GCP堆栈问题：代理端口设置

Question

我使用Kong Bitnami GCP堆栈（版本2.2.0）作为API网关：https://console.cloud.google.com/marketplace/product/bitnami-launchpad/kong

它在HTTP端口8000和HTTPS端口8443（默认配置）下运行良好。但是，当我尝试将生产环境的HTTP/HTTPS侦听端口更改为80/443时，请遵循以下链接：https://docs.bitnami.com/google/apps/kong/configuration/kong-production/，有几个问题：

• 在我的Kong GCP堆栈中，没有名为“Kong_nginx.tmpl”的文件，因此我无法完全实现为参考链接
• 这两个问题是我刚在香港看到的。形态：
  • 绑定（）到0.0.0.0:80失败（13:权限被拒绝）
  • 绑定（）到0.0.0.0:443失败（13:权限被拒绝）

  以下是我当前的配置步骤：

  1. 运行：sudo/opt/bitnami/ctlscript。上海站岗

  如有任何意见或反馈，我们将不胜感激。非常感谢！

  顺致敬意，

Answer 1

此错误的原因应与正在运行进程的用户有关。检查它的模块，我们可以找到

/根/。nami/登记处。json

"com.bitnami.kong": {
            "id": "com.bitnami.kong",
            "name": "kong",
            "version": "2.2.1",
            "revision": "3",
            "installedAsRoot": false,
            "lifecycle": "installed",
            "installdir": "/opt/bitnami/kong",
            "installPrefix": "/opt/bitnami",
            "values": {
...
                "systemUser": "kong",
                "systemGroup": "kong",
...

这里我们需要更改com.bitnami.kong。values.systemUser和com.bitnami.kong。values.system组到root。

此外，我们必须在另一个文件中更改它，

/根/。nami/components/com。比特纳米。香港/纳米。json

   "service":     {
        "confFile": "{{$app.confDir}}/kong.conf",
        "pidFile": "{{$app.installdir}}/server/pids/nginx.pid",
        "logFile": "{{$app.installdir}}/server/logs/error.log",
        "ports":         [
            "{{$app.proxyHttpPort}}",
            "{{$app.proxyHttpsPort}}",
            "{{$app.adminHttpPort}}",
            "{{$app.adminHttpsPort}}"
        ],
        "start":         {
            "timeout": 180,
            "wait": 5,
            "username": "kong",
            "command": "{{$app.installdir}}/bin/kong start && tail -f {{$app.installdir}}/server/logs/error.log",
            "env": {"PATH": "{{$app.installdir}}/openresty/bin:{{$app.installdir}}/openresty/luajit/bin:{{$app.installdir}}/openresty/nginx/sbin:{{$global.env.PATH}}"}
        }
    },

然后我们必须改变服务。开始用户名到根用户。

然后，执行您执行的步骤。

请注意，您必须是root才能更新这些文件。

希望这对你有帮助！