深入理解 Nginx 与 Kong 的配置与实践

本文涉及的产品
应用型负载均衡 ALB,每月750个小时 15LCU
传统型负载均衡 CLB,每月750个小时 15LCU
网络型负载均衡 NLB,每月750个小时 15LCU
简介: 在微服务架构中,Nginx 用于配置负载均衡,如示例所示,定义上游`pay-service`包含不同权重的服务节点。Kong API 网关则通过service和route进行服务管理和路由,与Nginx的upstream和location类似。通过Kong的命令行接口,可以创建upstream、target、service和route,实现对后端服务的负载均衡和请求管理。Nginx和Kong协同工作,提供高效、灵活的API管理和流量控制。

在现代的微服务架构中,服务之间的通信和负载坐标成为了关键环节。这篇文章将深入探讨如何通过 Nginx 配置实现服务的负载均衡,同时如何利用 Kong API 网关管理微服务,包括但不限于服务发现、路由、和负载坐标。我们将使用具体代码示例,确保即便是编程新手也能轻松领悟。

一、理解 Nginx 配置

Nginx 是一个高性能的 HTTP 和反向代理服务器,也被广泛用于负载均衡。首先,让我们来看一个基本的 Nginx 配置例子,这将帮助我们理解如何实现负载均衡。

Nginx 配置示例

upstream pay-service {
   
   
    server 127.0.0.1:5501 weight=2;
    server 127.0.0.1:5502 weight=4;
    server 127.0.0.1:5503 weight=8;
}

server {
   
   
    listen 80;
    server_name pay-service.xxx.com;

    location /paymanger {
   
   
        proxy_redirect             off;
        proxy_set_header           Host             $http_host;
        proxy_set_header           X-Real-IP        $remote_addr;
        proxy_set_header           X-Forwarded-For  $proxy_add_x_forwarded_for;

        proxy_cookie_path / "/; secure; HttpOnly; SameSite=strict";

        proxy_pass                 http://pay-service;
    }   
}

上面的配置定义了一个名为 pay-service 的 upstream,它包括三个后端服务节点,通过不同的权重分配处理请求。这里的权重意味着 127.0.0.1:5503 的请求处理能力是 127.0.0.1:5501 的四倍。

核心概念解释:

  • upstream: 用来定义一组后端服务节点。
  • server: 监听客户端请求的配置。
  • location: 匹配请求URI,并定义处理请求的配置。
  • proxy_pass: 指定请求转发的后端服务群组。
Kong 组件 说明
service service 对应服务,可以直接指向一个 API 服务节点(host 参数设置为 ip + port),也可以指定一个 upstream 实现负载均衡。简单来说,服务用于映射被转发的后端 API 的节点集合。 对应的就是以上的 proxy_pass http://pay-service; 这一行配置
route route 对应路由,它负责匹配实际的请求,映射到 service 中。 对应的就是以上的 /paymanger 配置
upstream upstream 对应一组 API 节点,实现负载均衡
target target 对应一个 API 节点 对应的就是以上的 127.0.0.1:5501 127.0.0.1:5502 127.0.0.1:5503 这三个节点

请求示例图

二、使用 Kong 进行服务管理

Kong 是一个云原生、快速、可扩展的微服务抽象层(API 网关),用于管理微服务的请求如路由、身份验证、监控等。

Kong 组件简介

  • service: 映射后端 API 节点集合。
  • route: 匹配并映射到 service。
  • upstream: 一组 API 节点,用于负载均衡。
  • target: 一个 API 节点。

创建 upstream 和 target

创建 upstream

curl -X POST http://127.0.0.1:8001/upstreams  --data "name=pay-service"
curl http://127.0.0.1:8001/upstreams

创建 target

curl -X POST http://127.0.0.1:8001/upstreams/pay-service/targets  \
--data "target=127.0.0.1:5501" \
--data "weight=2"

curl -X POST http://127.0.0.1:8001/upstreams/pay-service/targets  \
--data "target=127.0.0.1:5502" \
--data "weight=4"

curl -X POST http://127.0.0.1:8001/upstreams/pay-service/targets  \
--data "target=127.0.0.1:5503" \
--d...

