網絡與防火牆詳解 - 玩轉Kong網關

在本節中，您將找到關於Kong推薦的網絡和防火牆設置。

端口

Kong爲了避免同的用途，使用不一樣的鏈接。

• 代理
• 管理API

代理

代理端口是Kong接收傳入流量的地方。有兩個端口具備下列缺省值;

• 8000 用於監聽HTTP通訊。在生產環境，建議把它改爲80。參考proxy_listen配置。
• 8443 用於監聽HTTPS通訊。在生產環境，建議把它改爲443。參考proxy_listen配置和 ssl 後綴。

具體參考：配置詳解 - 玩轉Kong網關

管理API

這是Kong公開的管理api端口。所以，在生產中，這個端口應該被防火牆保護，以保護它不受未經受權的訪問。

• 8001 提供Kong的管理API，你能夠用它來操做Kong。參考：admin_listen
• 8444同上，參考 admin_listen和ssl後綴

具體參考：配置詳解 - 玩轉Kong網關

防火牆

下面是推薦的防火牆設置：

• Kong的上游API將經過proxy_listen的接口/端口值提供。根據您但願授予上游API的訪問級別來配置這些值。
• 若是您將管理API綁定到公開的接口（經過admin_listen），那麼須要配置它只容許可信的客戶端訪問。參考 管理API安全保護