Eureka注册中心高可用及常用配置项

一、Eureka 的高可用搭建

　　在实际生产项目中，为了保证服务的可用性，连续性，一般来说，都会去搭建应用的集群来保证服务高可用。Eureka 是天生集群的，搭建配置相当简单：不论你有多少的机器部署，只要相互之间指定对方的注册中心地址就可以了。无需更多的配置项，方便，快捷。

　　有几台机器部署 Eureka，就相互注册下关系，多个 Eureka Server 之间通过复制的方式完成注册服务的同步。本文中使用两个节点来进行模拟使用，如果三台或者更多机器的话，同理可配置。

　　1、创建配置文件

　 新增配置文件：application-ha02.properties、application-ha03.properties

　application-ha02.properties 配置如下

server.port=8082
spring.application.name=nativeEureka
eureka.environment=ha02

eureka.instance.hostname=server2
#是否将自己作为客户端注册到注册中心：false-不注册。默认为true。集群搭建中，设置true
eureka.client.register-with-eureka=true
#是否需要从注册中心检索获取服务的注册信息。默认值为true
#单机版的可设置成false，集群版的由于需要同步其他节点的服务注册数据，故设成true。
eureka.client.fetch-registry=true
#是否开启自我保护模式，默认值true
#eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期，
#但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败
eureka.server.enable-self-preservation=false
#扫描失效服务的间隔时间，单位毫秒，默认值 60 * 1000
eureka.server.eviction-interval-timer-in-ms=10000
#服务地址
eureka.client.service-url.defaultZone= http://server3:8083/eureka/

　application-ha03.properties 配置如下

server.port=8083
spring.application.name=nativeEureka
eureka.environment=ha03

eureka.instance.hostname=server3
#是否将自己作为客户端注册到注册中心：false-不注册。默认为true。集群搭建中，设置true
eureka.client.register-with-eureka=true
#是否需要从注册中心检索获取服务的注册信息。默认值为true
#单机版的可设置成false，集群版的由于需要同步其他节点的服务注册数据，故设成true。
eureka.client.fetch-registry=true
#是否开启自我保护模式，默认值true
#eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期，
#但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败
eureka.server.enable-self-preservation=false
#扫描失效服务的间隔时间，单位毫秒，默认值 60 * 1000
eureka.server.eviction-interval-timer-in-ms=10000
#服务地址
eureka.client.service-url.defaultZone= http://server2:8082/eureka/

　　其中，server2、server3 为修改本地 hosts 文件。

　　2、分别启动服务

 　　　　启动类 NativeEurekaApplication 中，修改加载配置文件，分别应用 ha02 、ha03 配置文件，组建高可用：

package com.cfang;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer;
import org.springframework.context.annotation.Profile;

@SpringBootApplication
@EnableEurekaServer
public class NativeEurekaApplication {

    public static void main(String[] args) {
//        SpringApplication.run(NativeEurekaApplication.class, args);
        SpringApplication application = new SpringApplication(NativeEurekaApplication.class);
//        application.setAdditionalProfiles("ha02");
        application.setAdditionalProfiles("ha03");
        application.run(args);
    }
}

　　上面代码中，两次分别启动 ha02 和 ha03，启动两个 Eureka 注册中心。

　　在单节点启动的时候，会持续报错  Cannot execute request on any known server、Caused by: java.net.ConnectException: Connection refused: connect。此类异常消息，是因为向集群中其他 Eureka 注册服务时候，因为未开启而报错。正常可忽略，待后续逐步启动了所有 Eureka 服务后，此异常会解决消失。

　　3、控制台查看

　　启动好后，在 Eureka 控制台中可查看，分别访问：http://server2:8082/、http://server3:8083/

 　　从上面可以看出，DS Replicas、registered-replicas、available-replicas分别有了其他 Eureka 的地址，即：相互Replicate、相互注册，则说明Eureka集群成功。

　　4、客户端使用

　　客户端使用过程中，只需要修改配置文件中的注册中心地址就行了：

eureka.client.service-url.defaultZone= http://server2:8082/eureka/,http://server3:8083/eureka/

　　有几个 Eureka 提供服务，就在后面加上就行了。重启服务，则在所有的 Eureka 上都能查看到服务注册信息。

二、Eureka 的安全认证

　　Eureka 可以增加使用 用户名 和 密码 的方式进行安全访问验证。有点类似 ActiveMQ 的用户名密码认证。

　　1、开启认证

　　 Eureka 注册中心项目 nativeEureka 中，增加 pom 依赖：

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-security</artifactId>
</dependency>

　　新增config

package com.cfang.configuration;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter{

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
        http.csrf().disable(); //关闭csrf过滤
        http.authorizeRequests().anyRequest().authenticated().and().httpBasic();
    }
    
