【SpringCloud 2.0】 Eureka集群高可用的认证服务实现与搭建

﹏ヽ暗。殇╰゛Y 2022-01-27 17:45 108阅读 0赞

# SpringCloud2.0 Eureka集群 高可用的认证服务实现与搭建 #

## 1. 什么是Eureka Server高可用集群 ##

SpringCloud Eureka是SpringCloud Netflix服务套件中的一部分，它基于Netflix Eureka做了二次封装，主要负责完成微服务架构中的服务治理功能。  
Eureka Client会定时连接Eureka Server,获取服务注册表中的信息并缓存到本地,微服务在消费远程API的时候不用每次去Server端查询，而是使用本地缓存的数据，这样的话，一般来讲即使Server宕机，也不会影响微服务之间的调用。但是肯定会影响Client端服务的更新，所以生产环境中，Eureka Server可以通过运行多个实例并相互注册的方式来实现高可用。 Eureka Server实例会彼此增量的同步信息，确保所有节点数据一致。

## 2. 集群的搭建 ##

这里我们在测试环境下搭建一个有三个节点的集群，生成环境我们我们用kubectl部署的，配置文件是shell脚本自动生成的，但是原理一样。

### 2.1 相关代码 ###

**2.1.1 pom.xml**

<dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-starter-netflix-eureka-server</artifactId>
            </dependency>
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-security</artifactId>
            </dependency>

引入eureka-server 和 安全组件

**2.1.2 EurekaApplication.java**

import org.springframework.boot.SpringApplication;
    import org.springframework.boot.autoconfigure.SpringBootApplication;
    import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer;
    
    /**
     * @Auther: shiguanghui
     * @Date: 2019/5/27 20:14
     * @ClassName: EurekaApplication
     * @Description: TODO
     */
    @EnableEurekaServer
    @SpringBootApplication
    public class EurekaApplication {
        public static void main(String[] args) {
            SpringApplication.run(EurekaApplication.class, args);
        }
    }

**2.1.3 WebSecurityConfig.java**

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
    import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
    
    /**
     * @Auther: shiguanghui
     * @Date: 2019/5/29 14:12
     * @ClassName: WebSecurityConfig
     * @Description: TODO
     */
    @EnableWebSecurity
    public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.csrf().disable();
        }
    }

Spring Security的CSRF保护默认是开启的，这里把他禁止掉，否则会报服务器无法连接的错误。

**2.1.4 application.yaml**

spring:
      profiles:
        active: prd
      application:
        name: ${EUREKA_APPLICATION_NAME:eureka-server}
      security:
        user:
          name: admin
          password: admin
    ---
    spring:
      profiles: prd
    server:
      port: 8761
    eureka:
      instance:
        hostname: ${EUREKA_HOST_NAME:localhost} #服务主机名
        appname: ${spring.application.name} #服务名称，默认为 unknow 这里直接取 spring.application.name 了
      client:
        register-with-eureka: ${BOOL_REGISTER:false} # 是否把服务中心本身当做eureka client 注册。默认为true
        fetch-registry: ${BOOL_FETCH:false} # 是否拉取 eureka server 的注册信息。 默认为true
        service-url:
          defaultZone: ${EUREKA_URL_LIST:http://admin:admin@localhost:8761/eureka/} # 指定服务中心 eureka server的地址
      server:
        enable-self-preservation: ${SELF_PRESERVATION:true} # 是否开启自我保护。 默认为 true.
    ---
    spring:
      profiles: test1
    server:
      port: 8761
    eureka:
      instance:
        hostname: eureka-server1 #服务主机名
        appname: ${spring.application.name} #服务名称，默认为 unknow 这里直接取 spring.application.name 了
      client:
        register-with-eureka: ${BOOL_REGISTER:true} # 是否把服务中心本身当做eureka client 注册。默认为true
        fetch-registry: ${BOOL_FETCH:true} # 是否拉取 eureka server 的注册信息。 默认为true
        service-url:
          defaultZone: ${EUREKA_URL_LIST:http://admin:admin@eureka-server2:8762/eureka/,http://admin:admin@eureka-server3:8763/eureka/} # 指定服务中心 eureka server的地址
      server:
        enable-self-preservation: ${SELF_PRESERVATION:true} # 是否开启自我保护。 默认为 true.
    ---
    spring:
      profiles: test2
    server:
      port: 8762
    eureka:
      instance:
        hostname: eureka-server2 #服务主机名
        appname: ${spring.application.name} #服务名称，默认为 unknow 这里直接取 spring.application.name 了
      client:
        register-with-eureka: ${BOOL_REGISTER:true} # 是否把服务中心本身当做eureka client 注册。默认为true
        fetch-registry: ${BOOL_FETCH:true} # 是否拉取 eureka server 的注册信息。 默认为true
        service-url:
          defaultZone: ${EUREKA_URL_LIST:http://admin:admin@eureka-server1:8761/eureka/,http://admin:admin@eureka-server3:8763/eureka/} # 指定服务中心 eureka server的地址
      server:
        enable-self-preservation: ${SELF_PRESERVATION:true} # 是否开启自我保护。 默认为 true.
    ---
    spring:
      profiles: test3
    server:
      port: 8763
    eureka:
      instance:
        hostname: eureka-server3 #服务主机名
        appname: ${spring.application.name} #服务名称，默认为 unknow 这里直接取 spring.application.name 了
      client:
        register-with-eureka: ${BOOL_REGISTER:true} # 是否把服务中心本身当做eureka client 注册。默认为true
        fetch-registry: ${BOOL_FETCH:true} # 是否拉取 eureka server 的注册信息。 默认为true
        service-url:
          defaultZone: ${EUREKA_URL_LIST:http://admin:admin@eureka-server1:8761/eureka/,http://admin:admin@eureka-server2:8762/eureka/} # 指定服务中心 eureka server的地址
      server:
        enable-self-preservation: ${SELF_PRESERVATION:true} # 是否开启自我保护。 默认为 true.

说明：

a) spring.application.name: 保证一个集群中的所有节点都有同样的spring.application.name;  
b) eureka.client.register-with-eureka: 是否把服务中心本身当做eureka client 注册。默认为true；（单机状态下需要设置为false： 单机状态下注册没意义）  
c) eureka.client.fetch-registry: 是否拉取eureka server的注册信息。 默认为true；（单机状态下需要设置为false： 单机只有自己无需注册和拉取）  
d) eureka.client.service-url.defaultZone: 设置eureka server的通信地址， 查询服务和注册服务都会用到这个地址；

## 3. 集群的的部署 ##

可以参照：[https://blog.csdn.net/shgh\_2004/article/details/90672517][https_blog.csdn.net_shgh_2004_article_details_90672517]

这里的实例是一个部署eureka集群到kubernetes集群中。

[https_blog.csdn.net_shgh_2004_article_details_90672517]: https://blog.csdn.net/shgh_2004/article/details/90672517