Spring Cloud 学习——6.zuul实现路由、负载均衡、安全验证

1.前言

　　在一个大微服务架构的系统中，可能存在着很多服务，如果将这些服务全部对外暴露，会带来很多问题。比如安全问题，有些核心服务直接对外暴露很容易被攻击；比如身份验证问题，有些接口服务是要求登录的，如果各种服务各自对外暴露，那么这些要求登录的请求第一个触达的服务模块都要向“用户服务模块”查询鉴权结果，这样既对“用户服务模块”造成额外压力，也增加了这些其它服务模块的开发成本，所以应该考虑将身份验证的事情交到网关模块中直接完成；比如运维难度和成本问题，如果每一种服务都各自对外暴露，那么整个系统就需要提供很多个域名（或者引入额外的路由中间件，如：nginx）。为了解决这些问题，给系统添加一个网关是很有必要的。

2.创建一个spring boot 模块

3.添加依赖

<dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-starter-netflix-zuul</artifactId>
                <version>2.2.1.RELEASE</version>
            </dependency>

　　版本自选。

4.启用zuul

　　启动类：

@SpringBootApplication
@EnableEurekaClient
@EnableZuulProxy
public class RouteZuulApplication {

    public static void main(String[] args) {
        SpringApplication.run(RouteZuulApplication.class, args);
    }

}

　　其中， @EnableEurekaClient 注解是将该网关模块声明为eureka服务客户端，从而注册到 eureka server（这个很容易理解，既然作为网关，那么肯定是需要将请求转发到其它服务模块，那么就需要从注册中心获取其它所有服务的信息的）； @EnableZuulProxy 注解这是启用 zuul 组件，该组件内置了 ribbon 负载均衡并且默认开启。

5.配置路由

　　application.properties 配置：

server.port=7100server.servlet.context-path=/gateway

spring.application.name=gateway

##################### eureka 实例（instance）信息配置 ####################eureka.instance.appname=${spring.application.name}#eureka.instance.hostname=localhost

##################### eureka 注册中心（server）特性配置。该模块为服务模块，不是注册中心，所以无需配置 ##################

##################### eureka 客户端（client）特性配置 #####################是否向 eureka server 注册服务（默认true）eureka.client.enabled=trueeureka.client.register-with-eureka=true#是否向 eureka server 查找服务列表（默认true）eureka.client.fetch-registry=trueeureka.client.service-url.defaultZone=http://localhost:7000/eureka/server/eureka/

##################### zuul 网关配置 #######################################zuul.host.max-total-connections=500zuul.host.max-per-route-connections=50#开启饥饿加载，即项目启动的时候完成所有初始化，默认false#zuul.ribbon.eager-load.enabled=truezuul.routes.user.path=/user/**zuul.routes.user.service-id=sys

　　其中：

　　　　5.1. zuul.routes 接收一个 Map<String, ZuulProperties.ZuulRoute> 类型的参数集，zuul.routes. 后紧跟的点分串值（上例中的 “user”）就是 map 参数的key，同一个 key 认为是一组配置，通常代表着一种服务；

　　　　5.2. path 参数指定路由规则的前缀，即该组路由规则适用于 url 前缀为 /user/** 的请求，/user/** 代表任意以 /user开通的url，/user/*则只能匹配一级；

　　　　5.3. service-id 指定服务，可以是服务名（eureka.instance.appname 指定的值）；

　　　　5.4. 综上，本例中路由规则的含义是：所有 http://hostname:port/user/** 的请求都转发到 sys 服务模块。

6.验证结果

　　本文中没有添加新的服务服务，使用的是前文中介绍的 sys 服务模块的 UserController，链接：

　　　　Spring Cloud 学习——5.使用 feign 的 hystrix 支持

　　结果：