1.微服务网关Gateway
以上这些问题可以借助网关解决。并且使用网关还有如下好处:
安全 ,只有网关系统对外进行暴露,微服务可以隐藏在内网,通过防火墙保护。
易于监控。可以在网关收集监控数据并将其推送到外部系统进行分析。
易于统一认证授权。可以在网关上进行认证,然后再将请求转发到后端的微服务,而无须在每个微服务中进行认证。
减少了客户端与各个微服务之间的交互次数
总结:微服务网关就是一个系统,通过暴露该微服务网关系统,方便我们进行相关的鉴权,安全控制,日志统一处理,易于监控的相关功能。
1.2 微服务网关微服务搭建
(1)在工程中,创建gateway子工程,引入依赖
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring‐cloud‐starter‐gateway</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring‐cloud‐starter‐netflix‐hystrix</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring‐cloud‐starter‐netflix‐eureka-client</artifactId>
</dependency>
2)创建包com.xm.system, 创建引导类:GatewayApplication
@SpringBootApplication
@EnableEurekaClient
public class GatewayApplication {
public static void main(String[] args) {
SpringApplication.run(GatewayApplication.class, args);
}
}
3)在resources下创建application.yml
spring:
application:
name: gateway
cloud:
gateway:
routes:
# 商品服务
- id: goods
uri: lb://goods # 商品服务在Eureka上注册的名字
predicates:
- Path=/goods/** # 拦截的路径
filters:
- StripPrefix= 1 # url前缀第一个丢弃
- PrefixPath=/goods/v1 # 添加url前缀 /goods/v1
- name: RequestRateLimiter #请求数限流 名字不能随便写
args:
key-resolver: "#{@ipKeyResolver}"
redis-rate-limiter.replenishRate: 1 #令牌桶每秒填充平均速率
redis-rate-limiter.burstCapacity: 1 #令牌桶总容量
redis:
host: 192.168.200.128
port: 6379
server:
port: 9100
1.3 微服务网关跨域
在spring.cloud.gateway节点添加配置。
spring:
application:
name: gateway
cloud:
gateway:
globalcors:
cors-configurations:
'[/**]': # 匹配所有请求
allowedOrigins: "*" #跨域处理 允许所有的域
allowedMethods: # 支持的方法
- GET
- POST
- PUT
- DELETE
routes:
# 商品服务
- id: goods
uri: lb://goods # 商品服务在Eureka上注册的名字
predicates:
- Path=/goods/** # 拦截的路径
filters:
- StripPrefix= 1 # url前缀第一个丢弃
- PrefixPath=/goods/v1 # 添加url前缀 /goods/v1
redis:
host: 192.168.200.128
port: 6379
server:
port: 9100