day24 : kong api gateway(上)

到今天为止介绍了不少应用於k8s上的服务，并且大部分都可以透过operator的方式进行同性质的服务的布署，那麽如果同性质的服务想要提供给外部存取就会控管上的问题，因此多了一道api gateway的服务出现了，api gateway提供给外部存取者k8s上服务的service discovery、权限控管、限流等等功能，并且让外部可以透过一个统一入口进入。

有很多种实现api gateway的方法，实际上istio也可以做到大部分的功能，不过今天会以kong api gateway这个专案来实作，kong在实作上主要依赖四个核心项目的定义来运作，分别是upstream、target、service、route，其中有几个名词是对应的像是upstream会对应1到多个target，route则是一对一个service，将需要透过kong进入的服务注册後就可以让kong提供给外部使用了，同时kong做为api gateway的解决方案也提供了相当多的功能如下。

引入api gateway後其实对外的服务最大的优势就是可以透过单一入口，或是某些已经设计过的入口(多组api gateway service)进来，并且由kong plugin去告诉controller每个kong的服务要如何管理流量配置，但是在加入api gateway的架构中会发现入口到底要从原本的istio ingress 还是kong ingress呢？这时可以透过两种方法解决，其一是透过kong 进入然後由istio进行服务的转送，概念会如下图，或是改走kong mesh的做法，由kong所提供的service mesh做内部的服务转送。