1. 程式人生 > >springCloud學習- 路由網關(zuul)

springCloud學習- 路由網關(zuul)

審查 ces 2.3 雲平臺 efault apache 1.0 驗證 我們

1、zuul簡介

  1.1、zuul是什麽 

  zuul 是netflix開源的一個API Gateway 服務器, 本質上是一個web servlet應用。

  Zuul 在雲平臺上提供動態路由,監控,彈性,安全等邊緣服務的框架。Zuul 相當於是設備和 Netflix 流應用的 Web 網站後端所有請求的前門。

  Zuul的主要功能是路由轉發和過濾器。路由功能是微服務的一部分,比如/api/user轉發到到user服務,/api/shop轉發到到shop服務。zuul默認和Ribbon結合實現了負載均衡的功能。

  1.2、zuul能做什麽

  zuul的核心是一系列的filters, 其作用可以類比Servlet框架的Filter,或者AOP。

  Zuul可以通過加載動態過濾機制,從而實現以下各項功能:

  • 驗證與安全保障: 識別面向各類資源的驗證要求並拒絕那些與要求不符的請求。
  • 審查與監控: 在邊緣位置追蹤有意義數據及統計結果,從而為我們帶來準確的生產狀態結論。
  • 動態路由: 以動態方式根據需要將請求路由至不同後端集群處。
  • 壓力測試: 逐漸增加指向集群的負載流量,從而計算性能水平。
  • 負載分配: 為每一種負載類型分配對應容量,並棄用超出限定值的請求。
  • 靜態響應處理: 在邊緣位置直接建立部分響應,從而避免其流入內部集群。
  • 多區域彈性: 跨越AWS區域進行請求路由,旨在實現ELB使用多樣化並保證邊緣位置與使用者盡可能接近。

2、創建service-zuul工程

  2.1、創建service-zuul工程,pom.xml文件如下

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</
modelVersion> <groupId>com.lishun</groupId> <artifactId>service-zuul</artifactId> <version>0.0.1-SNAPSHOT</version> <packaging>jar</packaging> <name>service-zuul</name> <description>Demo project for Spring Boot</description> <parent> <groupId>com.lishun</groupId> <artifactId>cloud</artifactId> <version>1.0-SNAPSHOT</version> <relativePath/> <!-- lookup parent from repository --> </parent> <dependencies> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-netflix-zuul</artifactId> </dependency> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> </dependencies> </project>

  2.2、在其入口applicaton類加上註解@EnableZuulProxy,開啟zuul的功能:

@EnableZuulProxy
@EnableEurekaClient
@SpringBootApplication
public class ServiceZuulApplication {
    public static void main(String[] args) {
        SpringApplication.run(ServiceZuulApplication.class, args);
    }
}

  2.3、加上配置文件application.yml加上以下的配置代碼:

eureka:
  client:
    serviceUrl:
      defaultZone: http://localhost:8761/eureka/
server:
  port: 8769
spring:
  application:
    name: service-zuul
zuul:
  routes:
    api-a:
      path: /api-a/**
      serviceId: service-ribbon
    api-b:
      path: /api-b/**
      serviceId: service-feign

  首先指定服務註冊中心的地址為http://localhost:8761/eureka/,服務的端口為8769,服務名為service-zuul;

  以/api-a/ 開頭的請求都轉發給service-ribbon服務;以/api-b/開頭的請求都轉發給service-feign服務;

  2.4、啟動5個服務,瀏覽器訪問 http://localhost:8769/api-a/hi?name=lis 頁面顯示

hi lis ,i am from port:8762

  瀏覽器訪問 http://localhost:8769/api-b/hi?name=lis 頁面顯示

hi lis ,i am from port:8762

  這說明zuul起到了路由的作用

3、服務過濾

  前面提到,Zuul通過加載動態過濾機制,不僅可以實現路由功能,還能實現驗證,檢查,監控等功能。

   下面使用zuul來實現安全驗證功能

  

@Component
public class MyFilter extends ZuulFilter {
    private static Logger log = LoggerFactory.getLogger(MyFilter.class);
    @Override
    public String filterType() {
        return "pre";
    }

    @Override
    public int filterOrder() {
        return 0;
    }

    @Override
    public boolean shouldFilter() {
        return true;
    }

    @Override
    public Object run() throws ZuulException {
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();
        log.info(String.format("%s >>> %s", request.getMethod(), request.getRequestURL().toString()));
        Object accessToken = request.getParameter("token");
        if(accessToken == null) {
            log.warn("token is empty");
            ctx.setSendZuulResponse(false);
            ctx.setResponseStatusCode(401);
            try {
                ctx.getResponse().getWriter().write("token is empty");
            }catch (Exception e){}

            return null;
        }
        log.info("ok");
        return null;
    }
}

  filterType:返回一個字符串代表過濾器的類型,在zuul中定義了四種不同生命周期的過濾器類型,具體如下:

    • pre:路由之前
    • routing:路由之時
    • post: 路由之後
    • error:發送錯誤調用
    • filterOrder:過濾的順序
    • shouldFilter:這裏可以寫邏輯判斷,是否要過濾,本文true,永遠過濾。
    • run:過濾器的具體邏輯。可用很復雜,包括查sql,nosql去判斷該請求到底有沒有權限訪問。

  這時訪問:http://localhost:8769/api-a/hi?name=lis ;網頁顯示:

token is empty

  訪問 http://localhost:8769/api-a/hi?name=lis&token=22 ; 網頁顯示:

hi lis ,i am from port:8762

springCloud學習- 路由網關(zuul)