以上命令将创建三个带有不同权重的 target,对应到之前的 Nginx 配置的三个服务节点。

创建 service 和 route

# 创建 service
curl -X POST http://127.0.0.1:8001/services  \
--data "name=payment-service" \
--data "host=pay-service"

# 创建 service 对应的 route
curl -X POST http://127.0.0.1:8001/services/payment-service/routes  \
--data "name=payment-service-route" \
--data "paths[]=/paymanger"

通过上述配置,当用户请求 /paymanger 时,Kong 会映射这个请求到 payment-service,并通过 upstream pay-service 实现负载均衡。

结语

Nginx 和 Kong 在现代微服务架构中起到了至关重要的角色。Nginx 擅长处理静态内容、负载均衡和反向代理,而 Kong 提供了一个强大的 API 管理平台,让你可以更容易地管理和监控你的 API。希望这篇文章能够帮助你深入理解它们的工作原理和配置方法。

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
相关文章
|
1月前
|
编解码 应用服务中间件 Linux
centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
126 1
|
5月前
|
应用服务中间件 Linux 网络安全
Centos 8.0中Nginx配置文件和https正书添加配置
这是一份Nginx配置文件,包含HTTP与HTTPS服务设置。主要功能如下:1) 将HTTP(80端口)请求重定向至HTTPS(443端口),增强安全性;2) 配置SSL证书,支持TLSv1.1至TLSv1.3协议;3) 使用uWSGI与后端应用通信(如Django);4) 静态文件托管路径设为`/root/code/static/`;5) 定制错误页面(404、50x)。适用于Web应用部署场景。
620 87
|
14天前
|
Ubuntu 安全 应用服务中间件
详细指南:配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
152 18
|
5月前
|
负载均衡 应用服务中间件 nginx
Nginx配置与命令
Nginx 是一款高性能的 HTTP 和反向代理服务器,其配置文件灵活且功能强大。本文介绍了 Nginx 配置的基础结构和常用指令,包括全局块、Events 块、HTTP 块及 Server 块的配置方法,以及静态资源服务、反向代理、负载均衡、HTTPS 和 URL 重写等功能实现。此外,还提供了常用的 Nginx 命令操作,如启动、停止、重载配置和日志管理等,帮助用户高效管理和优化服务器性能。
|
16天前
|
Ubuntu 安全 应用服务中间件
详细指南:配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
128 17
|
2月前
|
数据建模 应用服务中间件 PHP
配置nginx容器和php容器协同工作成功,使用ip加端口的方式进行通信
本示例演示如何通过Docker挂载同一宿主目录至Nginx与PHP容器,实现PHP项目运行环境配置。需注意PHP容器中监听地址修改为0.0.0.0:9000,并调整Nginx配置中fastcgi_pass指向正确的IP与端口。同时确保Nginx容器中/var/www/html权限正确,以避免访问问题。
配置nginx容器和php容器协同工作成功,使用ip加端口的方式进行通信
|
3月前
|
应用服务中间件 网络安全 nginx
配置Nginx以支持Websocket连接的方法。
通过上述配置,Nginx将能够理解WebSocket协议的特殊要求,代理Websocket流量到合适的后端服务器。注意,Websocket并不是HTTP,尽管它最初是通过HTTP请求启动的连接升级,因此保证Nginx了解并能够妥善处理这种升级流程是关键。
567 10
|
2月前
|
Ubuntu 应用服务中间件 Linux
在Ubuntu上配置Nginx实现开机自启功能
至此,Nginx应该已经被正确地设置为开机自启。在Ubuntu中利用 `systemd`对服务进行管理是一种高效的方式,为系统管理员提供了强大的服务管理能力,包括但不限于启动、停止、重启服务,以及配置服务的开机自启动。通过这些简洁的命令,即使是对Linux不太熟悉的用户也能轻松地进行配置。
112 0
|
4月前
|
安全 应用服务中间件 网络安全
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
261 0
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
|
4月前
|
JSON 前端开发 应用服务中间件
配置Nginx根据IP地址进行流量限制以及返回JSON格式数据的方案
最后,记得在任何生产环境部署之前,进行透彻测试以确保一切运转如预期。遵循这些战术,守卫你的网络城堡不再是难题。
195 3