nginx 配置http2 协议及配置kong网关负载均衡kong网关集群搭建

kong网关集群搭建原理：

Kong 集群的搭建就是把所有的 Kong 节点都连同一个 Kong 数据库就可以了，所有结果通过轮询机制去读取数据库来保证数据的一致性。

参考资料：

https://www.cnblogs.com/wchukai/articles/6418109.html
https://yq.aliyun.com/articles/117130?t=t1

首先确认当前openssl版本，最低要求1.0.2，一般都不满足，所以还得手动下载openssl。nginx也用最新的稳定版。

wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz
tar xzf openssl.tar.gz
cd openssl-1.1.0f
./config --prefix=/usr/local/openssl
make && make install

替换旧版本库

mv /usr/bin/openssl  /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
#链接新库文件
ln -s /usr/local/openssl/lib/libssl.so /usr/local/lib64/libssl.so
ln -s /usr/local/openssl/lib/libcrypto.so /usr/local/lib64/libcrypto.so
#检查更新后的openssl依赖库是否是1.1.0f
strings /usr/local/lib64/libssl.so | grep OpenSSL
#显示结果表明已升级到最新版本链接库
OpenSSL 1.1.0f  25 May 2017
#配置openssl库文件的搜索路径
echo '/usr/local/openssl/lib' >> /etc/ld.so.conf
#使修改后的搜索路径生效
ldconfig -v
#查看openssl版本，结果显示升级成功
openssl version
OpenSSL 1.1.0f  25 May 2017

安装nginx ，选择的是官网最高版本，1.19，然后直接从nginx 直接下载。也可以通过命令

wget http://nginx.org/download/nginx-1.19.0.tar.gz

然后解压：

tar-zxvf nginx-1.19.0.tar.gz

通过–with-http_v2_module 打包http2 --with-openssl指定openssl目录

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module --with-http_v2_module --with-openssl=../openssl-1.1.0f

然后

make & make install

启动nginx

./nginx

配置grpc 负载均衡

upstream kongHttpTwo {
        server 192.168.199.57:6080;
		server 192.168.199.57:7080;
        server 192.168.199.57:9080;
    }
	server {
        listen 5080  http2;
	
        server_name  192.168.199.58;
        location / {
			grpc_pass grpc://kongHttpTwo;
        }
    }

重启nginx

./nginx -s reload

配置成功