Как настроить HTTPS-сервисы /api на kong
Раньше я настраивал api/services на Kong как HTTP, и он работал нормально. Теперь я сделал api/services как HTTPS в серверной части и изменил протокол http на https для всех api/services на Kong. Но после изменения протокола http на https я не смог получить доступ к api.
Подскажите, пожалуйста, что мне делать? Вот моя конфигурация сервисов на конге
Маршрут
Пожалуйста, помогите мне.
1 ответ
HTTPS используется для защиты обменов данными от всех, кто их просматривает.
Вы настраиваете обмен данными между вашим шлюзом и вышестоящими серверами.
Ваши микросервисы, скорее всего, развернуты в той же закрытой виртуальной частной сети, где расположен шлюз kong.
Маловероятно, что кто-то сможет прослушивать трафик данных, который проходит между шлюзом API и вашими микросервисами.
Настройка шифрования в вашей виртуальной частной сети просто приведет к потере вычислительных ресурсов, которые вы могли бы выделить для дополнительных сотрудников, которые делают полезные вещи.
Что вам, вероятно, нужно, так это настроить сертификат SSL на общедоступном интерфейсе шлюза kong. Для этого вы можете добавить свой SSL-сертификат в Konga GUI в разделе СЕРТИФИКАТЫ.
