作者:朱金灿

​​


        kong就是对nginx进行再一次封装而做成的企业级api网关。kong-dashboard是kong进行设置的一个可视化界面。目前公司的服务集群都采用kong-dashboard进行管理。最近在在服务集群上新部署了二级网站,后端使用java编写。发现在公司内部网内可以访问这个网站,但是外网则不能访问。经过调试后台代码,发现代码中的HttpServletRequest request对象的getServerName方法获取的是公司内部网的IP,而不是外部网的二级域名,也就是往上游服务转发时没有把二级域名发过去。请教了一下同事,发现KONG有一个属性叫preserve_host属性。当启用代理时,KONG默认将API的 upstream_url 的值配置为上游服务主机的 host 。preserve_host提供一个boolean值,对KONG的这个行为进行限制。例如,当使用preserve_host的默认值进行配置时,API的配置信息大致为:

{

    "name": "my-api",

    "upstream_url": "http://my-api.com",

    "hosts": ["service.com"],

}

此时,客户端发送的请求信息格式大致为:

GET / HTTP/1.1

Host: service.com

KONG会从API的upstream_url中提取HOST值,在做代理时,会向上游服务发送类似的请求:

GET / HTTP/1.1

Host: my-api.com

然而,当管理员在配置API时,明确指定了preserver_host=true时:


{

    "name": "my-api",

    "upstream_url": "http://my-api.com",

    "hosts": ["service.com"],

    "preserve_host": true

}


并假设客户端发送了相同的请求:

GET / HTTP/1.1

Host: service.com

KONG将会保留客户端发送来的HOST值,在做代理时,会向上游服务发送以下的请求:

GET / HTTP/1.1

Host: service.com


具体是在kong-dashboard这里设置:



  1. 登录kong-dashboard,选择你要修改的服务,如下图:通过修改kong属性解决不能获取外网域名的问题_二级域名
  2. 将preserve_host勾选上,然后单击UPDATE按钮退出,如下图:通过修改kong属性解决不能获取外网域名的问题_preserve_host_02