kong安装与部署

缺乏、安全感 2022-05-15 16:10 236阅读 0赞

**Centos7****单机部署****kong****文档步骤**

前置步骤：已安装jdk1.8和tomcat

部署环境：centos7

目标任务：kong: v0.14.x， postgresql: v10.5(注意：psql版本必须与kong版本对应)

耗时任务：nodejs的安装(40+分钟)

## **安**![20181030182704872.png][]**装依赖包** ##

**安装gcc编译环境**

$ yum install -y gcc gcc-c++

**pcre安装**

nginx 的 http 库使用 pcre 解析正则表达式。

$ yum install -y pcre pcre-devel

**zlib安装**

zlib 库提供多种压缩和加压缩的方式。

$ yum install -y zlib zlib-devel

**openssl安装**

openssl 是一个请打的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议

$ yum install -y openssl openssl-devel

## **postgresql 部署** ##

![20181030182637988.png][]poposgresql 部署stgresql 部署

PostgreSQL是完全由社区驱动的开源项目，由全世界超过1000名贡献者所维护。它提供了单个完整功能的版本。可靠性是PostgreSQL的最高优先级。Kong 默认使用 postgresql 作为数据库。

这里安装kong的版本是0.14对应的psql版本需要在v10+，否则启动kong会报错

**安装psql-10**

$ yum install -y https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-latest-x86_64/pgdg-centos10-10-2.noarch.rpm

$ yum install -y postgresql10-server postgresql10-contrib

**初始化数据库**

$ /usr/pgsql-10/bin/postgresql-10-setup initdb

**设置成centos7开机自启动**

systemctl enable postgresql-10.service

**启动postgresql服务**

# 启动服务

$ systemctl start postgresql-10.service

# 查看psql运行状态

$ systemctl status postgresql-10.service

![20181030182816922.png][]

### **Postgresql配置** ###

执行完初始化任务之后，postgresql 会自动创建和生成两个用户和一个数据库：

linux 系统用户 postgres：管理数据库的系统用户；

postgresql 用户 postgres：数据库超级管理员；

数据库 postgres：用户 postgres 的默认数据库；

密码由于是默认生成的，需要在系统中修改一下。

**修改初始密码**

$ passwd postgres

输入: postgres

**创建用户**

为了安全以及满足 Kong 初始化的需求，需要在建立一个 postgre 用户 kong 和对应的 linux 用户 kong，并新建数据库 kong。

# 新建 linux kong 用户

$ adduser kong

# 使用管理员账号登录 psql 创建用户和数据库

# 切换 postgres 用户

# 切换 postgres 用户后，提示符变成 `-bash-4.3$`

$ su postgres

# 进入psql控制台，此时会进入到控制台（系统提示符变为'postgres=#'）

bash-4.2$ psql

#建立新的数据库用户（和之前建立的系统用户要一样）

postgres=# create user kong with password 'kong';

#为新用户建立数据库

postgres=# create database kong owner kong;

#把新建的数据库权限赋予 kong

postgres=# grant all privileges on database kong to kong;

#退出控制台

postgres=# \q

bash-4.2$ exit;

注意：在 psql 控制台下执行命令，一定记得在命令后添加分号。

**配置修改：**

**1****、**postgres的对外访问策略

认证权限配置文件为 **/var/lib/pgsql/10/data/pg\_hba.conf,** **将****6****项配置修改为如下****:**

**(**

**集群内所有节点都需要增加加入配置：**

**让**10.200.10.0~10.200.10.154的IP段能访问PostgreSQL 数据库，需要增加下面一行

**host   all             all           10.86.12.0/24                  trust**

**)**

**2****、**pgsql开启远程访问

修改配置文件  /var/lib/pgsql/10/data/postgresql.conf ，

将 listen\_address去掉注释并设置值为 '\*'

$ vim var/lib/pgsql/10/data/postgresql.conf

listen_addresses = '*'            # what IP address(es) to listen on;

3、修改以上两个配置文件后，重启postgresql服务：

$ systemctl restart postgresql-10.service

(若起不来，删除它的/root/data/postmaster.pid文件重试)

$ psql -U kong -d kong -h 127.0.0.1 -p 5432

kong=> \q     然后\q退出

## **k**![20181030182917364.png][]**ong部署** ##

kong这块按照官网的方法不成功，最终下载了[rpm包][rpm]安装成功的。

**下载kong**

地址：https://docs.konghq.com/install/centos/?\_ga=2.170317352.921280320.1539743753-1583657631.1536313213

根据环境选择对应版本下载，因为测试环境是centos7.5，所以点击Centos7下载

**安装kong**

$ yum install kong-community-edition-0.14.1.el7.noarch.rpm

安装过程选择y继续

**新建并修改 kong 的配置文件**

默认配置文件位于 /etc/kong/kong.conf.default

$ cp /etc/kong/kong.conf.default /etc/kong/kong.conf

将之前安装配置好的 postgresql 信息填入 kong 配置文件中：

$ vi /etc/kong/kong.conf

**去掉注释并根据当前环境修改****(****集群中非本节点服务器时，要将****pg\_host****改成服务器****ip)**

**初始化数据库表**

$ kong migrations up -c  /etc/kong/kong.conf

**启动kong服务**

$ kong start

**测试kong是否正确启动**

$ curl 127.0.0.1:8001

## ![20181030182941499.png][]**准备kong环** ##

**下****装nodejs**

wget http://nodejs.org/dist/v7.4.0/node-v7.4.0.tar.gz

yum install gcc openssl-devel gcc-c++ compat-gcc-34 compat-gcc-34-c++

tar -xf node-v7.4.0.tar.gz

cd node-v7.4.0

./configure --prefix=/usr/local/node

make && make install

ln -s /usr/local/node/bin/\* /usr/sbin/

**配置npm**

npm set prefix /usr/local

echo -e '\nexport PATH=/usr/local/lib/node_modules:$PATH' >> ~/.bashrc

source ~/.bashrc

先决条件：已安装了nodejs和npm

# 安装 Kong Dashboard

npm install -g kong-dashboard

# 用一个没有被占用的端口启用 Kong Dashboard

kong-dashboard start \

--kong-url http://localhost:8001 \

如果8001被占用，可以用别的端口启用，比如：

kong-dashboard start \

--kong-url http://localhost:8001 \

--port 9001

参考资料:

https://docs.konghq.com/install/centos/?\_ga=2.170317352.921280320.1539743753-1583657631.1536313213

https://www.cnblogs.com/zhoujie/p/kong5.html

https://www.cnblogs.com/huangkb/p/6234520.html

https://hub.docker.com/r/pgbi/kong-dashboard/

[20181030182704872.png]: /images/20220503/1b5ca6c821154b449206e7b843bac31c.png
[20181030182637988.png]: /images/20220503/d92364e7620d4225a4db9e9172e25004.png
[20181030182816922.png]: /images/20220503/5b02f32452ae4eb4b2870df126c69d20.png
[20181030182917364.png]: /images/20220503/a6492f52928b4e6a8a796f10aeef14bb.png
[rpm]: https://github.com/Kong/kong/releases
[20181030182941499.png]: /images/20220503/217ba491344d4e03b9a390b3db253991.png