Spring Cloud Zuul 网关简介

 

Zuul网关原理及其配置

  网关： 是一个网络整体系统中的前置门户入口。请求首先通过网关，进行路径的路由，定位到具体的服务节点上。
  Zuul是一个微服务网关，首先是一个微服务。也是会在Eureka注册中心中进行服务的注册和发现。也是一个网关，请求应该通过Zuul来进行路由。

  Zuul网关的作用

  网关有以下几个作用：
  统一入口：未全部为服务提供一个唯一的入口，网关起到外部和内部隔离的作用，保障了后台服务的安全性。
  鉴权校验：识别每个请求的权限，拒绝不符合要求的请求。
  动态路由：动态的将请求路由到不同的后端集群中。
  减少客户端与服务端的耦合：服务可以独立发展，通过网关层来做映射，简化客户端的调用。

  网关全局变量配置

  URL路径匹配

# ? 单个字符
# * 任意多个字符，不包含多级路径
# ** 任意多个字符，包含多级路径
zuul.routes.eureka-application-service.path=/api/**
# url用于配置符合path的请求路径路由到的服务地址。
zuul.routes.eureka-application-service.url=http://127.0.0.1:8080/

  服务名称匹配

# 路径匹配规则
zuul.routes.eureka-application-service.path=/api/**
# serviceId用于配置符合path的请求路径路由到的服务名称。
zuul.routes.eureka-application-service.serviceId=eureka-application-service

  路由前缀配置

# 配置请求路径前缀，所有基于此前缀的请求都由zuul网关提供代理。
zuul.prefix=/api
# 这里的配置将为：http://ip:port/api/appservice/**的请求提供zuul网关代理，可以将要访问服务进行前缀分类。
# 并将请求路由到服务eureka-application-service中。
zuul.routes.eureka-application-service.path=/appservice/**

  路由排除配置

# 配置不被zuul管理的服务列表。多个服务名称使用逗号','分隔。
zuul.ignored-services=eureka-application-service
# 此方式相当于给所有新发现的服务默认排除zuul网关访问方式，只有配置了路由网关的服务才可以通过zuul网关访
zuul.ignored-services=*
# 使用服务名称匹配规则配置路由列表，相当于只对已配置的服务提供网关代理。
zuul.routes.eureka-application-service.path=/api/**

# 通配方式配置排除网关代理路径。所有符合ignored-patterns的请求路径都不被zuul网关代理。
zuul.ignored-patterns=/**/test/**
zuul.routes.eureka-application-service.path=/api/**

  查看Zuul的路由端点和过滤器信息

  /routes端点

  Zuul 会暴露一个路由管理端点 /routes。借助这个端点，可以方便、直观地查看以及管理 Zuul 的路由。

  /fliters端点

  /fliters 端点会返回 Zuul 中所有过滤器的信息。可以清楚地了解 Zuul 中目前有哪些过滤器，哪些过滤器被禁用了等详细信息

  Zuul网关过滤器

  Zuul中提供了过滤器定义，可以用来过滤代理请求，提供额外功能逻辑。如：权限验证，日志记录等。
  Zuul提供的过滤器是一个父类。父类是ZuulFilter。通过父类中定义的抽象方法filterType，来决定当前的Filter种类是什么。有以下过滤类型。
  pre-前置过滤：是请求进入Zuul之后，立刻执行的过滤逻辑。
  route - 路由后过滤：是请求进入Zuul之后，并Zuul实现了请求路由后执行的过滤逻辑，路由后过滤，是在远程服务调用之前过滤的逻辑。
  post -后置过滤：远程服务调用结束后执行的过滤逻辑。
  error -异常过滤：是任意一个过滤器发生异常或远程服务调用无结果反馈的时候执行的过滤逻辑。无结果反馈，就是远程服务调用超时。

  过滤器实现方式

  继承父类ZuulFilter。在父类中提供了4个抽象方法，分别是：filterType, filterOrder, shouldFilter, run。其功能分别是：
  filterType：方法返回字符串数据，代表当前过滤器的类型。可选值有-pre, route, post, error。
  filterOrder：返回int数据，用于为同filterType的多个过滤器定制执行顺序，返回值越小，执行顺序越优先。
  shouldFilter：返回boolean数据，代表当前filter是否生效。
  run:具体的过滤执行逻辑。

Zuul网关的容错（与Hystrix的无缝结合）

  Zuul中的服务降级处理

  zuul的服务降级颗粒度是微服务级别，不是具体的API级别。
  Zuul的fallback容错处理逻辑，只针对timeout异常处理，当请求被Zuul路由后，只要服务有返回（包括异常），都不会触发Zuul的fallback容错逻辑。因为对于Zuul网关来说，做请求路由分发的时候，结果由远程服务运算的。那么远程服务反馈了异常信息，Zuul网关不会处理异常，因为无法确定这个错误是否是应用真实想要反馈给客户端的。

  Zuul网关的限流保护

  Zuul网关组件也提供了限流保护。当请求并发达到阀值，自动触发限流保护，返回错误结果。只要提供error错误处理机制即可。
  Zuul的限流保护需要额外依赖spring-cloud-zuul-ratelimit组件。

  zuul.ratelimit.policies 限流策略

  limit 每个周期内请求次数
  quota 单位时间内允许访问的总时间
  refresh-interval 周期时间
  type 限流方式 ：USER 根据用户；ORIGIN 原始请求（IP）；URL 请求地址；

  全局限流

#全局配置限流
zuul.ratelimit.enabled=true
##60s 内请求超过 3 次，服务端就抛出异常，60s 后可以恢复正常请求
zuul.ratelimit.default-policy.limit=3
zuul.ratelimit.default-policy.refresh-interval=60
##针对 IP 进行限流，不影响其他 IP
zuul.ratelimit.default-policy.type=origin

以上配置针对每一个服务都有效果

  局部限流

# 局部限流：针对某个服务进行限流
##开启限流
zuul.ratelimit.enabled=true
##60s 内请求超过 3 次，服务端就抛出异常，60s 后可以恢复正常请求
zuul.ratelimit.policies.e-book-product.limit=3
zuul.ratelimit.policies.e-book-product.refresh-interval=60
##针对某个 IP 进行限流，不影响其他 IP
zuul.ratelimit.policies.e-book-product.type=origin

以上配置只针对e-book-product的服务一分钟内最多访问3次，超过就会限流，对其他服务就没有影响。