Kong网关代理MQTT的两种方法

我的前一篇文章,是关于Kong网关实现TCP流代理的方法。使用的目前最新版本的Kong网关软件,新版自带 Kong Manager UI界面。但2.*版本没有提供 UI界面,如果实现TCP流代理。有两种方法,一种是使用第三方 konga 的UI界面来操作,配置方法同 Kong Manager UI类似 。还有一种方式就是本文要讲的。

Kong网关技术底层是通过Openresty(基于NGINX与Lua) 反向代理的能力实现。本文的方法是手动配置Nignx来实现TCP协议代理,同时不影响Kong的正常功能。

接下来,我们来以代理MQTT为例,讲解如何操作。

1、开放防火墙端口

以Centos为kong网关操作系统为例。使用网关的1883代理。开放1883端口。

复制代码
firewall-cmd --zone=public --add-port=1883/tcp --permanent
firewall-cmd --reload

2 新建NGINX配置文件

进入网关容器内,修改配置文件。

复制代码
docker exec -it <kong容器id> bash

cd /usr/local/kong
cp nginx.conf custom_nginx.template
 
vi custom_nginx.template
 
修改stream内容如下:
stream {
    include 'nginx-kong-stream.conf';
    include 'emqx_tcp_nginx.conf';
}

3 新建 emqx_tcp_nginx.conf

内容如下

复制代码
upstream mqtt1883 {
    server 10.10.1.2:1883 weight=1;
}
server {
        listen       1883;
        proxy_pass mqtt1883;
        proxy_buffer_size 3M;
        tcp_nodelay on;
}

4 修改容器根目录下的docker-entrypoint.sh文件 ,将原"-c nginx.conf"修改为"custom_nginx.template"。

复制代码
exec /usr/local/openresty/nginx/sbin/nginx \
      -p "$PREFIX" \
      -c custom_nginx.template

说明:在这里解释一下,为什么要新建一个custom_nginx.template文件 ,而不直接使用nginx.conf。因为kong网关启动或重载后,会自动生成一个新的nginx.conf文件。如果在文件上直接修改,会被系统自动替换掉。使用新建的文件,不要以.conf为后缀。因为新文件即有原nginx.conf的内容,又包含了新配置的流代理配置,所以不影响kong网关的原有功能。

5 重启容器

复制代码
docker restart kong
相关推荐
先锋队长16 分钟前
linux系统搭建nacos集群,并通过nginx实现负载均衡
linux·nginx·负载均衡
liweiweili1263 小时前
记录线上数据上传提示网络连接异常的故障
nginx·tomcat
喜欢你,还有大家4 小时前
Nginx服务——安装与搭建
java·服务器·nginx
邂逅星河浪漫4 小时前
【Docker-Nginx】通过Docker部署Nginx容器
nginx·docker·容器
章咸鱼121386 小时前
nios simple soket tcp在面对arp洪流时崩溃的处理
fpga开发·tcp
weixin_507847959 小时前
Nginx SSL/TLS 配置
网络·nginx·ssl
子兮曰11 小时前
🔥深度解析:Nginx目录浏览美化与功能增强实战指南
前端·javascript·nginx
会飞的鱼_1231 天前
Nginx性能优化与防盗链实战指南
运维·nginx·性能优化
XMZH030421 天前
网络编程;TCP多进程并发服务器;TCP多线程并发服务器;TCP网络聊天室和UDP网络聊天室;后面两个还没写出来;0911
服务器·网络·tcp/ip·udp·tcp
m0_464608261 天前
Nginx反向代理与负载均衡部署
运维·nginx·负载均衡