将Kong Admin API暴露给内部网络

Question

我们有一个在AWS的VPC内运行的Kong网关。目前，Kong Gateway的管理API仅限于本地主机流量，使用

export KONG_ADMIN_LISTEN="127.0.0.1:8001"
export KONG_ADMIN_LISTEN_SSL="127.0.0.1:8444"

我们希望允许同一VPC内的微服务在部署时注册自己的路由。为此，我们需要向VPC内的其他机器开放KONG_ADMIN_LISTEN。但是，我们不希望网络外部的任何机器都能够访问它。

我对网络非常陌生，并且没有发现关于如何做到这一点的Kong文档。有什么建议吗？

Answer 1

你能说更多关于你希望你的微服务能够执行哪种配置的Kong吗？