最近在学习Kong网关，因此根据老习惯，我会将我的学习过程记录下来，一来体系化整理，二来作为笔记供将来翻看。由于我司会直接使用Kong企业版，学习过程中我会使用Kong开源版。

本篇，我们学习快速配置HTTPS跳转与 TCP流代理。

HTTPS跳转配置

HTTP协议虽然应用广泛，简单易用，但存在着巨大的安全隐患，容易被抓包劫持和修改，尤其对于敏感信息的传递是十分不安全的。而HTTPS则通过数字证书、加密算法和非对称加密算法等技术对信息进行了加密，进而提高了一定的安全性。

在实际场景中，如果我们需要设置HTTP请求自动跳转到HTTPS的跳转，在Kong中只需要将对应路由的配置做以下两个修改即可：

（1）将Https Redirect Status Code改为301，即Moved Permanently永久重定向。

（2）将Protocols设置仅为https。

TCP流代理

Kong不仅可以针对第七层即应用层的HTTP代理，还可以对第四层即传输层进行TCP代理。默认情况下，流代理是关闭的，需要我们手动的打开。

这里，我们调整一下docker-compose.yml文件中kong服务的参数，添加tcp流监听，这里我们设置的是7000端口来监听tcp流：

#######################################
  # Kong: The API Gateway
  #######################################
  kong:
    image: ${KONG_DOCKER_TAG:-kong:latest}
    restart: on-failure
    networks:
      - kong-net
    environment:
      KONG_DATABASE: postgres
      KONG_PG_HOST: kong-database
      KONG_PG_DATABASE: kong
      KONG_PG_USER: kong
      KONG_PG_PASSWORD: ${KONG_PG_PASSWORD:-kong}
      KONG_PROXY_LISTEN: 0.0.0.0:8000
      KONG_PROXY_LISTEN_SSL: 0.0.0.0:8443
      KONG_ADMIN_LISTEN: 0.0.0.0:8001
      KONG_ADMIN_LISTEN_SSL: 0.0.0.0:8444
      KONG_STREAM_LISTEN: 0.0.0.0:7000 # 新增内容
    depends_on:
      - kong-database
    healthcheck:
      test: ["CMD", "kong", "health"]
      interval: 10s
      timeout: 10s
      retries: 10
    ports:
      - "7000:7000" # 新增内容
      - "80:8000"
      - "8001:8001"
      - "443:8443"
      - "8444:8444"