Spring Cloud入门（五）Spring Cloud Netflix之Zuul

前言

      本章学习Spring cloud中Netflix组件的Zuul

方法

1.概念

Zuul 是在云平台上提供动态路由,监控,弹性,安全等边缘服务的框架。Zuul 相当于是设备和 Netflix 流应用的 Web 网站后端所有请求的前门。说白了，Zuul就是你所有微服务应用的请求总代理，要是想请求微服务必须经过他。

Zuul包含了对请求的路由和过滤两大主要功能。

其中路由功能负责将外部的请求转发到具体的微服务示例上去，实现外部访问统一入口化。

而过滤器则是将请求进行校验等功能，排除不合适的请求。

2.Zuul的基本配置

1）新建zuul工程

2）修改pom文件，加入zuul的相关坐标

<!-- zuul坐标  -->
<dependency>
    <groupId>org.springframework.cloud</groupId>
  	<artifactId>spring-cloud-starter-netflix-zuul</artifactId>
</dependency>

3）修改application.properties文件

#eureka server url
eureka.client.serviceUrl.defaultZone=http://localhost:8761/eureka/
#eureka instance config
eureka.instance.instance-id=jwang
eureka.instance.prefer-ip-address=true
#eureka provider port
server.port=9527
#application name
spring.application.name=eureka-zuul

这里主要更改了访问服务提供者的域名==》jwang

4）修改启动类，加入@EnableZuulProxy注解

package cn.edu.ccut;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.zuul.EnableZuulProxy;


@EnableZuulProxy
@SpringBootApplication
public class EurekaZuulApp {

	public static void main(String[] args) {
		SpringApplication.run(EurekaZuulApp.class, args);
	}
	
}

5）修改hosts文件，添加如下内容

那么我们一次启动Eureka Server、Eureka Provider、Eureka Zuul

访问http://jwang:8888/getStr查看效果，我们可以发现，他是可以正常访问的

那么我们通过路由访问http://jwang:9527/eureka-provider/getStr试下：

我们发现，其既可以通过普通的方式访问，又可以通过路由访问，其实是不安全的。我们就想让他通过路由进行访问！

还有，我们的服务id->eureka-provider直接暴露在访问路径上，又是极其不安全的。

那么就引入了下面的配置。

3.Zuul配置路由访问映射规则

由于存在eureka-provider直接暴露在访问路径上问题，我们需要修改application.properties文件如下：

#zuul config
zuul.routes.myzuul.serviceId=eureka-provider
zuul.routes.myzuul.path=/myzuul/**

这样就将我们的真实服务id替换为myzuul了！

试着访问http://jwang:9527/myzuul/getStr看下吧！

但是此时我们依然可以通过路由访问http://jwang:9527/eureka-provider/getStr

我们再次做相关的配置拒绝该路径访问

zuul.ignored-services=eureka-provider