SpringCloud Gateway 是 Spring Cloud 的一个全新项目,该项目是基于 Spring 5.0,Spring Boot 2.0 和 Project Reactor 等技术开发的网关,它旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式。
Spring Cloud Gateway 的目标,不仅提供统一的路由方式,并且基于 Filter 链的方式提供了网关基本的功能,例如:安全,监控/指标,和限流。
提前声明:Spring Cloud Gateway 底层使用了高性能的通信框架Netty。
1.2 SpringCloud Gateway 特征
SpringCloud官方,对SpringCloud Gateway 特征介绍如下:
(1)基于 Spring Framework 5,Project Reactor 和 Spring Boot 2.0
(2)集成 Hystrix 断路器
(3)集成 Spring Cloud DiscoveryClient
(4)Predicates 和 Filters 作用于特定路由,易于编写的 Predicates 和 Filters
(5)具备一些网关的高级功能:动态路由、限流、路径重写
从以上的特征来说,和Zuul的特征差别不大。SpringCloud Gateway和Zuul主要的区别,还是在底层的通信框架上。
简单说明一下上文中的三个术语:
(1)Filter(过滤器):
和Zuul的过滤器在概念上类似,可以使用它拦截和修改请求,并且对上游的响应,进行二次处理。过滤器为org.springframework.cloud.gateway.filter.GatewayFilter类的实例。
(2)Route(路由):
网关配置的基本组成模块,和Zuul的路由配置模块类似。一个Route模块由一个 ID,一个目标 URI,一组断言和一组过滤器定义。如果断言为真,则路由匹配,目标URI会被访问。
(3)Predicate(断言):
这是一个 Java 8 的 Predicate,可以使用它来匹配来自 HTTP 请求的任何内容,例如 headers 或参数。断言的输入类型是一个 ServerWebExchange。
客户端向 Spring Cloud Gateway 发出请求。然后在 Gateway Handler Mapping 中找到与请求相匹配的路由,将其发送到 Gateway Web Handler。Handler 再通过指定的过滤器链来将请求发送到我们实际的服务执行业务逻辑,然后返回。过滤器之间用虚线分开是因为过滤器可能会在发送代理请求之前(“pre”)或之后(“post”)执行业务逻辑。
gateway的配置过滤器分为两种
order值越小,优先级越高。
getOrder(); 2个变量:最高级(数值最小)和最低级(数值最大)。
①:全局过滤器
全局过滤器 不需要在配置文件配置,所有到服务的请求都会进行拦截,
@Configuration
@Slf4j
public class TokenFilter implements GlobalFilter, Ordered {@Overridepublic int getOrder() {return -10000;}@Overridepublic Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {return chain.filter(exchange);}
}
②:指定过滤器
需要继承 AbstractGatewayFilterFactory
优点,可在配置文件中配置,可以为某个服务指定过滤器,
只需把filter对应的名字写入配置文件即可如图:
这里值得注意的是, 如果你filter的名称后缀是 GatewayFilterFactory 如 TestGatewayFilterFactory 在配置文件中只需要写Test即可 如果不是那就写全称就可以了
可以看到 id 如果不写的话默认是uuid 唯一值。不可重复,
uri指需要跳转的地址, 这里的uri不是一个具体的地址了,而是lb://开头,加上serviceId
Predicates就是上面说的谓语了,可以配置多个,使用正则匹配.
请求地址携带/auth则会跳转到我们配置的uri
这个是过滤器,对应的是filters 配置,有写好的过滤器,应该也可以自定义,
这里会先进行Predicates 判断,为true 如果有filters则进行相关过滤。之后再转发的相关服务
- 网关(API Gateway)的设计要素
-
- 限流:实现微服务访问流量计算,基于流量计算分析进行限流,可以定义多种限流规则。
- 缓存:数据缓存。
- 日志:日志记录。
- 监控:记录请求响应数据,api耗时分析,性能监控。
- 鉴权:权限身份认证。
- 灰度:线上灰度部署,可以减小风险。
- 路由:路由是API网关很核心的模块功能,此模块实现根据请求,锁定目标微服务并将请求进行转发。
- 通过断言找到指定的微服务,通过路由进行转发,过滤器可以实现在转发前或转发后对请求进行修改