香港API关键策略

Question

我想使用Kong作为所有上游服务的API网关。我想使用API密钥，以便我的客户可以使用它来使用他们被允许使用的一些API。

有一个用于管理API密钥的插件：https://docs.konghq.com/hub/kong-inc/key-auth/

但我想知道是否可以将属性添加到某个API键或将其链接到某个配置。

让我举例说明：

我有3个API

• API 1
• API 2
• API 3

在香港API网关上，我想使用速率限制。因此，我想为2个具有某些属性的客户生成API密钥

• 客户X：基本订阅，API 1的速率限制为每分钟10个请求，API 2的速率限制为每分钟20个请求
• 客户Y：API 2的高级订阅，其速率限制为每分钟5000次请求，API 3的速率限制为每分钟1000次请求

所以在香港，我为这3个API创建了3个服务，并添加了速率限制插件。有没有办法让rate limit插件知道（基于请求中发送的API密钥）它应该对刚刚输入的请求使用什么限制？

在我看来，每次我都需要为相同的API创建新的服务，并使用特定的速率限制和特定的值。在处理大量客户和api时，这感觉有点难以控制。

是否可以根据传递的API密钥获取速率限制值？

或者有什么解决办法？或者这是我们在API网关中想要的实际行为，如果是，为什么？

Answer 1

您还可以在消费者级别配置插件。这有效地将适当的速率限制应用于每个消费者（api密钥）。

文档中的示例代码：

$ curl -X POST http://kong:8001/consumers/{consumer}/plugins \
    --data "name=rate-limiting" \
     \
    --data "config.second=5" \
    --data "config.hour=10000"

文档：https://docs.konghq.com/hub/kong-inc/rate-limiting/#enabling-消费者插件

Answer 2

香港企业版有一个名为“速率限制高级”的插件来解决这个问题。它允许您为每个速率限制插件指定一个“标识符”，对于这种特殊情况，您将使用“标识符：消费者”。如果您希望为相同的API和不同的消费者设置两个不同的速率限制，例如：

• API2:consumerX的转速为20rpm

然后，您必须在使用者而不是api上配置速率限制。另外，在您的问题中，您指的是api；FYIapi对象自v0以来已弃用。13.0，您应该移动到route/service对象。