灰度发布专题---3、Nginx+Lua灰度发布

上一章已经讲解了配置文件灰度发布、应用版本灰度发布、API网关灰度发布实现，但如果用户这时候在代理层如何做灰度发布呢？

代理层灰度发布分析

在这里插入图片描述
用户无论访问应用服务还是静态页，都要经过Nginx代理层，我们可以在Nginx这里做灰度发布，这里的灰度发布可以分为静态页灰度发布和应用动态发布，
如上图：动态服务灰度发布IP/ID切流：

  • zhangsan、wangwu使用A应用
  • zhaoliu使用B应用
  • 192.168.211.1/192.168.211.2 IP的用户使用A应用
  • 192.168.211.3 IP的用户使用B应用

静态资源灰度发布IP/ID切流：

  • zhangsan、wangwu访问静态页，使用/usr/bj目录下的静态页
  • zhaoliu访问静态页，使用/usr/tj目录下的静态页
  • 192.168.211.1/192.168.211.2 IP的用户使用/usr/sz目录下的静态页

IP分流灰度发布

我们为了测试系统，通常把公司内部IP设置为测试IP，也就是使用灰度系统的IP，此时内部员工测试直接访问服务器即可，但是访问服务器又分为静态资源访问和动态服务访问，都有不同的实现策略。在代理层实现灰度发布，可以采用Nginx+Lua实现。

动态服务灰度发布

IP切流动态服务灰度发布方式的实现要借助Nginx+Lua和Redis了，我们可以先把公司内部的IP全部存储在Redis缓存中，当用户访问系统的时候，先通过Lua脚本根据IP查询Redis缓存，如果Redis缓存数据存在就表明使用灰度系统，如果没有缓存则使用稳定版系统。
在这里插入图片描述
IP切流步骤如上图：

  1. IP校验
    在服务器上创建lua脚本文件/usr/local/openresty/nginx/lua/loadip.lua：
--客户端
IPlocal headers=ngx.req.get_headers()
local ip=headers["X-REAL-IP"] or headers["X_FORWARDED_FOR"] or 
ngx.var.remote_addr or "0.0.0.0"
--local ip = "192.168.211.1"

--引入redis依赖
local redis = require("resty.redis");
local red = redis:new()
red:set_timeout(2000)
red:connect("192.168.211.142", 6379)
--执行查询
local grayresult=red:get(ip);
red:close()

if grayresult==nil or grayresult==nil or grayresult==ngx.null then 
--没有数据则查询主服务 
ngx.var.upstream = "sys"
else 
--如果有数据，则查询灰度服务 
ngx.var.upstream = "gray"
end
  1. Nginx控制配置：
    修改nginx.conf配置如下：
    在这里插入图片描述
    上图代码如下：
#灰度系统负载均衡池
upstream gray { 
server 192.168.211.1:18082;
}
#稳定系统负载均衡池
upstream sys { 
server 192.168.1.5:18081;
}
server {    
listen       80;    
server_name localhost;    
#charset koi8-r;    
#access_log logs/host.access.log main;
#所有动态请求    
location / {        
#设置负载均衡池        
set $upstream '';        
#查找负载均衡池        
access_by_lua_file /usr/local/openresty/nginx/lua/loadip.lua;        
#反向代理        
proxy_pass http://$upstream;   
}
}
  1. 效果测试
    在这里插入图片描述
    在Redis中添加IP 192.168.211.1，访问时会走灰度发布系统，把IP删除会走稳定系统。

静态资源灰度发布

我们把稳定静态资源和灰度静态页资源分别放在了 /usr/local/openresty/nginx/static1/ 和 /usr/local/openresty/nginx/static2/目录下，我们要求公司员工IP访问灰度发布的静态页， 非公司员工IP访问稳定版本页面，这里又需要用到指定IP查询了。
创建 home.lua脚本如下：

