kong中提供了两种最基本认证方式,即用户密码认证， basic-auth及basic-auth-api，这两种方式非常好理解，使用的场景类似

basic-auth的认证方式是直接验证用户名密码

而basic-auth-api会将提交的用户名密码到指定的api接口认证，比如统一认证服务

basic auth可以为Route或者Service添加简单的用户名密码认证

最近有一台物理机间歇性的发生重启, 本以为是偶发事件就没多在意，今天又给重启了, 因此决定探探究竟

最近有一台物理机间歇性的发生重启, 本以为是偶发事件就没多在意，今天又给重启了, 因此决定探探究竟

在有些对安全要求更高的场景下，需要保证端到端的请求都是https, 正常情况下, 请求到达kong ingress后都会将https转换成http后再proxy到upstream, 所以如果需要将https直接proxy到upstream，需要做些额外的操作，好在kong ingress原生就支持.

阅读全文 »

kong中的strip_path用于是否将请求中的url中path前缀进行剥离，在kong controller的不同版本中, 使用方法不同

需求: 将vdb vdc这两个500G的盘合并成一个1000G的盘，然后新建一个目录挂载到大盘上，当大盘出现磁盘紧张的时候还可以自动扩容.

由于部门里有基础服务的同事，很少有机会直接接触lvm，刚好最近有几台物理服务器，借这个机会，就尝试自己实践了一番

今天在kubernetes中部署mongodb-rs时，发现其helm模板中使用到了一个bats,搜索了一下发现这是一个对bash领域的自动化测试框架，简单学习一下.

之前在rancher上实战了一下local path的持久卷provisioner， 也读一读它的源码加深下映像.

在kubernetes中部署kong做为api网关，分为两种方式, 一种是无数据库, 这种方式数据都是保存于内存中,不推荐在生产中使用，另一种则支持数据库(pg或cassandra)，下面分别介绍.

Kong是一个Mashape开源的高性能高可用的API网关和API服务管理层，基于OpenResty,进行API管理，并提供了插件实现了API的AOP功能, 官方更是有这样的描述: Next-Generation API Platform for Multi-Cloud and Hybrid Organizations,可见kong的野心还是非常大的，也确实非常受欢迎,目前的Kong的版本为2.1.

这里简单提一下, 如果看过视频的都会发现，kong其实应该读康，而不是读空.