腾讯云微服务引擎 TSE - 从自建 Kong 网关迁移到腾讯云

微服务引擎 TSE

简介/价格/文档

腾讯云微服务引擎 TSE - 从自建 Kong 网关迁移到腾讯云

文档简介：

操作场景：本文介绍利用 Kong 官方的 decK 工具来完成自建 Kong 网关到腾讯云云原生 Kong 网关的配置迁移。

*此产品及展示信息均由腾讯云官方提供。免费试用咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！微信咨询

免费试用、价格特惠

文档详情

操作场景

本文介绍利用 Kong 官方的 decK 工具来完成自建 Kong 网关到腾讯云云原生 Kong 网关的配置迁移。

前置条件

已购买 Kong 网关实例，操作文档，并配置 admin-api。

有自建的 Kong 网关，并配置了 services、routes、plugins。

终端机安装了 decK 工具，请前往 Kong 官方下载 decK 并安装到您的终端。

操作步骤

步骤1：利用 decK 工具导出自建的 Kong 网关的配置

1. 打开终端，运行如下命令导出自建 Kong 网关的配置。

				
			# 注意将 kong-zj 替换为自建kong网关的ip地址或域名
		
			deck --kong-addr http://kong-zj:8001/ dump

2. 检查生成的kong.yaml文件。

				
			# 注意kong.yaml内容与实际情况会有所不同
		
			cat kong.yaml

				
			_format_version: "1.1"
		
			plugins:
		
			- config:
		
			 per_consumer: false
		
			 enabled: true
		
			 name: prometheus
		
			 protocols:
		
			 - grpc
		
			 - grpcs
		
			 - http
		
			 - https
		
			services:
		
			- connect_timeout: 60000
		
			 host: 127.0.0.1
		
			 name: admin-api
		
			 path: /
		
			 port: 8001
		
			 protocol: http
		
			 read_timeout: 60000
		
			 retries: 5
		
			 routes:
		
			 - https_redirect_status_code: 426
		
			 name: admin-api
		
			 path_handling: v1
		
			 paths:
		
			 - /admin-api
		
			 preserve_host: false
		
			 protocols:
		
			 - http
		
			 - https
		
			 regex_priority: 0
		
			 request_buffering: true
		
			 response_buffering: true
		
			 strip_path: true
		
			 write_timeout: 60000
		
			- connect_timeout: 60000
		
			 host: www.tencent.com
		
			 name: tencent
		
			 path: /
		
			 port: 80
		
			 protocol: http
		
			 read_timeout: 60000
		
			 retries: 5
		
			 routes:
		
			 - https_redirect_status_code: 426
		
			 id: 040b0c62-4d31-4286-a595-1832e55bf568
		
			 path_handling: v1
		
			 paths:
		
			 - /
		
			 preserve_host: false
		
			 protocols:
		
			 - http
		
			 - https
		
			 regex_priority: 0
		
			 request_buffering: true
		
			 response_buffering: true
		
			 strip_path: true
		
			 write_timeout: 60000

步骤2：利用 decK 工具导入配置到云原生 API 网关 Kong

1. 打开终端，运行如下命令查看Kong.yaml中的配置与云原生 Kong 网关的配置差异性。

				
			# 注意将 kong-tencent 替换为腾讯云云原生 API 网关Kong的代理地址
		
			deck --kong-addr http://kong-tencent/admin-api diff
		
			creating service tencent
		
			creating route 040b0c62-4d31-4286-a595-1832e55bf568
		
			creating plugin prometheus (global)
		
			Summary:
		
			 Created: 3
		
			 Updated: 0
		
			 Deleted: 0

2. 运行如下命令将Kong.yaml中的配置导入腾讯云云原生 Kong 网关中。

				
			# 注意 kong-tencent 替换为腾讯云云原生 API 网关Kong的代理地址
		
			deck --kong-addr http://kong-tencent/admin-api sync
		
			creating service tencent
		
			creating route 040b0c62-4d31-4286-a595-1832e55bf568
		
			creating plugin prometheus (global)
		
			Summary:
		
			 Created: 3
		
			 Updated: 0
		
			 Deleted: 0

3. 打开腾讯云云原生 Kong 网关的控制台查看配置是否导入成功。

注意事项

为了操作方便 admin-api 并未开启安全认证插件，强烈建议配置同步完成后为 admin-api 开启安全认证插件。

参考

更多相关说明请参见 decK 参考文档。

相似文档

腾讯云微服务引擎 TSE - 从 Spring Cloud Gateway 迁移到云原生 API 网关
本文介绍如何将服务从Spring Cloud Gateway迁移到云原生 API 网关。步骤1：明确服务来源。如果您当前的服务来源为以下几种，可以直接迁移 SCG 配置。 K8S 服务（使用 TKE 或 EKS）。注册中心服务（使用 TSE 或自建的 Nacos/Consul/Polaris）。未依赖任何服务发现机制，使用域名/固定 IP/IP列表。
腾讯云微服务引擎 TSE 实战教程 - 开启 admin-api 并配置安全认证
操作场景：本文介绍 Kong 如何开启 admin-api 并为 admin-api 配置 Basic Auth 安全认证插件。
腾讯云微服务引擎 TSE 实战教程 - 使用 IP 访问控制
操作场景：本文介绍如何在 Kong 云原生 API 网关上通过 Kong IP Restriction 插件实现 IP 访问控制，包括以下两种场景：配置 IP 黑/白名单列表进行访问控制。配置 IP 黑/白名单 CIDR 段进行访问控制。
腾讯云微服务引擎 TSE 实战教程 - 使用 Key Auth 密钥认证
操作场景：本文介绍如何在 Kong 云原生 API 网关上通过 Key Authentication 密钥身份认证插件实现认证访问。
腾讯云微服务引擎 TSE 实战教程 - 使用 HMAC Auth 认证访问
操作场景：本文介绍如何在 Kong 云原生 API 网关上通过 HMAC Authentication 认证插件实现认证访问。

文档中心

全民上云·上云补贴申领

免费试用（限企业）