服务网关是在微服务前边设置一道屏障,请求先到服务网关,网关会对请求进行过滤、校验、路由等处理。有了服务网关可以提高微服务的安全性,校验不通过的请求将被拒绝访问。
前边介绍的Ribbon客户端负载均衡技术可以不用经过网关,因为通常使用Ribbon完成微服务与微服务之间的内部调用,而对那些对外提供服务的微服务,比如:用户登录、提交订单等,则必须经过网关来保证微服务的安全。
SpringCloud Zuul是整合Netflix公司的Zuul开源项目实现的微服务网关,它实现了请求路由、负载均衡、校验过滤等功能。
Zuul包含了对请求的路由和过滤两个最主要的功能:
其中路由功能负责将外部请求转发到具体的微服务实例上,是实现外部访问统一入口的基础而过滤器功能则负责对请求的处理过程进行干预,是实现请求校验、服务聚合等功能的基础。
Zuul和Eureka进行整合,将Zuul自身注册为Eureka服务治理下的应用,同时从Eureka中获得其他微服务的消息,也即以后的访问微服务都是通过Zuul跳转后获得。
注意:Zuul服务最终还是会注册进Eureka,提供=代理+路由+过滤三大功能。
1、部署用户信息服务A、单点登录服务B,每个服务部署至少两台机器。
2、将用户信息服务A、单点登录服务B注册到EurekaServer中。
3、开发并部署zuul。
4、在zuul中配置路由
5、可以定义filter,需要集成zuul提供filter类,进行校验拦截。
6、在spring boot的启动类中配置注解
7、根据上边的路由配置访问微服务。
凡是以/sso/打头的请求,路由到 microservice-sso微服务。
https://github.com/Netflix/zuul/wiki/Getting-Started
修改内容:
全部内容:
4.0.0
com.nari
microservice-parent
0.0.1-SNAPSHOT
microservice-zuul-gateway-9527
org.springframework.cloud
spring-cloud-starter-zuul
org.springframework.cloud
spring-cloud-starter-eureka
org.springframework.boot
spring-boot-starter-actuator
org.springframework.cloud
spring-cloud-starter-hystrix
org.springframework.cloud
spring-cloud-starter-config
com.nari
microservice-api
${project.version}
org.springframework.boot
spring-boot-starter-jetty
org.springframework.boot
spring-boot-starter-web
org.springframework.boot
spring-boot-starter-test
org.springframework
springloaded
org.springframework.boot
spring-boot-devtools
server:
port: 9527
spring:
application:
name: microservice-zuul-gateway
eureka:
client:
service-url:
defaultZone: http://eureka7001.com:7001/eureka,
http://eureka7002.com:7002/eureka,
http://eureka7003.com:7003/eureka
instance:
instance-id: gateway-9527.com
prefer-ip-address: true
info:
app.name: microservice-dept
company.name: www.nari.com
build.artifactId: $project.artifactId$
build.version: $project.version$
127.0.0.1 myzuul.com
启动:
三个eureka集群
一个服务提供类microservice-provider-dept-8001
一个路由
不用路由:
http://localhost:8001/provider/dept/get/2
启动路由:
http://myzuul.com:9527/dept-provider/provider/dept/get/2
解释:网关/真实微服务地址/rest风格访问细节
基于工程microservice-zuul-gateway-9527进行改造演示。
before:
http://myzuul.com:9527/dept-provider/provider/dept/get/2
修改yml文件:
after:
http://myzuul.com:9527/mydept/provider/dept/get/1
但是此时的问题是路由访问OK,原路径访问也OK。需要将原真实服务名忽略。
修改yml文件:
如果要忽略多个微服务名,可以批处理:
单个具体,多个可以用"*"
http://myzuul.com:9527/test/mydept/provider/dept/get/1
server:
port: 9527
spring:
application:
name: microservicecloud-zuul-gateway
eureka:
client:
service-url:
defaultZone: http://eureka7001.com:7001/eureka,
http://eureka7002.com:7002/eureka,
http://eureka7003.com:7003/eureka
instance:
instance-id: gateway-9527.com
prefer-ip-address: true
zuul:
prefix: /test
ignored-services: "*"
routes:
mydept.serviceId: dept-provider
mydept.path: /mydept/**
info:
app.name: microservice-dept
company.name: www.nari.com
build.artifactId: $project.artifactId$
build.version: $project.version$