spring cloud gateway的知识点总结

Spring Cloud Gateway 是一个基于 Spring Framework 和 Spring Boot 的 API 网关，旨在简化微服务架构中的路由管理。它提供了一种简单而有效的方式来路由到 API，并且支持跨切面关注点如安全等。

主要功能和特性

1. 路由管理：

   • Spring Cloud Gateway 提供了强大的路由功能，可以定义各种路由规则来将请求转发到不同的后端服务。
   • 支持多种类型的路由配置，包括静态路由、动态路由和条件路由。

2. 过滤器（Filters）：

   • Gateway 提供了丰富的过滤器支持，允许在请求到达目标服务之前或之后执行自定义逻辑。
   • 常用的过滤器包括  set status、retry 和 circuit breaker 等。

3. 安全性：

   • 支持 HTTPS 请求监听，并可以通过配置信任所有下游证书。
   • 配置 Actuator 端点时需注意安全问题，以防止代码注入攻击。

4. 集成其他组件：

   • 可以与 Route Predicate Factories 和 Gateway Filter Factories 等其他 Spring Cloud 组件集成，以实现更复杂的路由和过滤逻辑。
   • 支持 Resilience4J 和 Hystrix 等断路器库，用于增强系统的容错能力。

5. 部署和安装：

   • 可通过 Tanzu CLI 安装 Spring Cloud Gateway for Kubernetes，并配置适当的命名空间。
   • 在项目中引入依赖项 spring-cloud-starter-gateway 即可启用网关功能，如果不需要启用网关，则可以设置 spring.cloud.gateway.enabled =false。

配置示例

以下是一些常见的配置示例：

spring:
  cloud:
gateway:
routes:
- id: example_route
uri: http://localhost:8080
filters:
- name: set status
args:
status: 200

这个配置定义了一个简单的路由，将所有请求转发到本地的 8080 端口，并通过设置过滤器改变响应状态码。

安全漏洞及防护

需要注意的是，当启用不安全的网关 Actuator 端点时，可能会受到代码注入攻击。此外，Polkit 组件存在权限提升漏洞（CVE-2021-4034），该漏洞允许攻击者通过修改环境变量获得 root 权限。因此，在使用 Spring Cloud Gateway 时，应确保采取适当的安全措施来防范这些潜在的风险。

Spring Cloud Gateway 是一个功能强大且灵活的工具，适用于构建和部署微服务架构中的 API 网关。通过合理配置和管理，可以充分利用其提供的各种特性和功能，提升系统的可靠性和安全性。