微服务保护(基于Sentinel)

最新推荐文章于 2024-06-04 16:16:15 发布

白嫖勇者

最新推荐文章于 2024-06-04 16:16:15 发布

阅读量885

点赞数 15

文章标签：微服务运维架构

本文链接：https://blog.csdn.net/m0_61571886/article/details/136954411

版权

1.初识Sentinel

1.雪崩问题

微服务调用链路中的某个服务故障，引起整个链路中的所有微服务都不可用。

解决方式:

1.超时处理:设定超时时间，请求超过一定时间没有响应就返回错误信息，不会无休止等待。

2.舱壁模式:限定每个业务能使用的线程数，避免耗尽整个tomcat的资源，因此也叫线程隔离。

3.熔断降级:由断路器统计业务执行的异常比例，如果超过阈值则会熔断该业务，拦截访问该业务的一切请求。

4.流量控制:限制业务访问的QPS,避免服务因流量的突增而故障。

2.服务保护技术对比

	Sentinel	Hystrix
隔离策略	信号量隔离	线程池隔离/信号量隔离
熔断降级策略	基于慢调用比例或异常比例	基于失败比率
实时指标实现	滑动窗口	滑动窗口(基于RxJava)
规则配置	支持多种数据源	支持多种数据源
扩展性	多个扩展点	插件的形式
基于注解的支持	支持	支持
限流	基于QPS,支持基于调用关系的限流	有限的支持
流量整形	支持慢启动，匀速排队模式	不支持
系统自适应保护	支持	不支持
控制台	开箱即用，可配置规则，查看秒级监控，机器发现等	不完善
常见框架的适配	Servlet,Spring,Cloud,Dubbo,gRPC等	Servlet,Spring,Cloud,Netflix

3.安装Sentinel控制台

1.下载Sentinel的jar包

地址:https://github.com/alibaba/Sentinel/releases

2.将jar包拷贝到一个非中文目录，然后运行命令

java -jar sentinel-dashboard-1.8.1

3.登录localhost:8080,账号密码都是sentinel

4.配置项

server.port:端口号，默认8080

sentinel.dashboard.auth.username:用户名，默认sentinel

sentinel.dashboard.auth.password:密码，默认sentinel

启动时指定

java -jar sentinel-dashboard-1.8.1 -Dserver.port=8090

4.微服务整合Sentinel

1.引入sentinel依赖

        <!-- 引入sentinel依赖 -->
        <dependency>
            <groupId>com.alibaba.cloud</groupId>
            <artifactId>spring-cloud-starter-alibaba-sentinel</artifactId>
        </dependency>

2.添加对应配置

spring:
  cloud:
    sentinel:
      transport:
        dashboard: localhost:8080   # sentinel控制台地址

3.访问微服务任意端口，触发sentinel监控

2.限流规则

1.簇点链路

就是项目内的调用链路，链路中被监控的每个接口就是一个资源。默认情况下sentinel会监控SpringMVC的每一个端点(Endpoint),因此SpringMVC的每一个端点(Endpoint)就是调用链路中的一个资源。

2.流控模式

在添加限流规则时，点击高级选项，可以选择三种流控模式：

1.直接:统计当前资源的请求，触发阈值时对当前资源直接限流，也是默认的模式。

2.关联:统计与当前资源相关的另一个资源，触发阈值时，对当前资源限流。

3.链路:统计从指定链路访问到本资源的请求，触发阈值时，对指定链路限流。

Sentinel默认只标记Controller中的方法为资源，如果要标记其他方法，需要利用@SentinelResource注解

    @SentinelResource("name")
    public void query() {
        return;
    }

Sentinel默认会将Controller方法做context整合，导致链路模式的流控失效，需要修改application.yml,添加配置

spring:
  cloud:
    sentinel:
      transport:
        dashboard: localhost:8080  # sentinel控制台地址
      web-context-unify: false

3.流控效果

流控效果时指请求达到流控阈值时应该采取的措施，包括3种:

