网关gateway选型

2018-05-06 本文已影响106人 haishuiaa

1. 需求分析

无论是单体应用，SOA和微服务框架下，网关的存在是很必要。网关作为一个内网开发的入口。一些公共服务的建设，可以在网关层处理。

我们的网关需要满足的功能:

路由转发
请求鉴权和身份认证
限流
跨域
流量监控
请求日志
ACL控制

2. 需求设计

[图片上传失败...(image-6d9ec1-1525610508767)]3. 实现demo

3.1. 第一版本

第一版本，使用nodejs代码自研实现，满足跨域请求，路由转发和请求鉴权，其他功能未完成。

实现思路：代码层实现路由的转发，通过消息的解析再封装实现，鉴权使用jwt实现。自研的确定是所有的需求都需要开发，目前阶段不能快速完成迭代，响应需求慢。

3.2. 第二版本

选择开源组件kong作为前后端的网关

3.2.1. 安装

使用docker安装

安装数据库

sudo docker run -d --name kong-database \
              -p 5432:5432 \
              -e "POSTGRES_USER=kong" \
              -e "POSTGRES_DB=kong" \
              postgres:9.5

迁移数据

sudo docker run --rm \
    --link kong-database:kong-database \
    -e "KONG_DATABASE=postgres" \
    -e "KONG_PG_HOST=kong-database" \
    -e "KONG_CASSANDRA_CONTACT_POINTS=kong-   database" \
    kong:latest kong migrations up

启动kong（限制只有本机访问）

sudo docker run -d --name kong \
    --link kong-database:kong-database \
    -e "KONG_DATABASE=postgres" \
    -e "KONG_PG_HOST=kong-database" \
    -e "KONG_CASSANDRA_CONTACT_POINTS=kong-   database" \
    -e "KONG_PROXY_ACCESS_LOG=/dev/stdout" \
    -e "KONG_ADMIN_ACCESS_LOG=/dev/stdout" \
    -e "KONG_PROXY_ERROR_LOG=/dev/stderr" \
    -e "KONG_ADMIN_ERROR_LOG=/dev/stderr" \
    -e "KONG_ADMIN_LISTEN=0.0.0.0:8001" \
    -e "KONG_ADMIN_LISTEN_SSL=0.0.0.0:8444" \
    -p 8000:8000 \
    -p 8443:8443 \
    -p 127.0.0.1:8001:8001 \
    -p 127.0.0.1:8444:8444 \
    kong:latest

安装dashboard

sudo docker run -d -p 8080:8080 pgbi/kong-dashboard:v2

3.2.2. 使用

新增api（hosts选填）

curl -i -X POST --url http://127.0.0.1:8001/apis/ --data 'name=test' --data 'upstream_url=http://112.74.29.177:8080/WeChat_Services/project/getProject' --data 'uris=/getuserinfo,/getnatipmapinfo,/getimeibindinfo' --data 'strip_uri=true' --data 'hosts=order.geneseeq.com'

说明:strip_uri为false，表示uris要追加到upstream_url上；如果strip_uri为true，表示uris追加到ip下

测试是否添加转发url成功

执行: curl -i -X GET --url  http://localhost:8000/getuserinfo

新增jw功能

（1）新增jwt插件

curl -X POST http://127.0.0.1:8001/apis/test/plugins \
    --data "name=jwt"

（2）创建消费者

curl -X POST http://127.0.0.1:8001/consumers \
    --data "username=test" \
    --data "custom_id=test"

（3）给消费者创建jwt

curl -X POST http://127.0.0.1:8001/consumers/test/jwt -H "Content-Type: application/x-www-form-urlencoded"

（4）查看创建jwt

curl -X GET http://127.0.0.1:8001/consumers/test/jwt

（5）测试携带token访问

curl -i -X GET --url http://localhost:8000/getuserinfo -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJSSGY5RkFldVFrbnVaNERGcXk2enI0bnViMXVtV3NrWSIsIm5hbWUiOiJKb2huIERvZSIsImlhdCI6MTUxNjIzOTAyMn0.7pQIClh6XCP3XFWTsK2B4DnbajyYblPfh7rPQPSVMro'
或者
curl -i -X GET --url http://localhost:8000/getuserinfo?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJSSGY5RkFldVFrbnVaNERGcXk2enI0bnViMXVtV3NrWSIsIm5hbWUiOiJKb2huIERvZSIsImlhdCI6MTUxNjIzOTAyMn0.7pQIClh6XCP3XFWTsK2B4DnbajyYblPfh7rPQPSVMro

参考文章

设置dashborad访问权限

（1）建立admin的lookback

curl http://localhost:8001/apis \
  --data name=admin-api \
  --data uris=/admin-api \
  --data upstream_url=http://localhost:8001

（2）新增basic-auth插件

curl -X POST http://127.0.0.1:8001/apis/admin-api/plugins \
    --data "name=basic-auth" \
    --data "config.hide_credentials=true"

