灰度发布专题---3、Nginx+Lua灰度发布

上一章已经讲解了配置文件灰度发布、应用版本灰度发布、API网关灰度发布实现，但如果用户这时候在代理层如何做灰度发布呢？

代理层灰度发布分析

在这里插入图片描述
用户无论访问应用服务还是静态页，都要经过Nginx代理层，我们可以在Nginx这里做灰度发布，这里的灰度发布可以分为静态页灰度发布和应用动态发布，
如上图：动态服务灰度发布IP/ID切流：

  • zhangsan、wangwu使用A应用
  • zhaoliu使用B应用
  • 192.168.211.1/192.168.211.2 IP的用户使用A应用
  • 192.168.211.3 IP的用户使用B应用

静态资源灰度发布IP/ID切流：

  • zhangsan、wangwu访问静态页，使用/usr/bj目录下的静态页
  • zhaoliu访问静态页，使用/usr/tj目录下的静态页
  • 192.168.211.1/192.168.211.2 IP的用户使用/usr/sz目录下的静态页

IP分流灰度发布

我们为了测试系统，通常把公司内部IP设置为测试IP，也就是使用灰度系统的IP，此时内部员工测试直接访问服务器即可，但是访问服务器又分为静态资源访问和动态服务访问，都有不同的实现策略。在代理层实现灰度发布，可以采用Nginx+Lua实现。

动态服务灰度发布

IP切流动态服务灰度发布方式的实现要借助Nginx+Lua和Redis了，我们可以先把公司内部的IP全部存储在Redis缓存中，当用户访问系统的时候，先通过Lua脚本根据IP查询Redis缓存，如果Redis缓存数据存在就表明使用灰度系统，如果没有缓存则使用稳定版系统。
在这里插入图片描述
IP切流步骤如上图：

  1. IP校验
    在服务器上创建lua脚本文件/usr/local/openresty/nginx/lua/loadip.lua：
--客户端
IPlocal headers=ngx.req.get_headers()
local ip=headers["X-REAL-IP"] or headers["X_FORWARDED_FOR"] or 
ngx.var.remote_addr or "0.0.0.0"
--local ip = "192.168.211.1"--引入redis依赖
local redis = require("resty.redis");
local red = redis:new()
red:set_timeout(2000)
red:connect("192.168.211.142", 6379)
--执行查询
local grayresult=red:get(ip);
red:close()if grayresult==nil or grayresult==nil or grayresult==ngx.null then 
--没有数据则查询主服务 
ngx.var.upstream = "sys"
else 
--如果有数据，则查询灰度服务 
ngx.var.upstream = "gray"
end
  1. Nginx控制配置：
    修改nginx.conf配置如下：
    在这里插入图片描述
    上图代码如下：
#灰度系统负载均衡池
upstream gray { 
server 192.168.211.1:18082;
}
#稳定系统负载均衡池
upstream sys { 
server 192.168.1.5:18081;
}
server {    
listen       80;    
server_name localhost;    
#charset koi8-r;    
#access_log logs/host.access.log main;
#所有动态请求    
location / {        
#设置负载均衡池        
set $upstream '';        
#查找负载均衡池        
access_by_lua_file /usr/local/openresty/nginx/lua/loadip.lua;        
#反向代理        
proxy_pass http://$upstream;   
}
}
  1. 效果测试
    在这里插入图片描述
    在Redis中添加IP 192.168.211.1，访问时会走灰度发布系统，把IP删除会走稳定系统。

静态资源灰度发布

我们把稳定静态资源和灰度静态页资源分别放在了 /usr/local/openresty/nginx/static1/ 和 /usr/local/openresty/nginx/static2/目录下，我们要求公司员工IP访问灰度发布的静态页， 非公司员工IP访问稳定版本页面，这里又需要用到指定IP查询了。
创建 home.lua脚本如下：

