Kong：如何为每个Consumer限制10个并发请求？是否支持？

一、需求可行性 #

这个需求是可以实现的，但Kong官方并未提供直接针对Consumer级别的并发连接限制插件，需要通过自定义插件或结合现有能力改造完成。官方自带的rate-limiting插件仅针对请求频率做限制，无法直接满足并发连接数的管控需求。

二、自定义插件实现思路 #

• 核心逻辑：为每个Consumer维护独立的并发连接计数器，请求到达时校验计数器是否超过阈值（10），超过则拒绝请求；请求处理完成（含正常响应、异常终止）时将计数器减1。
• 存储方案选择：
  • 单节点部署：使用ngx.shared.DICT（Nginx共享内存）存储计数器，性能优异但不支持分布式场景。
  • 分布式部署：采用Redis等共享存储，利用其原子操作（INCR/DECR）确保多节点间计数器数据同步。
• 关键钩子函数：
  • access阶段：识别当前请求对应的Consumer，读取计数器值，若超过阈值则返回429（或自定义响应）；未超过则将计数器加1。
  • log或header_filter阶段：在请求生命周期结束时，将计数器减1，需覆盖请求异常中断的场景，避免计数残留。

三、插件开发难度 #

整体难度中等，只要熟悉Kong插件开发规范和OpenResty（Lua）编程，就能完成核心逻辑开发。需要注意几个细节：

• 分布式场景下的并发竞争问题：依赖Redis的原子操作避免计数错乱。
• 请求异常终止的计数回退：确保无论请求成功或失败，计数器都能正确更新。
• Consumer身份的准确识别：通过kong.client.get_consumer()方法获取合法的Consumer对象，保证计数的独立性。

内容的提问来源于stack exchange，提问作者Yehor