Kong是全球最流行的开源API网关，基于OpenResty和Nginx构建，以高性能和丰富的插件生态著称。它提供了认证、限流、日志、转换和监控等数十个官方插件，支持声明式配置和Admin API动态管理。Kong支持REST和gRPC协议，可部署为传统网关或Kubernetes Ingress Controller。Kong Enterprise版本提供了开发者门户和高级分析等企业级功能。
面试练习
Kong 相关面试题
这个分类下已有 249 道面试题，读完相关文章后可以直接练习。
简单 71
困难 46
中等 132
多选 102
简答 26
单选 50
判断 71
Kong网关认证插件选型：适配多协议场景的身份校验方案设计与实践
本文系统讲解Kong网关认证插件的选型思路与落地实践，围绕多协议场景下HTTP、WebSocket、gRPC的身份校验需求，详细对比key-auth、basic-auth、jwt、openid-connect、acl等常用插件的特点与适用范围，并给出基于Kong 3.x与Shell命令行的完整可复现配置示例，涵盖消费者创建、密钥签发、JWT手工签发验证、插件叠加占位消费者配置、声明式文件统一管理等关键环节，同时深入分析应用场景、技术优缺点与注意事项，帮助开发者快速搭建安全、可维护、易扩展的网关层统一认证体系。Kong网关故障排查：生产环境服务不可用的根因分析与应急处理流程
本文以Kong网关在生产环境中突发服务不可用为背景，完整还原了一次真实的故障排查过程。从确认Kong进程存活开始，到查看错误日志，再到检查Postgres数据库连接状态，逐步推演出上游服务异常、健康检查误杀、插件误拦截等潜在根因。文章提供了大量基于bash和Kong Admin API的实用命令，包括进程检查、日志跟踪、数据库连接检测、以及应急恢复时的target摘除、插件删除和优雅重载操作。同时深入分析了Kong网关的优势与短板，比如插件生态丰富、性能强大，但也存在依赖数据库、故障域集中等风险。文中还总结了生产环境需要遵循的注意事项，包括监控告警、配置变更管理和数据库备份演练。无论你是刚接触网关的初级开发者，还是有经验的运维老手，都能从中收获一套可复用的故障排查思路和应急处理流程，让Kong真正成为业务的稳定入口。基于OpenResty的Kong网关性能调优：从内核参数到插件逻辑的优化方案
很多开发者都会选Kong作为API网关，它基于OpenResty构建，灵活又好用，但不少人用着用着会发现，高并发场景下要么响应慢得像蜗牛，要么直接丢请求，吞吐量上不去。本文详细讲解基于OpenResty的Kong网关性能调优全方案，从底层内核参数调整，到Kong服务配置优化，再到Lua插件逻辑简化，结合具体可运行的示例代码，用通俗易懂的生活化语言，适配不同基础的开发者，帮助快速解决Kong性能瓶颈问题，提升API网关的并发处理能力和响应速度，适用于微服务、电商等高流量场景Kong网关监控体系搭建：关键指标采集、告警配置与运维可视化实践
Kong网关作为API流量的核心入口，其运行状态直接关联整个业务的稳定性，搭建一套完善的Kong网关监控体系，能实时掌握网关的请求处理量、错误率、延迟等核心数据，快速发现潜在故障，避免业务损失。本文详细讲解Kong网关监控的三大核心环节：关键指标采集、告警配置与运维可视化实践，采用通俗易懂的生活化语言，结合具体带注释的示例，适配不同基础的开发者，从Prometheus配置指标抓取、告警规则编写到Grafana面板导入，一步步教你搭建完整的Kong监控体系，还涵盖应用场景、技术优缺点、注意事项与总结，帮你轻松上手，保障业务平稳运行。Kong网关插件开发实战：基于Lua的自定义插件编写与调试方法
本文详细讲解基于Lua的Kong网关自定义插件开发实战，从环境搭建、核心结构分析到完整插件编写，再到调试部署全流程，附带详细代码示例，帮助不同基础的开发者快速掌握Kong插件开发，解决API网关定制化扩展的需求，涵盖应用场景、优缺点及注意事项Kong网关参数校验：基于网关层的请求参数合法性校验方案设计
本文详细介绍了Kong网关参数校验的方案设计，通过网关层对请求参数进行合法性校验，有效减轻后端压力、统一校验规则并提升安全性。文章以实际场景为例，展示了使用pre-function插件和Lua脚本进行路径参数、请求头及JSON Schema请求体验证的具体方法，并分析了其优缺点与注意事项，适合所有希望优化API架构的开发者阅读。基于OpenResty的Kong网关插件执行顺序与阶段机制对请求处理流程产生的深层影响及常用调试方法详解
Kong网关作为基于OpenResty的高性能API网关，其插件执行顺序与阶段机制直接影响请求在代理链条中的每一步处理。本文用生活化的语言拆解rewrite、access、header_filter、body_filter、log五个阶段的先后关系，详细解释priority值如何决定插件在同一个阶段里的排队位置，并结合完整Lua插件示例展示如何利用共享表在阶段之间传递数据、如何在access阶段拦截请求、如何通过日志把执行流程画出来。同时总结了常用调试方法、生产环境下的注意事项以及优劣势。无论你是刚接触Kong的开发者，还是正在排查插件不生效的老手，都能从中获得清晰可操作的思路。Kong网关资源配额管控：针对不同服务的资源使用限制与管控方案