--客户端IP 
local headers=ngx.req.get_headers() 
local ip=headers["X-REAL-IP"] or headers["X_FORWARDED_FOR"] or ngx.var.remote_addr or "0.0.0.0" 
--local ip = "192.168.211.1" 
--引入redis依赖 
local redis = require("resty.redis"); 
local red = redis:new() 
red:set_timeout(2000) 
red:connect("192.168.211.142", 6379) 
--执行查询 
local grayresult=red:get(ip); 
red:close() 
if grayresult==nil or grayresult==nil or grayresult==ngx.null then --没有数据则查询主服务 
ngx.var.homepath = "/usr/local/openresty/nginx/static1/" 
else 
--如果有数据，则查询灰度服务 
ngx.var.homepath = "/usr/local/openresty/nginx/static2/" 
end

nginx.conf配置如下：图片、静态页、样式、脚本，我们都进行灰度发布，如下配合

#静态资源 
location ~* \.(jpg|png|html|css|js|woff|ttf|woff2) { 
#静态资源路径设置 
set $homepath ''; 
#lua脚本校验使用静态资源 
access_by_lua_file /usr/local/openresty/nginx/lua/home.lua; #静态资源root配置 
root $homepath; 
}

ID切流灰度发布

现在的项目大多数已经是微服务项目，而微服务项目几乎都是前天传递JWT令牌到后台，要想实现ID切 流，我们需要在代理层识别用户身份（JWT令牌），我们需要引入 lua-resty-jwt模块，是用于 ngx_lua 和 LuaJIT 的 Lua 实现库，在该模块能实现Jwt令牌生成、Jwt令牌校验，依赖库的地址：http s://github.com/SkyLothar/lua-resty-jwt。

JWT令牌识别库安装

将下载好了该依赖库 lua-resty-jwt-master.zip,我们将该库文件上传到服务器上，并解压，当然，我 们也可以使用opm直接安装 lua-resty-jwt，配置 lua-resty-jwt之前，我们需要先安装resty和 opm。
安装仓库管理工具包：

yum install yum-utils

添加仓库地址：

yum-config-manager --add-repo 
https://openresty.org/package/centos/openresty.repo

安装resty:

yum install openresty-resty

安装opm：

yum install openresty-opm

安装Jwt组件：

opm get SkyLothar/lua-resty-jwt

此时 lua-resty-jwt安装好了，可以直接使用了。
在这里插入图片描述

ID识别

我们先利用 lua-resty-jwt生成令牌,再解析令牌 创建 make.lua用于生成令牌：

ngx.header.content_type="application/json;charset=utf8" local cjson = require "cjson" 
local jwt = require "resty.jwt" 
--生成令牌 
--lua-resty-jwt为秘钥 
local jwt_token = jwt:sign( 
"lua-resty-jwt", 
{ 
header={typ="JWT", alg="HS256"}, 
payload={name="zhangsan"} 
} 
) 
ngx.say(jwt_token)

创建 token.lua用户校验令牌：

local cjson = require "cjson" 
local jwt = require "resty.jwt" 
--获取请求头中的令牌数据 
local auth_header = ngx.var.http_Authorization 
local jwt_obj = jwt:verify("lua-resty-jwt", auth_header) ngx.say(cjson.encode(jwt_obj))

nginx.conf配置如下：

#校验令牌 
location /check { 
content_by_lua_file /usr/local/openresty/nginx/lua/token.lua; } 
#生成令牌 
location /token { 
content_by_lua_file /usr/local/openresty/nginx/lua/make.lua; }

生成令牌：http://192.168.211.142/token

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJmb28iOiJiYXIifQ.VxhQcGihWyHuJeHhpUiq2FU7 aW2s_3ZJlY6h1kdlmJY

校验令牌：http://192.168.211.142/check
在这里插入图片描述

ID切流实现

结合上面JWT令牌识别，可以编写一个ID切流的流程，我们这里假设是zhangsan用户就访问灰度版本， 其他用户访问稳定版本，创建id.lua如下代码：

local cjson = require "cjson" 
local jwt = require "resty.jwt" 
--获取请求头中的令牌数据 
local auth_header = ngx.var.http_Authorization 
local jwt_obj = jwt:verify("lua-resty-jwt", auth_header) --解析的用户名 
local username = jwt_obj["payload"]["name"] 
if username=="zhangsan" then 
--没有数据则查询主服务 
ngx.var.idpath = "/usr/local/openresty/nginx/static1/" 
else
--如果有数据，则查询灰度服务 
ngx.var.idpath = "/usr/local/openresty/nginx/static2/" 
end

nginx.conf修改配置如下：

#ID切流 
location =/1.html { 
#静态资源路径设置 
set $idpath ''; 
#lua脚本校验使用静态资源 
access_by_lua_file /usr/local/openresty/nginx/lua/id.lua; #静态资源root配置 
root $idpath; 
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/190706.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

