网关是介于客户端(外部调用方比如app,h5)和微服务的中间层。
网关的作用
微服务没有网关,会有下面的问题:
- 客户端请求多个微服务,增加了客户端复杂性,每个微服务都要做用户认证,限流等,避免和多个微服务打交道的复杂性。
- 有跨域问题,不在同一个域。
- 认证复杂,每个服务都要独立认证,服务要求的权限不一致。
- 难以重构。因为微服务被客户端调用着,重构难以实施。
Zuul的核心功能
Zuul是Netflix开源的微服务网关,核心是一系列过滤器。这些过滤器可以完成以下功能。
- 作为所有微服务入口,进行请求分发。
- 进行身份认证与安全管控。识别合法的请求,拦截不合法的请求。
- 监控。在入口处监控,更全面。
- 动态路由。动态将请求分发到不同的后端集群。
- 压力测试。可以逐渐增加对后端服务的流量,进行测试。
- 负载均衡。默认集成了:ribbon。
- 流量管控。比如每秒内只允许1000次请求,1001次开始就不让访问了。
- 服务熔断。默认集成了:hystrix。
Zuul的配置
pom.xml配置
首先建立一个网关项目,在pom中添加Eureka客户端和Zuul的依赖:
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-netflix-zuul</artifactId>
</dependency>
Application.properties配置
#Eureka服务器地址
eureka.client.serviceUrl.defaultZone=http://xxx.xxx.xxx.xxx:port/eureka/
#应用名
spring.application.name=Zuul应用名
#端口号
server.port=80
#忽略非前端直接访问微服务
zuul.ignored-services=provider
#前缀,可以配置版本号,方便区分不同版本线
zuul.prefix=/api/v1
#false:带上前缀请求,true:去掉前缀请求
zuul.strip-prefix=true
#配置服务名映射,当后端服务名发生变化时,不需要更改前端访问路径
zuul.routes.consumer=/user/**
启动类配置
启动类添加Zuul代理声明
@EnableZuulProxy
根据上面的配置测试访问
http://localhost/api/v1/user/接口名
测试负载均衡
启动两个Consumer,轮询访问上面地址,会看到返回结果中,端口一直轮询在变。说明负载均衡生效了,默认是轮询策略。
当然,在具体的项目中,根据用户量的多少,网关可能不只一层,所以,根据具体的功能性及负载情况,拆分网关是非常有利于后期扩容的。