微服务保护
- 微服务总览
微服务总览
- 接入层:反向代理功能,可以将用户域名访问的地址以负载均衡的方式代理到网关地址,并且并发能力非常高,并且会采用主备nginx的方式防止nginx寄了,备份nginx监控主nginx状态,主寄了备用就变成主nginx
- 网关:主要关注路由功能,声明路由(id-唯一标识,uri-服务地址,predicates-断言,filters-过滤器),nginx代理过来的地址,网关通过查询路由,并且将nacos注册中心的微服务的地址拿过来,进而动态访问相应的微服务;跨域;限流;权限处理;
- nacos注册中心:服务注册(所有服务地址注册到nacos注册中心),服务发现(网关调用,服务与服务之间调用通过服务名称,拉去服务地址进行调用),健康状态监控(服务给注册中心定时发送心跳检测,以保证服务发现阶段发现的都是健康的服务)
- naco高可用:搭建nacos集群,设置mysql记录集群信息,并且为了简化集群里面每个nacos的地址,一般再集群中部署一个nginx,再nginx记录每个nacos的地址
- 服务与服务之间的调用Feign:使用Feign组件进行服务间调用,基于Http协议(ps:基于rpc协议的代表为dubbo,并发能力更强,但是太偏底层,不够灵活),具体的,Feign是声明式组件,即只需要进行声明接口,加上@FeignClient(“被调用微服务”),并且在用的时候之间注入声明的接口对象即可(拓展:为什么声明了接口就可以注入接口对象呢?Feign帮我们创建的,加了注解@EnableFeignClients(被扫描的包),当SpringBoot项目启动,会看到这个注解,扫描这个包,找到相应的生命接口,通过jdk的动态代理声明代理对象放入IOC容器中),并且Feign集成了Ribbon,便于进行负载均衡。
- Ribbon:主要功能就是负载均衡,假如我发起了一个请求,请求地址是微服务名称,那么Ribbon会拦截这个请求,获取请求的服务名称,去nacos注册中心拉去服务列表,根据你配置的规则(继承IRule)去选择相应的地址去替换请求中的微服务名。
- nacos配置中心:将所有微服务的配置放入配置中心,实现配置解耦合,热更新(修改配置,无需重启微服务就可以生效),共享配置等功能
- RabbitMQ:实现异步调用,Feign只能实现同步调用