（3）创建消费者

curl -d "username=user123&custom_id=SOME_CUSTOM_ID" http://127.0.0.1:8001/consumers/

（4）新增认证的账号和密码

curl -X POST http://127.0.0.1:8001/consumers/user123/basic-auth \
    --data "username=admin" \
    --data "password=geneseeq"

（5）打开dashboard：http://192.168.17.175:8080

[图片上传失败...(image-43c527-1525610508767)]

删除命令

（1）删除api

curl -X DELETE http://127.0.0.1:8001/apis/kong_dashboard4

（2）删除消费者

curl -X DELETE http://127.0.0.1:8001/consumers/user123

（3）删除插件

curl -X DELETE http://127.0.0.1:8001/apis/kong_dashboard4/plugins3.2.3.  多服务版本分流（适用于金丝雀发布）

3.2.3. 多服务版本分流（适用于金丝雀发布）

创建upstream

curl -H "Content-Type: application/json" -X POST -d '{"name":"hello"}' http://127.0.0.1:8001/upstreams/

指定upstream的targets和权重

curl -H "Content-Type: application/json" -X POST -d '{"target": "192.168.17.172:8082", "weight":  100 }' http://127.0.0.1:8001/upstreams/hello/targets
curl -H "Content-Type: application/json" -X POST -d '{"target": "192.168.17.172:8083", "weight":  100 }' http://127.0.0.1:8001/upstreams/hello/targets

新增api

curl -H "Content-Type: application/json" -X POST -d '{"name":"hello","upstream_url":"http://hello","strip_uri":true, "uris":"/api/v1.0"}' http://127.0.0.1:8001/apis/

3.3. 第三版本

使用spring cloud实现gateway，鉴于现有开发人员技能，建议使用Kong+spring cloud实现网关，包括自定义过滤等功能。

3.3.1. 注册中心

spring cloud的网关需要配合注册中心使用，网关自动发现服务，这里介绍两个网关：consul和eureka，建议使用consul，支持跨语言

3.3..1.1. Eureka

注册中心需要有服务端和客户端，eureka注册中心使用spring boot代码开发启动即可

Eureka服务端

（1）引入服务端jar包

[图片上传失败...(image-236b72-1525610508767)]

（2）新增配置

[图片上传失败...(image-4736ac-1525610508767)]

（3）启动程序启用eureka服务端注解

[图片上传失败...(image-3260f0-1525610508767)]

（4）构建完启动程序后，可以访问http://localhost:1001/查看注册的服务

[图片上传失败...(image-be1939-1525610508767)]
微服务注册

（1）引入客户端jar包

[图片上传失败...(image-ad59a4-1525610508767)]

（2）新增配置

[图片上传失败...(image-ed940b-1525610508767)]

（3）启动程序启用eureka客户端注解

[图片上传失败...(image-433537-1525610508767)]

（4）构建完成启动后，会发现服务注册到eureka服务端

[图片上传失败...(image-890f10-1525610508767)]

3.3.1.2. consul

consul服务端

（1）安装服务端

我们使用docker方式安装consulserver： https://hub.docker.com/r/progrium/consul/
```
执行命令：sudo docker run -p8400:8400 -p 8500:8500 -p 8600:53/udp -h node1 progrium/consul -server-bootstrap -ui-dir /ui
```
（2）访问http://192.168.17.175:8500/ui

[图片上传失败...(image-5eb980-1525610508767)]
微服务注册

（1）引入客户端jar包

[图片上传失败...(image-d8e88-1525610508767)]

（2）新增配置

[图片上传失败...(image-aec453-1525610508767)]

（3）启动程序启用consul客户端注解

[图片上传失败...(image-b01dd6-1525610508767)]

（4）构建完成启动后，会发现服务注册到consul服务端，访问： http://192.168.17.175:8500/ui

[图片上传失败...(image-9600af-1525610508767)]

3.3.2. 网关

3.3.2.1. Eureka实现gateway

网关也需要注册到eureka服务端，来发现服务。网关使用spring zuul实现，屏蔽eureka和consul底层，属于通用用法

引入客户端jar包和zuul jar包

[图片上传失败...(image-2943fc-1525610508767)]

新增配置

[图片上传失败...(image-f2b459-1525610508767)]

启动程序中引入注解

[图片上传失败...(image-e50653-1525610508767)]

构建完成后，启动网关
测试

访问127.0.0.1:8888/eureka-client/test/greeting

[图片上传失败...(image-6cac4-1525610508767)]

3.3.2.2. consul实现gateway

引入consul客户端jar包和zuul jar包

[图片上传失败...(image-3c617d-1525610508767)]

新增配置

[图片上传失败...(image-87857c-1525610508767)]

启动程序中引入注解

[图片上传失败...(image-9bbbed-1525610508767)]

构建完成，启动网关
测试

访问http://127.0.0.1:8888/test/greeting

[图片上传失败...(image-e383b8-1525610508767)]