如何在Kong ACL插件中将已有服务关联到新创建的用户组？

你可以通过以下两种方式完成配置，操作无需重启Kong，配置完成后即时生效：

方式1：调用Kong Admin API操作 #

步骤1：获取服务绑定的ACL插件ID #

执行以下命令查询myservice下已配置的插件列表，找到name为acl的插件对应的id值：

curl -X GET http://<你的Kong Admin节点地址>:8001/services/myservice/plugins

步骤2：更新ACL插件允许组列表 #

注意：Kong的PATCH请求更新列表类配置为全量覆盖，需同时带上原有允许组和新增组，避免原有组权限丢失

curl -X PATCH http://<你的Kong Admin节点地址>:8001/services/myservice/plugins/<上一步获取的ACL插件ID> \
  --data "allow=group1" \
  --data "allow=group2" \
  --data "allow=newgroup"

步骤3：验证配置 #

执行查询命令查看返回结果中config.allow字段，确认已经包含newgroup即配置成功：

curl -X GET http://<你的Kong Admin节点地址>:8001/services/myservice/plugins/<ACL插件ID>

方式2：通过Kong Manager可视化界面操作 #

• 登录你的Kong Manager后台，进入对应工作空间
• 左侧导航栏选择「Services」，找到目标服务myservice进入详情页
• 切换到「Plugins」标签页，找到已配置的ACL插件，点击编辑按钮
• 找到「允许的组（Allow）」配置项，在原有group1、group2的基础上新增行输入newgroup
• 点击保存即可完成配置

特殊场景说明 #

如果你的ACL插件是绑定在路由（Route）层级而非服务层级，只需要将上述API路径中的services/myservice替换为routes/<对应路由的ID或名称>，界面操作时进入对应路由的插件编辑页修改即可

内容的提问来源于stack exchange，提问作者M.Erkin