SeaTunnel扩展Source插件，自定义connector-webservice

SeaTunnel扩展Source插件，自定义connector-webservice

代码结构 在seatunnel-connectors-v2中新建connector-webservice模块，可以直接赋值connector-http-base模块，webservice和http的方式比较类似，有些类直接复制了http中的代码。 核心类有WebserviceConfig，WebserviceParameter&am…
阅读更多...
【上海大学数字逻辑实验报告】三、组合电路（二）

【上海大学数字逻辑实验报告】三、组合电路（二）

一、实验目的 掌握8421码到余3码的转换。掌握2421码到格雷码的转换。进一步熟悉组合电路的分析和设计方法。学会使用Quartus II设计8421码到余3码的转换电路逻辑图。学会使用Quartus II设计2421码到格雷码的转换电路逻辑图。 二、实验原理 8421码是最常用的BCD码&#xff0c…
阅读更多...
TOP-K问题和向上调整算法和向下调整算法的时间复杂度问题的分析

TOP-K问题和向上调整算法和向下调整算法的时间复杂度问题的分析

TOP-K问题 TOP-K问题：即求数据结合中前K个最大的元素或者最小的元素，一般情况下数据量都比较大 比如：专业前10名、世界500强、富豪榜、游戏中前100的活跃玩家等 对于Top-K问题，能想到的最简单直接的方式就是排序，但是…
阅读更多...
【程序设计】简易生产者、消费者模型

【程序设计】简易生产者、消费者模型

需求： 创建消息队列时需要指定队列的容量上限，队列中没有消息时，消费者从队列中take元素会阻塞；队列中的消息数量达到容量上限时，生产者往队列中put元素会阻塞。要保证线程安全。 组成： （1&…
阅读更多...
【NeurIPS 2023】PromptIR: Prompting for All-in-One Blind Image Restoration

【NeurIPS 2023】PromptIR: Prompting for All-in-One Blind Image Restoration

PromptIR: Prompting for All-in-One Blind Image Restoration， NeurIPS 2023 论文：https://arxiv.org/abs/2306.13090 代码：https://github.com/va1shn9v/promptir 解读：即插即用系列 | PromptIR：MBZUAI提出一种基…
阅读更多...
文件操作--IO

文件操作--IO

目录 ♫什么是文件 ♫文件路径 ♫文件类型 ♫文件的管理 ♪File的构造方法 ♪File的常用方法 ♫文件的内容操作 ♪InputStream ♪OutputStream ♪字符流读写文件 ♫Scanner与流对象 ♫什么是文件 文件在计算机里可以指“狭义”的文件（指硬盘上的文件和目录&…
阅读更多...
c语言详解牛顿迭代法以及求解倒数和平方根

c语言详解牛顿迭代法以及求解倒数和平方根

Newtons iteration method 是在实数域和复数域利用切线不断逼近方程根的一种求高次曲线方程的方法，区别于梯度下降法，它是二阶导，收敛速度比较快，对于非凸函数，牛顿法容易受到鞍点或者最大值点的吸引。由于牛顿迭代法是…
阅读更多...
产品学习之路（一）

产品学习之路（一）

在做好开发的同时，还需要熟悉产品业务逻辑，不能为了功能而做功能，要从产品经理的角度去看待每个需求和客户痛点所在，这样针对产品设计出来的东西自己也有发言权； 目前作为一名前端开发人员，也在自学产品知识…
阅读更多...
xxl-job 分布式任务调度框架

xxl-job 分布式任务调度框架

文章目录 分布式任务调度XXL-Job 简介XXL-Job 环境搭建XXL-Job (源码说明)配置部署调度中心docker安装 Bean模式任务(方法形式)-入门案例任务详解任务详解-执行器任务详解-基础配置任务详解-调度配置任务详解-基础配置任务详解-阻塞处理策略任务详解-路由策略 路由策略路由策略…
阅读更多...
Redis数据结构之压缩列表

Redis数据结构之压缩列表

压缩列表是Redis为节约内存而开发的，是由一系列特殊编码的连续内存块组成的顺序型数据结构。一个压缩列表可以包含任意多个节点，每个节点可以保存一个字节数组或者整数值。 压缩列表构成 zlbytes: 记录整个压缩列表占用的内存字节数，对压缩列…
阅读更多...
LD_PRELOAD劫持、ngixn临时文件、无需临时文件rce

