Elasticsearch 的辅助工具　116

7.8　小结　118

第　8 章 指标监控与报警　119

8.1　Kong 的监控指标　119

8.2　Prometheus　122

8.2.1　安装　122

8.2.2　配置　122

8.2.3　启动　123

8.2.4　验证　123

8.3　Grafana　125

8.3.1　安装　125

8.3.2　配置　125

8.3.3　启动　125

8.4　监控指标的可视化　126

8.5　监控指标的报警　129

8.5.1　邮件报警　129

8.5.2　企业微信报警　133

8.6　小结　135

第　9 章 高级进阶　136

9.1　负载均衡的原理　136

9.1.1　基于 DNS 的负载均衡　136

9.1.2　基于环形均衡器的负载均衡　137

9.2　健康检测的原理　140

9.2.1　健康检测的原理　140

9.2.2　健康检测的类型　142

9.3　集群机制的原理　143

9.3.1　单节点 Kong　144

9.3.2　多节点 Kong 集群　144

9.3.3　数据库缓存　144

9.4　缓存管理　145

9.4.1　lua_shared_dict　145

9.4.2　lua-resty-lrucache　149

9.4.3　lua-resty-mlcache　150

9.5　定时器　155

9.5.1　ngx.timer.at　155

9.5.2　ngx.timer.every　156

9.5.3　参数控制和优化　157

9.6　进程管理　157

9.6.1　主 / 工作进程　158

9.6.2　单进程　158

9.6.3　辅助进程　158

9.6.4　信号进程　159

9.6.5　特权代理进程　159

9.7　协程管理　159

9.7.1　ngx.thread.spawn　159

9.7.2　ngx.thread.wait　160

9.7.3　ngx.thread.kill　161

9.8　Kong 参数优化　161

9.8.1　惊群效应　161

9.8.2　参数优化　162

9.9　Kong 与 HTTP2　165

9.10　Kong 与 WebSocket　167

9.11　Kong 与 gRPC　171

9.12　Kong 与 LVS　173

9.12.1　基本概念　173

9.12.2　LVS 的三种模式　175

9.12.3　LVS 负载均衡算法　178

9.12.4　Keepalived LVS Kong实践　179

9.13　Kong 与 Consul　184

9.13.1　整体框架结构图　185

9.13.2　Kong Consul 实践　186

9.14　Kong 与 Kubernetes　192

9.14.1　基本概念　192

9.14.2　安装 Kong Ingress Controller ..193

9.14.3　验证 Kong Ingress Controller ..194

9.15　Kong 的安全　198

9.15.1　通过 3 层或者 4 层网络控制 ..198

9.15.2　Kong API 本地回环　199

9.16　火焰图　199

9.16.1　概念　199

9.16.2　安装火焰图工具　200

9.16.3　生成火焰图　201

9.17　小结　203

第　10 章 内置插件

10.1　插件分类　204

10.2　环境准备　204

10.3　身份验证　207

10.3.1　基本身份验证　207

10.3.2　密钥身份验证　211

10.3.3　HMAC 身份验证　213

10.3.4　OAuth 2.0　216

10.4　安全防护　223

10.4.1　IP 限制　223

10.4.2　机器人检测　224

10.4.3　CORS　227

10.5　流量控制　228

10.5.1　请求大小限制　228

10.5.2　终止请求　230

10.6　无服务器架构　232

10.6.1　AWS Lambda　232

10.6.2　Azure Functions　235

10.6.3　Serverless Functions　237

10.7　分析监控　240

10.7.1　Prometheus　240

10.7.2　Zipkin　242

10.8　信息转换器　244

10.8.1　请求转换器　244

10.8.2　响应转换器　246

10.8.3　Correlation ID　247

10.9　日志记录　249

10.9.1　UDP 日志　249

10.9.2　HTTP 日志　253

10.9.3　Kafka 日志　255

10.9.4　MySQL 日志　261

10.10　小结　264

第　11 章 自定义插件　265

11.1　简介　265

11.1.1　基本插件　265

11.1.2　高级插件　266

11.2　原理　266

11.3　详解 PDK　269

11.3.1　单个属性　269

11.3.2　kong.client　270

11.3.3　kong.ctx　273

11.3.4　kong.ip　274

11.3.5　kong.log　275

11.3.6　kong.nginx　277

11.3.7　kong.node　277

11.3.8　kong.request　278

11.3.9　kong.response　284

11.3.10　kong.router　288

11.3.11　kong.service　289

11.3.12　kong.service.request...290

11.3.13　kong.service.response ...296

11.3.14　kong.table　298

11.4　插件开发　299

11.5　插件测试的运行环境　299

11.6　插件的制作与安装　300

11.7　插件测试与运行　302

11.8　插件与 C 语言　304

11.9　插件与 Go 语言　306

11.9.1　Go 安装　306

11.9.2　开发流程　307

11.9.3　开发示例　308

11.10　小结

第　12 章 高级案例实战　312

12.1　案例 1：智能路由　312

12.1.1　插件需求　313

12.1.2　插件开发　313

12.1.3　插件部署　315

12.1.4　插件配置　316

12.1.5　插件验证　317

12.2　案例 2：动态限频　317

12.2.1　插件需求　318

12.2.2　插件开发　319

12.2.3　插件部署　325

12.2.4　插件配置　325

12.2.5　插件验证　327

12.3　案例 3：下载限流　327

12.3.1　插件需求　328

12.3.2　插件开发　328

12.3.3　插件部署　329

12.3.4　插件配置　329

12.3.5　插件验证　330

12.4　案例 4：流量镜像　331

12.4.1　插件需求　332

12.4.2　插件开发　332

12.4.3　插件部署　333

12.4.4　插件配置　334

12.4.5　插件验证　334

12.5　案例 5：动态缓存　335

12.5.1　插件需求　335

12.5.2　插件开发　336

12.5.3　插件部署　339

12.5.4　插件配置　340

12.5.5　插件验证　341

12.6　案例 6：IP 地址位置　342

12.6.1　插件需求　342

12.6.2　插件开发　343

12.6.3　插件部署　345

12.6.4　插件配置　345

12.6.5　插件验证　346

12.7　案例 7：合并静态文件　347

12.7.1　插件需求　347

12.7.2　插件开发　348

12.7.3　插件部署　350

12.7.4　插件配置　351

12.7.5　插件验证　352

12.8　案例 8：WAF　352

12.8.1　插件需求　353

12.8.2　插件开发　353

12.8.3　插件部署　358

12.8.4　插件配置　359

12.8.5　插件验证　360

12.9　案例 9：跨数据中心　361

12.9.1　插件需求　361

12.9.2　源码调整　362

12.9.3　插件开发　363

12.9.4　插件部署　364

12.9.5　插件配置　365

12.9.6　插件验证　365

12.10　小结　366

附录　A Kong CLI　367

附录　B Kong PDK 索引表　370