Обеспечение безопасности Kong (HTTPS)

Question

Я использовал Kong в качестве шлюза API.Он работает через докер на экземпляре aws ec2.Я создал API в Гонконге, и мое приложение обращается к нему через http, но я хочу защитить его, и мне нужно получить доступ с помощью https.Я был в состоянии генерировать сертификаты для экземпляра, но не уверен, где включить эти cert.pem и privkey.pem в Гонконге.Ниже приведена ссылка, на которую я ссылался

https://docs.konghq.com/install/docker/?_ga=2.186266273.983237265.1537771850-1639019919.1537433662

Answer 1

вы можете решить проблему, установив среду kong KONG_SSL_CERT, KONG_SSL_CERT_KEY

, если вы сначала используете docker-compose

, вы монтируете там, где существует сертификат

во-вторых, вы устанавливаете KONG_SSL_CERT, KONG_SSL_CERT_KEY в смонтированном месте

ниже приведен пример docker-compose

kong:
  image: kong
  volumes: 
    - ./certs:/ssl
  environment:
    KONG_SSL_CERT: /ssl/domain.crt
    KONG_SSL_CERT_KEY: /ssl/domain.key

Answer 2

Вы можете попробовать плагин HTTPS Смотрите здесь