}

　　修改配置文件 application.properties

server.port=8081
spring.application.name=nativeEureka

eureka.instance.hostname= server1
#是否将自己作为客户端注册到注册中心：false-不注册。默认为true。
eureka.client.register-with-eureka=false
#是否需要从注册中心检索获取服务的注册信息。默认值为true
#单机版的可设置成false，集群版的由于需要同步其他节点的服务注册数据，故设成true。
eureka.client.fetch-registry=false
#是否开启自我保护模式，默认值true
#eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期，
#但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败
eureka.server.enable-self-preservation=false
#扫描失效服务的间隔时间，单位毫秒，默认值 60 * 1000
eureka.server.eviction-interval-timer-in-ms=10000
#安全认证信息
security.basic.enabled=true
spring.security.user.name=root
spring.security.user.password=123456
#服务地址
eureka.client.service-url.defaultZone= http://${spring.security.user.name}:${spring.security.user.password}@server1:8081/eureka/

　　主要修改增加安全认证信息。

　　完成以上几个步骤后，启动 Eureka 注册中心，访问 http://server1:8081/。会弹出输入用户名、密码：

 　　输入配置文件中配置的用户名、密码后，登入 Eureka 控制台。

　　2、Eureka client 端修改

　　　　client 端，只需要修改配置文件，在注册的时候的地址信息就好了，带上认证信息：

server.port=8701
spring.application.name=nativefshService

#是否将自己作为客户端注册到注册中心：false-不注册
eureka.client.register-with-eureka=true
#安全认证信息
spring.security.user.name=root
spring.security.user.password=123456
#服务地址
#eureka.client.service-url.defaultZone= http://server2:8082/eureka/,http://server3:8083/eureka/
eureka.client.service-url.defaultZone= http://${spring.security.user.name}:${spring.security.user.password}@server1:8081/eureka/

　　如果用户名、密码配置不正确的话，服务注册失败，会报错：com.netflix.discovery.shared.transport.TransportException: Cannot execute request on any known server 。

三、Eureka 的常用配置项

　　1、通用配置

　　　　spring.application.name=xxxxxxxxxxxxx ：应用名称配置，将会出现在 Eureka 注册中心 Application 列

　　　　server.port=8701 ：应用端口，默认值为 8761

　　　　eureka.instance.hostname= server1 ：服务注册中心应用实例主机名

　　　　eureka.instance.ip-address=127.0.0.1 ：应用实例ip

　　　　eureka.instance.prefer-ip-address=false ：客户端向注册中心注册时，相较于 hostname 是否有限使用 ip。在服务中心注册后，鼠标放到服务的 Status 列的链接上，无需点击，左下角能看出配置的变化。

　　　　
　　　　eureka.instance.environment=dev ：该实例的环境配置

　　　　eureka.client.register-with-eureka=false ：是否将自己注册到 Eureka 注册中心。单机情况下的 Eureka Server 不需要注册，集群的 Eureka Server 以及 Eureka Client 需要注册。默认值 true

　　　　eureka.client.fetch-registry=false ：是否需要从注册中心检索获取服务的注册信息。单机情况下的 Eureka Server 不需要获取。集群的 Eureka Server 以及 Eureka Client 需要获取。默认值 true

　　　　eureka.client.service-url.defaultZone= http://${spring.security.user.name}:${spring.security.user.password}@server1:8081/eureka/ ：Eureka 服务的地址信息，中间的占位符为安全认证开启时使用，如果 Eureka Server 为集群状态，则逗号分隔，依次书写即可。

　　2、Eureka Server 配置

　　　　eureka.server.enable-self-preservation = false ：是否开启自我保护模式，eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期，但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败。默认 true

　　　　eureka.server.eviction-interval-timer-in-ms=10000 ：扫描失效服务的时间间隔。单位 毫秒。 默认值 60 * 1000

　　　　security.basic.enabled=true ：开启 Eureka 安全认证

　　　　spring.security.user.name=root ：安全认证用户名

　　　　spring.security.user.password=123456 ：安全认证密码

　　3、Eureka Client 配置

　　　　eureka.client.registry-fetch-interval-seconds=30 ：客户端获取服务注册信息时间间隔，单位 秒。默认 30

　　　　eureka.instance.appname=eureka-client ：服务名，默认取 spring.application.name 配置值，如果没有则为 unknown

　　　　eureka.instance.lease-expiration-duration-in-seconds=90 ：服务的失效时间，失效的服务将被注册中心删除。时间间隔为最后一次注册中心接收到的心跳时间。单位 秒，默认 90

　　　　eureka.instance.lease-renewal-interval-in-seconds=30 ：应用实例给注册中心发送心跳的间隔时间，用于表明该服务实例可用。单位 秒。默认30　　　　　　

　　　　eureka.client.eureka-server-connect-timeout-seconds=5 ：client 连接 Eureka 注册中心的超时时间，单位 秒，默认 5　　　　　　　　

　　　　eureka.client.eureka-server-read-timeout-seconds=8 ：client 对 Eureka 服务器读取信息的超时时间，单位 秒，默认 8

　　　　eureka.client.eureka-connection-idle-timeout-seconds=30 ：client 连接 Eureka 服务端后空闲等待时间，单位 秒，默认 30　　　　　　

　　　　eureka.client.eureka-server-total-connections=200 ：client 到 所有Eureka 服务端的连接总数，默认 200　　　　

　　　　eureka.client.eureka-server-total-connections-per-host=50 ：client 到 Eureka 单服务端的连接总数，默认 50