网关gateway选型

1. 需求分析

​ 无论是单体应用，SOA和微服务框架下，网关的存在是很必要。网关作为一个内网开发的入口。一些公共服务的建设，可以在网关层处理。

我们的网关需要满足的功能:

• 路由转发
• 请求鉴权和身份认证
• 限流
• 跨域
• 流量监控
• 请求日志
• ACL控制

2. 需求设计

[图片上传失败...(image-6d9ec1-1525610508767)]3. 实现demo

3.1. 第一版本

第一版本，使用nodejs代码自研实现，满足跨域请求，路由转发和请求鉴权，其他功能未完成。

实现思路：代码层实现路由的转发，通过消息的解析再封装实现，鉴权使用jwt实现。自研的确定是所有的需求都需要开发，目前阶段不能快速完成迭代，响应需求慢。

3.2. 第二版本

选择开源组件kong作为前后端的网关

3.2.1. 安装

使用docker安装

• 安装数据库

  sudo docker run -d --name kong-database \
                -p 5432:5432 \
                -e "POSTGRES_USER=kong" \
                -e "POSTGRES_DB=kong" \
                postgres:9.5
  

• 迁移数据

  sudo docker run --rm \
      --link kong-database:kong-database \
      -e "KONG_DATABASE=postgres" \
      -e "KONG_PG_HOST=kong-database" \
      -e "KONG_CASSANDRA_CONTACT_POINTS=kong-   database" \
      kong:latest kong migrations up
  

• 启动kong（限制只有本机访问）

  sudo docker run -d --name kong \
      --link kong-database:kong-database \
      -e "KONG_DATABASE=postgres" \
      -e "KONG_PG_HOST=kong-database" \
      -e "KONG_CASSANDRA_CONTACT_POINTS=kong-   database" \
      -e "KONG_PROXY_ACCESS_LOG=/dev/stdout" \
      -e "KONG_ADMIN_ACCESS_LOG=/dev/stdout" \
      -e "KONG_PROXY_ERROR_LOG=/dev/stderr" \
      -e "KONG_ADMIN_ERROR_LOG=/dev/stderr" \
      -e "KONG_ADMIN_LISTEN=0.0.0.0:8001" \
      -e "KONG_ADMIN_LISTEN_SSL=0.0.0.0:8444" \
      -p 8000:8000 \
      -p 8443:8443 \
      -p 127.0.0.1:8001:8001 \
      -p 127.0.0.1:8444:8444 \
      kong:latest
  

• 安装dashboard

  sudo docker run -d -p 8080:8080 pgbi/kong-dashboard:v2
  

3.2.2. 使用

• 新增api（hosts选填）

  curl -i -X POST --url http://127.0.0.1:8001/apis/ --data 'name=test' --data 'upstream_url=http://112.74.29.177:8080/WeChat_Services/project/getProject' --data 'uris=/getuserinfo,/getnatipmapinfo,/getimeibindinfo' --data 'strip_uri=true' --data 'hosts=order.geneseeq.com'
  

  说明:strip_uri为false，表示uris要追加到upstream_url上；如果strip_uri为true，表示uris追加到ip下

  测试是否添加转发url成功
  
  执行: curl -i -X GET --url  http://localhost:8000/getuserinfo
  

  ​

• 新增jw功能

  （1）新增jwt插件

  curl -X POST http://127.0.0.1:8001/apis/test/plugins \
      --data "name=jwt"
  

  （2）创建消费者

  curl -X POST http://127.0.0.1:8001/consumers \
      --data "username=test" \
      --data "custom_id=test"
  

  （3）给消费者创建jwt

  curl -X POST http://127.0.0.1:8001/consumers/test/jwt -H "Content-Type: application/x-www-form-urlencoded"
  

  （4）查看创建jwt

  curl -X GET http://127.0.0.1:8001/consumers/test/jwt
  

  （5）测试携带token访问

  curl -i -X GET --url http://localhost:8000/getuserinfo -H 'Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJSSGY5RkFldVFrbnVaNERGcXk2enI0bnViMXVtV3NrWSIsIm5hbWUiOiJKb2huIERvZSIsImlhdCI6MTUxNjIzOTAyMn0.7pQIClh6XCP3XFWTsK2B4DnbajyYblPfh7rPQPSVMro'
  或者
  curl -i -X GET --url http://localhost:8000/getuserinfo?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJSSGY5RkFldVFrbnVaNERGcXk2enI0bnViMXVtV3NrWSIsIm5hbWUiOiJKb2huIERvZSIsImlhdCI6MTUxNjIzOTAyMn0.7pQIClh6XCP3XFWTsK2B4DnbajyYblPfh7rPQPSVMro
  

  参考文章

• 设置dashborad访问权限

  （1）建立admin的lookback

  curl http://localhost:8001/apis \
    --data name=admin-api \
    --data uris=/admin-api \
    --data upstream_url=http://localhost:8001
  

  （2）新增basic-auth插件

  curl -X POST http://127.0.0.1:8001/apis/admin-api/plugins \
      --data "name=basic-auth" \
      --data "config.hide_credentials=true"
  

