Kong是一个使用了lua-nginx-module运行在Nginx之上的Lua应用。Kong是一个成熟的API网关解决方案。API 网关，即API Gateway，是大型分布式系统中，为了保护内部服务而设计的一道屏障，可以提供高性能、高可用的 API托管服务，从而帮助服务的开发者便捷地对外提供服务，而不用考虑安全控制、流量控制、审计日志等问题，统一在网关层将安全认证，流量控制，审计日志，黑白名单等实现。网关的下一层，是内部服务，内部服务只需开发和关注具体业务相关的实现。网关可以提供API发布、管理、维护等主要功能。开发者只需要简单的配置操作即可把自己开发的服务发布出去，同时置于网关的保护之下。
参考文档：
https://konghq.com/ （kong官网）
https://www.pocketdigi.com/bo...
https://www.postgresql.org/ （postgresql官网）
http://www.postgres.cn/index....
环境：
环境：Centos7
配置：2c4g
权限：root
一、安装PostgreSQL
注意：请勿使用"yum install kong-community-edition"安装Kong，必须指定版本号！"yum install kong-community-edition-0.14.1.*.noarch.rpm --nogpgcheck"1、配置yum源
# 配置完yum库之后卸载之前安装的Postgresqlyum erase postgresql*# 删除遗留的数据rm -rf /var/lib/pgsql2、安装
下载RPM（PostgreSQL YUM源），找到对应的版本 CentOS 7 - x86_64
# 安装yum源yum install https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm# 安装PostgreSQLyum install postgresql96-server postgresql96-contrib3、初始化数据库
# 初始化数据库/usr/pgsql-9.6/bin/postgresql96-setup initdb4、PostgreSQL服务控制
# PostgreSQL 使用systemctl作为服务托管service postgresql-9.6 start/stop/restart/reload# 或是systemctl start/stop/restart/status postgresql-9.6# 设置开机自启systemctl enable postgresql-9.65、卸载（顺便提供卸载PostgreSQL的命令）
# 卸载PostgreSQLyum erase postgresql966、修改密码
PostgreSQL数据库默认会创建一个Linux系统用户postgres，通过passwd命令可以设置密码。
# 创建postgres数据库账号su postgrespsqlALTER USER postgres WITH PASSWORD '123456';\qsu root7、设置远程控制
7.1 修改vi /var/lib/pgsql/9.6/data/postgresql.conf文件，配置可以远程访问（正式环境按照白名单正确配置）
将listen_addresses前的#去掉，并将 listen_addresses = 'localhost' 改成 listen_addresses = '*'；
#------------------------------------------------------------------------------# CONNECTIONS AND AUTHENTICATION#------------------------------------------------------------------------------# - Connection Settings -# 放开IP的限制listen_addresses = '*' # what IP address(es) to listen on;7.2 修改客户端认证配置文件 vi /var/lib/pgsql/9.6/data/pg_hba.conf
将IPv4区下的127.0.0.1/32修改为0.0.0.0/0； 将ident修改为md5
# TYPE DATABASE USER ADDRESS METHOD# "local" is for Unix domain socket connections onlylocal all all peerlocal all all md5# IPv4 local connections:### 假如Kong用户设置了密码，需要配置MD5认证host all all 127.0.0.1/32 md5### 容许远程向Navicat客户端访问host all all 0.0.0.0/0 md5# IPv6 local connections:host all all ::1/128 ident7.3 重启使配置生效
7.4 注意：对应虚拟机或是在非本机的用户，需要注意防火墙端口开放。
8、添加Kong账号
#为postgres用户增加work分组sudo usermod -a -G work postgres# 添加kong数据库账户及数据库createuser -s -e kong createdb -E UTF8 -O kong kong# 添加kong系统用户名sudo adduser kong# 可选 为kong系统用户设置密码sudo passwd kong9、新建Kong数据库
# 创建postgres数据库账号su postgrespsqlALTER USER kong WITH PASSWORD '123456';\qexit二、安装Kong
官网文档：Kong Install
1、根据系统版本配置yum源
# 新建Kong的yum repositvi /etc/yum.repos.d/kong-community-edition.repo# 输入内容[kong-community-edition]name=kong-community-editionbaseurl=https://kong.bintray.com/kong-community-edition-rpm/centos/7gpgcheck=0repo_gpgcheck=0enabled=12、安装
# 安装epelyum install epel-release# 安装Kongyum localinstall https://bintray.com/kong/kong-community-edition-rpm/download_file?file_path=centos/7/kong-community-edition-0.14.1.el7.noarch.rpm3、配置Kong DataSource
# 创建配置 cp kong.conf.default kong.confvim /etc/kong/kong.conf# 修改数据库配置database = postgres # Determines which of PostgreSQL or Cassandra pg_host = 127.0.0.1 # The PostgreSQL host to connect to.pg_port = 5432 # The port to connect to.pg_user = kong # The username to authenticate if required.pg_password = 123456 # The password to authenticate if required.pg_database = kong # The database name to connect to.4、迁移Kong （在数据库Kong中创建需要的表）
kong migrations up [-c /path/to/kong.conf]5、启动Kong
kong start [-c /path/to/kong.conf]# 非root权限用户启动方式chmod -R 777 /usr/local/kongchmod -R 777 /usr/local/share/lua/5.16、验证
curl -i http://localhost:8001/三、安装Kong Dashboard
官方文档：Kong Dashboard Install
1、安装npm
# kong Dashboard是nodejs写的sudo yum install nodejs2、安装
# Install Kong Dashboardnpm install -g kong-dashboard # Start Kong Dashboardkong-dashboard start --kong-url http://kong:8001 # Start Kong Dashboard on a custom portkong-dashboard start \ --kong-url http://kong:8001 \ --port [port] # Start Kong Dashboard with basic authkong-dashboard start \ --kong-url http://kong:8001 \ --basic-auth user1=password1 user2=password2 # See full list of start optionskong-dashboard start --help