LD_PRELOAD劫持、ngixn临时文件、无需临时文件rce

LD_PRELOAD劫持 <1> LD_PRELOAD简介 LD_PRELOAD 是linux下的一个环境变量。用于动态链接库的加载&#xff0c;在动态链接库的过程中他的优先级是最高的。类似于 .user.ini 中的 auto_prepend_file&#xff0c;那么我们就可以在自己定义的动态链接库中装入恶意函数。 也…
阅读更多...
Java数据结构之《折半查找》题目

Java数据结构之《折半查找》题目

一、前言&#xff1a; 这是怀化学院的&#xff1a;Java数据结构中的一道难度中等的一道编程题(此方法为博主自己研究&#xff0c;问题基本解决&#xff0c;若有bug欢迎下方评论提出意见&#xff0c;我会第一时间改进代码&#xff0c;谢谢&#xff01;) 后面其他编程题只要我写完…
阅读更多...
自定义函数中的（int*a,int*b）与（int*a,int n）

自定义函数中的（int*a,int*b）与（int*a,int n）

事实上第一种更安全&#xff0c;不会因越界发生占位&#xff0c;从而导致错误。
阅读更多...
C++的类和对象（一）

C++的类和对象（一）

目录 1、面向过程和面向对象初认识 2、为什么要有类 3、类的定义 类的两种定义方式 4、类的访问限定符 5、类的作用域 5.1 为什么要有作用域&#xff1f; 5.2类作用域 6、类的实例化 6.1类的实例化的定义 6.2类的实例化的实现 6.3经典面试题 7、类对象 7.1类对…
阅读更多...
计算机体系结构补充篇----静态超标量流水线及循环展开（一）

计算机体系结构补充篇----静态超标量流水线及循环展开（一）

本文仅供学习&#xff0c;不作任何商业用途&#xff0c;严禁转载。部分资料取自----计算机系统结构教程(第二版)张晨曦等。部分资料来自----国科大计算机体系结构课程PPT–张科、刘珂、高婉玲 计算机体系结构----静态超标量流水线及循环展开&#xff08;一&#xff09; 摘要静…
阅读更多...
【蓝桥杯选拔赛真题72】Scratch找一找 少儿编程scratch图形化编程 蓝桥杯创意编程选拔赛真题解析

【蓝桥杯选拔赛真题72】Scratch找一找 少儿编程scratch图形化编程 蓝桥杯创意编程选拔赛真题解析

目录 scratch找一找 一、题目要求 编程实现 二、案例分析 1、角色分析
阅读更多...
FreeRTOS第2天：

FreeRTOS第2天：

1. 二值信号量简介&#xff08;386.11&#xff09; 什么是信号量&#xff1f; 信号量&#xff08;Semaphore&#xff09;&#xff0c;是在多任务环境下使用的一种机制&#xff0c;是可以用来保证两个或多个关键代码段不被并 发调用。信号量这个名字&#xff0c;我们可以把它拆…
阅读更多...
【蓝桥杯软件赛 零基础备赛20周】第5周——高精度大数运算与队列

【蓝桥杯软件赛 零基础备赛20周】第5周——高精度大数运算与队列

文章目录 1. 数组的应用–高精度大数运算1.1 Java和Python计算大数1.2 C/C高精度计算大数1.2.1 高精度加法1.2.2 高精度减法 2. 队列2.1 手写队列2.1.1 C/C手写队列2.1.2 Java手写队列2.1.3 Python手写队列 2.2 C STL队列queue2.3 Java队列Queue2.4 Python队列Queue和deque2.5 …
阅读更多...
边缘数据中心和5G的融合彻底改变数据传输和物联网

边缘数据中心和5G的融合彻底改变数据传输和物联网

伴随着数字化时代的飞速发展&#xff0c;边缘数据中心和5G技术的联袂崛起&#xff0c;正深刻塑造着人们对数据的创造、传输和处理方式。据Gartner公司的预测&#xff0c;到2025年&#xff0c;企业数据的三分之二将在边缘计算设施中涌现&#xff0c;而非传统的集中式数据中心。这…
阅读更多...
134. 加油站（贪心算法）

134. 加油站（贪心算法）

根据题解 这道题使用贪心算法&#xff0c;找到当前可解决问题的状态即可 「贪心算法」的问题需要满足的条件&#xff1a; 最优子结构&#xff1a;规模较大的问题的解由规模较小的子问题的解组成&#xff0c;规模较大的问题的解只由其中一个规模较小的子问题的解决定&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023