  （3）创建消费者

  curl -d "username=user123&custom_id=SOME_CUSTOM_ID" http://127.0.0.1:8001/consumers/
  

  （4）新增认证的账号和密码

  curl -X POST http://127.0.0.1:8001/consumers/user123/basic-auth \
      --data "username=admin" \
      --data "password=geneseeq"
  

  （5）打开dashboard：http://192.168.17.175:8080

  [图片上传失败...(image-43c527-1525610508767)]

• 删除命令

  （1）删除api

  curl -X DELETE http://127.0.0.1:8001/apis/kong_dashboard4
  

  （2）删除消费者

  curl -X DELETE http://127.0.0.1:8001/consumers/user123
  

  （3）删除插件

  curl -X DELETE http://127.0.0.1:8001/apis/kong_dashboard4/plugins3.2.3.  多服务版本分流（适用于金丝雀发布）
  

3.2.3. 多服务版本分流（适用于金丝雀发布）

• 创建upstream

  curl -H "Content-Type: application/json" -X POST -d '{"name":"hello"}' http://127.0.0.1:8001/upstreams/
  

• 指定upstream的targets和权重

  curl -H "Content-Type: application/json" -X POST -d '{"target": "192.168.17.172:8082", "weight":  100 }' http://127.0.0.1:8001/upstreams/hello/targets
  curl -H "Content-Type: application/json" -X POST -d '{"target": "192.168.17.172:8083", "weight":  100 }' http://127.0.0.1:8001/upstreams/hello/targets
  

• 新增api

  curl -H "Content-Type: application/json" -X POST -d '{"name":"hello","upstream_url":"http://hello","strip_uri":true, "uris":"/api/v1.0"}' http://127.0.0.1:8001/apis/
  

3.3. 第三版本

​ 使用spring cloud实现gateway，鉴于现有开发人员技能，建议使用Kong+spring cloud实现网关，包括自定义过滤等功能。

3.3.1. 注册中心

spring cloud的网关需要配合注册中心使用，网关自动发现服务，这里介绍两个网关：consul和eureka，建议使用consul，支持跨语言

3.3..1.1. Eureka

注册中心需要有服务端和客户端，eureka注册中心使用spring boot代码开发启动即可

• Eureka服务端

  （1）引入服务端jar包

  [图片上传失败...(image-236b72-1525610508767)]

  （2）新增配置

  [图片上传失败...(image-4736ac-1525610508767)]

  （3）启动程序启用eureka服务端注解

  [图片上传失败...(image-3260f0-1525610508767)]

  （4）构建完启动程序后，可以访问http://localhost:1001/查看注册的服务

  [图片上传失败...(image-be1939-1525610508767)]

• 微服务注册

  （1）引入客户端jar包

  [图片上传失败...(image-ad59a4-1525610508767)]

  （2）新增配置

  [图片上传失败...(image-ed940b-1525610508767)]

  （3）启动程序启用eureka客户端注解

  [图片上传失败...(image-433537-1525610508767)]

  （4） 构建完成启动后，会发现服务注册到eureka服务端

  [图片上传失败...(image-890f10-1525610508767)]

  ​

3.3.1.2. consul

• consul服务端

  （1）安装服务端

  我们使用docker方式安装consulserver： https://hub.docker.com/r/progrium/consul/

  执行命令：sudo docker run -p8400:8400 -p 8500:8500 -p 8600:53/udp -h node1 progrium/consul -server-bootstrap -ui-dir /ui
  

  （2）访问http://192.168.17.175:8500/ui

  [图片上传失败...(image-5eb980-1525610508767)]

• 微服务注册

  （1）引入客户端jar包

  [图片上传失败...(image-d8e88-1525610508767)]

  （2）新增配置

  [图片上传失败...(image-aec453-1525610508767)]

  （3）启动程序启用consul客户端注解

  [图片上传失败...(image-b01dd6-1525610508767)]

  （4）构建完成启动后，会发现服务注册到consul服务端，访问： http://192.168.17.175:8500/ui

  [图片上传失败...(image-9600af-1525610508767)]

3.3.2. 网关

3.3.2.1. Eureka实现gateway

​ 网关也需要注册到eureka服务端，来发现服务。网关使用spring zuul实现，屏蔽eureka和consul底层，属于通用用法

• 引入客户端jar包和zuul jar包

[图片上传失败...(image-2943fc-1525610508767)]

• 新增配置

[图片上传失败...(image-f2b459-1525610508767)]

• 启动程序中引入注解

[图片上传失败...(image-e50653-1525610508767)]

• 构建完成后，启动网关
• 测试

访问127.0.0.1:8888/eureka-client/test/greeting

[图片上传失败...(image-6cac4-1525610508767)]

3.3.2.2. consul实现gateway

• 引入consul客户端jar包和zuul jar包

[图片上传失败...(image-3c617d-1525610508767)]

• 新增配置

[图片上传失败...(image-87857c-1525610508767)]

• 启动程序中引入注解

[图片上传失败...(image-9bbbed-1525610508767)]

• 构建完成，启动网关
• 测试

访问http://127.0.0.1:8888/test/greeting

[图片上传失败...(image-e383b8-1525610508767)]