--客户端IP 
local headers=ngx.req.get_headers() 
local ip=headers["X-REAL-IP"] or headers["X_FORWARDED_FOR"] or ngx.var.remote_addr or "0.0.0.0" 
--local ip = "192.168.211.1" 
--引入redis依赖 
local redis = require("resty.redis"); 
local red = redis:new() 
red:set_timeout(2000) 
red:connect("192.168.211.142", 6379) 
--执行查询 
local grayresult=red:get(ip); 
red:close() 
if grayresult==nil or grayresult==nil or grayresult==ngx.null then --没有数据则查询主服务 
ngx.var.homepath = "/usr/local/openresty/nginx/static1/" 
else 
--如果有数据，则查询灰度服务 
ngx.var.homepath = "/usr/local/openresty/nginx/static2/" 
end

nginx.conf配置如下：图片、静态页、样式、脚本，我们都进行灰度发布，如下配合

#静态资源 
location ~* \.(jpg|png|html|css|js|woff|ttf|woff2) { 
#静态资源路径设置 
set $homepath ''; 
#lua脚本校验使用静态资源 
access_by_lua_file /usr/local/openresty/nginx/lua/home.lua; #静态资源root配置 
root $homepath; 
}

ID切流灰度发布

现在的项目大多数已经是微服务项目，而微服务项目几乎都是前天传递JWT令牌到后台，要想实现ID切 流，我们需要在代理层识别用户身份（JWT令牌），我们需要引入 lua-resty-jwt模块，是用于 ngx_lua 和 LuaJIT 的 Lua 实现库，在该模块能实现Jwt令牌生成、Jwt令牌校验，依赖库的地址：http s://github.com/SkyLothar/lua-resty-jwt。

JWT令牌识别库安装

将下载好了该依赖库 lua-resty-jwt-master.zip,我们将该库文件上传到服务器上，并解压，当然，我 们也可以使用opm直接安装 lua-resty-jwt，配置 lua-resty-jwt之前，我们需要先安装resty和 opm。
安装仓库管理工具包：

yum install yum-utils

添加仓库地址：

yum-config-manager --add-repo 
https://openresty.org/package/centos/openresty.repo

安装resty:

yum install openresty-resty

安装opm：

yum install openresty-opm

安装Jwt组件：

opm get SkyLothar/lua-resty-jwt

此时 lua-resty-jwt安装好了，可以直接使用了。
在这里插入图片描述

ID识别

我们先利用 lua-resty-jwt生成令牌,再解析令牌 创建 make.lua用于生成令牌：

ngx.header.content_type="application/json;charset=utf8" local cjson = require "cjson" 
local jwt = require "resty.jwt" 
--生成令牌 
--lua-resty-jwt为秘钥 
local jwt_token = jwt:sign( 
"lua-resty-jwt", 
{ 
header={typ="JWT", alg="HS256"}, 
payload={name="zhangsan"} 
} 
) 
ngx.say(jwt_token)

创建 token.lua用户校验令牌：

local cjson = require "cjson" 
local jwt = require "resty.jwt" 
--获取请求头中的令牌数据 
local auth_header = ngx.var.http_Authorization 
local jwt_obj = jwt:verify("lua-resty-jwt", auth_header) ngx.say(cjson.encode(jwt_obj))

nginx.conf配置如下：

#校验令牌 
location /check { 
content_by_lua_file /usr/local/openresty/nginx/lua/token.lua; } 
#生成令牌 
location /token { 
content_by_lua_file /usr/local/openresty/nginx/lua/make.lua; }

生成令牌：http://192.168.211.142/token

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJmb28iOiJiYXIifQ.VxhQcGihWyHuJeHhpUiq2FU7 aW2s_3ZJlY6h1kdlmJY

校验令牌：http://192.168.211.142/check
在这里插入图片描述

ID切流实现

结合上面JWT令牌识别，可以编写一个ID切流的流程，我们这里假设是zhangsan用户就访问灰度版本， 其他用户访问稳定版本，创建id.lua如下代码：

local cjson = require "cjson" 
local jwt = require "resty.jwt" 
--获取请求头中的令牌数据 
local auth_header = ngx.var.http_Authorization 
local jwt_obj = jwt:verify("lua-resty-jwt", auth_header) --解析的用户名 
local username = jwt_obj["payload"]["name"] 
if username=="zhangsan" then 
--没有数据则查询主服务 
ngx.var.idpath = "/usr/local/openresty/nginx/static1/" 
else
--如果有数据，则查询灰度服务 
ngx.var.idpath = "/usr/local/openresty/nginx/static2/" 
end

nginx.conf修改配置如下：

#ID切流 
location =/1.html { 
#静态资源路径设置 
set $idpath ''; 
#lua脚本校验使用静态资源 
access_by_lua_file /usr/local/openresty/nginx/lua/id.lua; #静态资源root配置 
root $idpath; 
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/198126.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