本文详细介绍了 Kong 网关针对不同服务的资源使用限制与管控方案，包括方案概述、实现方式、应用场景、优缺点及注意事项等，帮助读者全面了解和应用相关技术。Kong网关插件冲突排查：生产环境插件配置失效的根因定位与解决路径
深入了解Kong网关插件冲突的根因，通过生产环境限流失效案例，详细定位proxy-cache与rate-limiting的执行顺序问题，并给出基于pre-function、删除缓存插件等解决路径，帮助开发者快速排查Kong插件配置不生效的真实问题。Kong网关日志体系搭建：全链路日志采集、分析与故障定位的落地方法
本文详细介绍了Kong网关日志体系的搭建方法，涵盖全链路日志采集、分析与故障定位的落地步骤，结合Kong、Filebeat、Elasticsearch、Kibana技术栈提供完整示例，帮助开发者快速搭建实用的日志体系，解决线上接口故障定位难、性能分析难的问题。Kong网关负载均衡配置：适配多后端服务的流量分发策略与健康检查方案
本文详细介绍了 Kong 网关负载均衡配置，包括流量分发策略与健康检查方案，阐述了其应用场景、优缺点及注意事项，帮助开发者更好地理解和应用 Kong 网关负载均衡技术。Kong网关日志脱敏：生产环境敏感数据的日志处理与合规性保障方案
本文深入讲解Kong网关日志脱敏的完整方案，从敏感数据识别分类、Lua插件实现、脱敏策略设计到日志管道与合规保障，覆盖电商、金融、医疗等场景，包含完整的插件代码示例与测试脚本，帮助开发者在生产环境实现符合合规要求的日志敏感数据处理。Kong网关高可用架构设计：生产环境多节点部署的架构方案与运维策略
本文围绕Kong网关生产环境的高可用架构展开，详细讲解多节点部署的核心思路、适用业务场景、技术优缺点、运维策略及关键注意事项，通过完整的Kubernetes部署示例、日常运维命令和配置脚本，帮助不同基础的开发者快速掌握Kong多节点集群的搭建方法，解决单节点Kong服务易崩溃、流量瓶颈大、配置不同步等生产问题，提升API网关的稳定性与扩展性，适配微服务、电商平台、企业开放API等各类业务的网关需求，让业务入口更可靠Kong网关权限控制：基于RBAC的Admin API权限配置与访问管控方案
本文详细介绍了基于 RBAC 的 Kong 网关 Admin API 权限配置与访问管控方案。首先对 Kong 网关和 RBAC 进行了简要介绍，接着阐述了该方案的应用场景，包括企业内部系统、多租户系统和开放平台。然后详细说明了基于 RBAC 进行权限配置的步骤，如安装启动 Kong 网关、定义角色、分配权限和关联用户与角色。还分析了该技术的优缺点和注意事项，最后进行了总结，帮助开发者更好地理解和应用该方案。Kong网关服务发现集成：对接服务注册中心的动态服务发现方案
本文介绍了Kong网关服务发现集成，包括Kong网关、服务注册中心的相关知识及二者集成步骤，阐述应用场景、优缺点、注意事项并总结，帮助开发者理解和应用动态服务发现方案。Kong插件执行顺序暗藏玄机：自定义插件与官方认证插件协同工作时如何准确设置优先级与Phase
本文深入讲解Kong API网关中自定义插件与官方认证插件协同工作时的优先级设置与Phase选择方法，用外卖驿站的生活化类比解释Kong插件的Phase概念，让不同基础的开发者快速理解核心逻辑；通过完整的声明式配置示例，展示如何搭配官方key-auth插件、自定义等级限流插件和自定义日志插件，实现「身份认证→等级限流→完整日志」的业务流程；同时详细分析优先级设置的优缺点、常见陷阱及解决办法，帮助开发者避免插件协作的顺序错误，提升API网关的稳定性，适合学习Kong插件配置与开发的开发者参考绕过Kong网关直接访问上游服务的常见网络漏洞场景分析与纵深安全策略加固方案实践及防范措施
本文围绕绕过Kong网关直接访问上游服务的常见漏洞场景展开分析，用通俗语言讲解路由匹配不严格、上游端口暴露、请求头篡改等绕过方式，结合Docker+Kong的示例演示漏洞产生原因，同时给出可落地的纵深安全加固方案，包括路由配置、网络隔离、认证插件优化、日志监控等，帮助不同基础的开发者理解Kong网关的安全配置，避免被漏洞利用，保障服务稳定运行Kong的TLS终止与SNI多域名证书管理常见误区：通配符证书优先级与默认证书回退导致的安全隐患
很多中小团队或开发者在用Kong做微服务、应用集群的统一入口时，都会遇到TLS终止与SNI多域名证书配置的问题，其中通配符证书优先级、默认证书回退的误区最容易踩坑，轻则导致HTTPS访问报错、用户无法正常使用服务，重则引发中间人攻击、数据泄露等严重安全隐患。本文用通俗易懂的生活化语言，结合Kubernetes下Kong Ingress Controller的完整示例，拆解Kong TLS终止、SNI的核心逻辑，分析错误配置的具体场景，梳理该技术的优缺点，总结必须遵守的注意事项，帮助开发者避开这些常见坑，提升服务的安全性与稳定性，减少不必要的故障排查成本。Kong作为Kubernetes Ingress Controller时注解优先级与路由冲突问题的解决实践
本文介绍了Kong作为Kubernetes Ingress Controller时注解优先级与路由冲突问题，通过示例说明了解决方法，还探讨了应用场景、优缺点及注意事项。
第 1 / 7 页