《微服务架构设计模式》读书笔记---第十一章：开发面向生产环境的

为了部署到生产环境中，需要考虑三个关键的质量属性：安全性，可配置性和可观测性。

开发安全的服务

需要实现安全性的四个方面：

• 身份验证。
• 访问授权。验证是否允许访问主体对指定数据完成请求的操作。
• 审计。跟踪用户在应用中执行的操作。
• 安全的进程间通信。最好采用传输层安全性（TLS）加密。

在微服务架构中实现安全性

由API Gateway处理身份验证。在请求转发给服务之前，就进行身份验证。这样的好处是：

1. 身份验证集中于一个服务，安全漏洞的可能性要小的多。
2. 身份验证集中于一个服务，其他服务更简单，更关注于自己的业务。

除了身份验证，还需要考虑访问授权。可能实现的位置：

1. API Gateway。在这里实现的好处是，集中管理，弊端是API Gateway和服务之间产生耦合
2. 在各个服务，实现访问授权。

设计可配置的服务

可以使用外部化配置模式为服务在运行时提供适当的配置属性。实现的方式有两种：

• 推送模型：部署基础设施，通过类似操作系统环境变量或者配置文件的方式，将配置属性传递给服务实例。例如指定Docker容器的环境变量，但是重新配置正在运行的服务可能很难。
• 拉去模型：服务实例从配置服务器读取他所需要的配置属性。建立配置服务的方式很多，例如版本控制系统（Git），SQL或者NoSQL数据库，Spring Cloud Config Server服务

使用专属的配置服务器，好处在于：

• 集中配置
• 支持敏感数据的透明加解密
• 动态重新配置。服务可以轮询检测属性值，并重新配置自身。

设计可观测的服务

应用程序部署到生产环境中，需要了解服务实例的行为和健康状况，需要能够跟踪和可是化服务状态，并在服务出现问题的时候，生成告警。需要轻松查看日志等信息，便于排查故障。

需要以下模式，支持可观测服务：

• 健康检查API。例如Spring Boot Actuator Java库实现了health检查接口。
• 日志聚合。日志聚合流水线，将所有付五十里的日志发送给集中式日志服务器。可以在集中式日志服务器上，查看、搜索和分析日志。Java流行的三个日志库：Logback、log4j和JUL。流行的日志记录基础设施是ELK套件，Elasticsearch，Logstash和Kibana。
• 分布式追踪。为每个服务之间的跳转的外不请求分配唯一ID，并跟踪请求。追踪工具类库中，Spring Cloud Sleuth就是一个基于AOP技术的一个优秀框架。对于分布式追踪服务器，比较流行的是Open Zipkin。
• 异常跟踪。
• 应用程序指标。有两种方式向指标服务提供数据，推送或者拉取。推送：实例通过调用API将指标发送给服务，例如AWS Cloudwatch；拉取：通过服务的API，从服务实例检索指标信息，例如Prometheus。
• 审核日志记录

基于微服务基底模式开发服务

安全性，可配置性和可观测性，是微服务架构需要解决的共性问题。一种方式是，在微服务基底上构建服务，由微服务基底处理这些问题。

微服务基底是一个框架或者一组框架，流入JVM可以使用Spring Boot和Spring Cloud作为微服务基底，GoLang可以使用Go Kit或Micro作为微服务基底。

这样做的弊端，限制了开发者使用的技术栈

从微服务基底到服务网格

服务网格，是网络基础设施，把所有进出服务的网络流量通过一个网络层进行路由，这个网络层负责解决包括断路器、分布式追踪、服务发现、负载均衡和基于规则的流量路由等具有共性的需求。

当前服务网格的实现：

• Istio
• Linkerd
• Conduit