1.快速失败:达到阈值后，新的请求会被立即拒绝并抛出FlowException异常。是默认的处理方式。

2.warm up:预热模式

对超出阈值的请求同样是拒绝并抛出异常。但这种模式的阈值会动态变化，从一个较小值逐渐增加到最大阈值。

是应对服务冷启动的一种方案。请求阈值初始是threshold(最大阈值)/coldFactor(冷启动因子),持续指定时长后，逐渐提高到threshold值，而coldFactor的默认值是3.防止启动时突然启动大量请求。

3.排队等待:让所有的请求按照先后次序排队执行，两个请求的间隔不能小于指定时长。如果请求预期的等待时间超过最大时长，则会被拒绝。

4.热点参数限流

分别统计参数值相同的请求，判断是否超过QPS阈值。

3.隔离和降级

1.Feign整合Sentinel

1.修改application.yml文件，开启Feign的Sentinel功能

feign:
  sentinel:
    enabled: true  # 开启feign对sentinel的支持

2.给FeignClient编写失败后的降级逻辑

1.FallbackClass,无法对远程调用的异常做处理

2.FallbackFactory,可以对远程调用的异常做处理

1.创建一个工厂类，实现FallbackGFactory接口，泛型为想要处理的请求类

package cn.itcast.order.clients.fallback;

import cn.itcast.order.clients.UserClient;
import cn.itcast.order.pojo.User;
import feign.hystrix.FallbackFactory;
import lombok.extern.slf4j.Slf4j;

@Slf4j
public class UserClientFallbackFactory implements FallbackFactory<UserClient> {
    @Override
    public UserClient create(Throwable throwable) {
        return new UserClient() {
            @Override
            public User findById(Long id) {
                log.error("异常",throwable);
                return new User();
            }
        };
    }
}

2.将上述类注册为一个Bean

    @Bean
    public UserClientFallbackFactory userClientFallbackFactory() {
        return new UserClientFallbackFactory();
    }

3.在Client接口中使用上述类

@FeignClient(value = "userservice", fallbackFactory = UserClientFallbackFactory.class)

2.线程隔离

1.线程池隔离

优点:支持主动超时，支持异步调用

缺点:线程的额外开销比较大

场景:低扇出

2.信号量隔离(Sentinel默认)

优点:轻量级,无额外开销

缺点:不支持主动超时，不支持异步调用

场景:高频调用，高扇出

3.熔断降级

由短路器统计服务调用的异常比例，慢请求比例，如果超出阈值则会熔断该服务，即拦截访问该服务的一切请求，当服务恢复时，断路器会放行访问该服务的请求。

熔断策略

1.慢调用

业务的响应时长(RT)大于指定时长的请求认定为慢调用请求。在指定时间内，如果请求数量超过设定的最小数量，慢调用比例大于设定的阈值，则触发熔断。

2.异常比例或异常数

统计指定时间内的调用，如果调用次数超过指定请求数，并且出现异常的比例达到设定的比例阈值(或超过指定异常数),则触发熔断。

4.授权规则

授权规则可以对调用方的来源做控制，有白名单和黑名单两种方式。

白名单:来源(origin)在白名单内的调用者允许访问。

黑名单:来源(origin)在黑名单内的调用者不允许访问。

Sentinel是通过ReuqestOriginParse这个接口的parseOrigin来获取请求的来源的，我们需要实现它

@Component
public class HeaderOriginParser implements RequestOriginParser {
    @Override
    public String parseOrigin(HttpServletRequest httpServletRequest) {
        String origin = httpServletRequest.getHeader("origin");
        if (StringUtils.isEmpty(origin)) {
            origin = "blank";
        }
        return origin;
    }
}

然后在网关访问里面利用过滤器添加对应的请求头

spring:
  cloud:
    gateway:
      default-filters: # 全局过滤器
        - AddRequestHeader=origin,gateway

自定义异常结果:实现BlockExceptionHandler接口

异常	说明
FlowException	限流异常
ParamFlowException	热点参数限流的异常
DegradeExcepion	降级异常
AuthorityException	授权规则异常
SystemBlockException	系统规则异常