Kong(API 网关)

定义

Kong 是开源的云原生 API 网关,由 Kong 公司(前身 Mashape)开发,构建在 Nginx 与 OpenResty(Lua)之上,用于统一管理、保护和观测进入后端服务的 API 流量。

原理

Kong 作为反向代理位于客户端与上游服务之间,核心对象包括 Service(上游服务)、Route(匹配规则)、Consumer(调用方)与 Plugin(插件)。其能力几乎全部以插件形式提供:身份认证(JWT、OAuth2 等)、限流、请求改写、日志上报等,可作用于全局、服务或消费者级别。配置存储支持 PostgreSQL 或无数据库的声明式 DB-less 模式,通过 Admin API 管理。

生态

Kong Ingress Controller 将其作为 Kubernetes Ingress/Gateway API 实现;公司还提供企业版与配套的插件市场、开发者门户等商业能力。

特点

优点是性能好、插件生态成熟、部署形态灵活;同类竞品包括 APISIX、Traefik、Envoy Gateway 等,其中 Apache APISIX 在国内社区尤为活跃。