哈希表——闭散列表

哈希表——闭散列表

该哈希表实现是闭散列实现法。 闭散列表： 闭散列：也叫开放定址法，当发生哈希冲突时，如果哈希表未被装满，说明在哈希表中必然还有空位置，那么可以把key存放到冲突位置中的“下一个” 空位置中去。 那如何寻…
阅读更多...
【傻瓜级JS-DLL-WINCC-PLC交互】3.JS-DLL进行交互

【傻瓜级JS-DLL-WINCC-PLC交互】3.JS-DLL进行交互

思路 JS-DLL-WINCC-PLC之间进行交互，思路，先用Visual Studio创建一个C#的DLL控件，然后这个控件里面嵌入浏览器组件，实现JS与DLL通信，然后DLL放入到WINCC里面的图形编辑器中，实现DLL与WINCC的通信。然后PLC与…
阅读更多...
万宾科技可燃气体监测仪科技作用全览

万宾科技可燃气体监测仪科技作用全览

燃气管网在运行过程中经常会遇到燃气管道泄漏的问题，燃气泄漏甚至会引起爆炸，从而威胁人民的生命和财产安全，因此对燃气管网进行定期巡检是十分必要的工作。但是传统的人工巡检已不能满足城市的需要，除了选择增加巡检人员之外&…
阅读更多...
SELinux(一) 简介

SELinux(一) 简介

首发公号：Rand_cs 前段时间的工作遇到了一些关于 SELinux 的问题，初次接触不熟悉此概念，导致当时配置策略时束手束脚，焦头烂额，为此去系统的学习了下 SELinux 的东西。聊 SELinux 之前，先来看看什么叫做访…
阅读更多...
Mac电脑音乐标签管理 Yate 激活最新 for Mac

Mac电脑音乐标签管理 Yate 激活最新 for Mac

Yate是一款非常实用的音频编辑和标记软件，它提供了丰富的功能和工具来帮助用户编辑、整理和管理音频文件。无论是在音乐收藏管理、DJ和音乐制作方面，还是在其他需要处理大量音频文件的领域，Yate都是非常值得推荐的工具。 Yate for Mac功能特…
阅读更多...
2023网络安全产业图谱

2023网络安全产业图谱

1. 前言 2023年7月10日，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼2023网络安全产业图谱》。 嘶吼安全产业研究院根据当前网络安全发展规划与趋势发布《嘶吼2023网络安全产业图谱》调研，旨在进一步了解…
阅读更多...
【力扣】189. 轮转数组

【力扣】189. 轮转数组

【力扣】189. 轮转数组 文章目录 【力扣】189. 轮转数组1. 题目介绍2. 解法2.1 方法一：不太正规，但是简单2.2 方法二：使用额外的数组2.3 方法三：环状替换2.4 方法四：数组翻转 3. Danger参考 1. 题目介绍 给定一个整数…
阅读更多...
使用mock.js模拟数据

使用mock.js模拟数据

一、安装mock.js npm i mockjs 二、配置JSON文件 我们创建一个mock文件夹，用于存放mock相关的模拟数据和代码实现。 我们将数据全部放在xxx.json文件夹下，里面配置我们需要的JSON格式的数据。 注意：json文件中不要留有空格，否则…
阅读更多...
八股文-如何理解Java中的多态

八股文-如何理解Java中的多态

什么是多态？ 多态是面向对象编程的一个重要概念，它允许一个对象以不同的形式表现。也就是说，在父类中定义的属性和方法，在子类继承后，可以有不同的数据类型或表现出不同的行为。这可以使得同一个属性或方法&#xff0…
阅读更多...
带残差连接的ResNet18

带残差连接的ResNet18

目录 1 模型构建 1.1 残差单元 1.2 残差网络的整体结构 2 没有残差连接的ResNet18 2.1 模型训练 2.2 模型评价 3 带残差连接的ResNet18 3.1 模型训练 3.2 模型评价 4 与高层API实现版本的对比实验 总结 残差网络（Residual Network，ResNet）…
阅读更多...
【TinyALSA全解析（二）】wav和pcm音频文件格式详解

【TinyALSA全解析（二）】wav和pcm音频文件格式详解

wav和pcm音频文件格式详解 一、本文的目的二、wav和pcm格式文件介绍三、pcm格式文件解析四、wav文件内容解析4.1 文件内容描述4.2 实战分析 五、如何在各种音频格式之间进行转换 /******************************************************************************************…
阅读更多...
中英双语大模型ChatGLM论文阅读笔记

中英双语大模型ChatGLM论文阅读笔记

论文传送门： [1] GLM: General Language Model Pretraining with Autoregressive Blank Infilling [2] Glm-130b: An open bilingual pre-trained model Github链接： THUDM/ChatGLM-6B 目录 笔记AbstractIntroductionThe design choices of GLM-130B 框架…
阅读更多...
Python Pyvis库：可视化复杂网络结构的利器

Python Pyvis库：可视化复杂网络结构的利器

更多Python学习内容：ipengtao.com 大家好，我是涛哥，今天为大家分享 Python Pyvis库：可视化复杂网络结构的利器，全文4000字，阅读大约12钟。 在数据科学和网络分析领域，理解和可视化复杂网络结构是…
阅读更多...
华为设备使用python实现文件自动保存下载

华为设备使用python实现文件自动保存下载

实验目的： 公司有一台CE12800的设备，管理地址为172.16.1.2，现在需要编写自动化脚本，STELNET实现设备的自动保存配置文件，使用SFTP实现设备的文件下载。 实验拓扑： 实验步骤： 步骤1&#xff1…
阅读更多...
深入Rust的模式匹配与枚举类型

深入Rust的模式匹配与枚举类型

今天，我们将深入探讨Rust语言中的两个强大特性：模式匹配（Pattern Matching）和枚举类型（Enums）。这两个特性是Rust提供的核心工具之一，它们在处理多种类型的数据和复杂的逻辑控制中发挥着关键作用…
阅读更多...
手把手教你如何实现List——ArrayList

手把手教你如何实现List——ArrayList

目录 前言： 线性表 顺序表 接口的实现 一. 打印顺序表 二.新增元素,默认在数组最后新增 三.在 pos 位置新增元素 四.判定是否包含某个元素 五. 查找某个元素对应的位置 六.获取 pos 位置的元素 七.给 pos 位置的元素设为 value 八.删除第一次出现的关键字k…
阅读更多...
Python中如何用栈实现队列

Python中如何用栈实现队列

目录 一、引言 二、使用两个栈实现队列 三、性能分析 四、应用场景 五、代码示例 六、优缺点总结 一、引言 队列（Queue）和栈（Stack）是计算机科学中常用的数据结构。队列是一种特殊的线性表，只允许在表的前端进行…
阅读更多...
HTTPS的介绍以及工作过程

HTTPS的介绍以及工作过程

目录 一.HTTPS是什么？ HTTPS的介绍 HTTPS产生的背景 二.https的安全机制 加密是什么 如何加密 客户端如何获取公钥 总结 🎁个人主页：tq02的博客_CSDN博客-C语言,Java,Java数据结构领域博主 🎥 本文由 tq02 原创&#xff0…
阅读更多...
OkHttp的配置

OkHttp的配置

一、拦截器 1.添加拦截器的作用： 每次在请求过程中就会回调一次intercept方法 2.拦截器的回调方法里我们可以做那些事情： 当前的请求还没有发给服务器，比如我们在与服务器通信的时候，一个应用中很多地方都会跟服务器发起通信。…
阅读更多...
Linux端口流量统计

Linux端口流量统计

Ubuntu sudo apt-get install wiresharkCentOS sudo yum install wiresharkUDP端口统计 sudo tshark -i <interface> -f "udp port <port_number>" -a duration:60 -q -z conv,udp请将 替换为你的网络接口&#xff0c;<port_number> 替换为要监…
阅读更多...
最新文章

Copyright @ 2022~2023