spring-gateway基于数据库 + nacos 的动态路由

一颗小胡椒2022-07-27 17:52:01

动态路由的实现方式多种多样,研究一下基于数据方式的动态路由。

1. 创建项目,并pom.xml文件引入如下依赖

<project xmlns="http://maven.apache.org/POM/4.0.0"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
 <modelVersion>4.0.0</modelVersion>
 <groupId>com.olive</groupId>
 <artifactId>olive-gateway</artifactId>
 <version>0.0.1-SNAPSHOT</version>
 <parent>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-parent</artifactId>
  <version>2.7.1</version>
 </parent>
 <dependencyManagement>
  <dependencies>
   <dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-dependencies</artifactId>
    <version>2021.0.3</version>
    <type>pom</type>
    <scope>import</scope>
   </dependency>
   <dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-alibaba-dependencies</artifactId>
    <version>2021.1</version>
    <type>pom</type>
    <scope>import</scope>
   </dependency>
  </dependencies>
 </dependencyManagement>
 <dependencies>
  <dependency>
   <groupId>org.springframework.cloud</groupId>
   <artifactId>spring-cloud-starter-gateway</artifactId>
  </dependency>
  <dependency>
   <groupId>com.alibaba.cloud</groupId>
   <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
  </dependency>
 </dependencies>
</project>

使用 spring-boot-starter-paren t就不需要给子集pom配置版本号了,因为它包括了

  • 定义了 java 编译版本为 1.8
  • 使用 utf-8 格式编码
  • 继承 spring-boot-dependencies 进行统一版本依赖管理
  • 执行打包 war jar 操作配置;可以省略打包 plugin 的配置
  • 自动化资源过滤。如 application.properties 和 application.yml 的资源过滤、 包括 profile 多环境配置的
  • 自动化插件配置
  • 不需要配置 maven 打包 plugin 插件配置

2. 从数据库加载路由配置

先定义一个接口,该接口的功能主要是返回数据库配置的所有路由

import org.springframework.cloud.gateway.route.RouteDefinition;
import reactor.core.publisher.Flux;
/**
 * 返回所有路由数据
 */
public interface GatewayRouterService {
    Flux<RouteDefinition> getGatewayRoutes();
}

实现该接口

import java.util.ArrayList;
import java.util.List;
import org.springframework.cloud.gateway.route.RouteDefinition;
import org.springframework.stereotype.Service;
import com.olive.router.GatewayRouterService;
import reactor.core.publisher.Flux;
@Service
public class RouterServiceImpl implements GatewayRouterService {
 @Override
 public Flux<RouteDefinition> getGatewayRoutes() {
     System.out.println("------getGatewayRoutes-------");
     List<RouteDefinition> routes = null;
     //TODO查询数据库返回所有有效路由
     return Flux.fromIterable(routes );
 }
}

3. 动态加载路由

实现 RouteDefinitionRepository 接口,Spring自动从数据库中读取路由配置;采用 nacos 作为服务发现与配置中心,nacos 自动触发心跳检测,网关基于心跳检测会自动刷新数据库路由配置,默认 30s 进行一次路由刷新。参考实现 RouteRefreshListener。

import org.springframework.cloud.gateway.route.RouteDefinition;
import org.springframework.cloud.gateway.route.RouteDefinitionRepository;
import com.olive.router.GatewayRouterService;
import reactor.core.publisher.Flux;
import reactor.core.publisher.Mono;
public class DatabaseRouteDefinitionRepository implements RouteDefinitionRepository {
    private final GatewayRouterService gatewayRouterService;
    public InDBRouteDefinitionRepository(GatewayRouterService gatewayRouterService) {
        this.gatewayRouterService= gatewayRouterService;
    }
    @Override
    public Flux<RouteDefinition> getRouteDefinitions() {
        return gatewayRouterService.getGatewayRoutes();
    }
    @Override
    public Mono<Void> save(Mono<RouteDefinition> route) {
        //TODO
        return Mono.empty();
    }
    @Override
    public Mono<Void> delete(Mono<String> routeId) {
        //TODO
        return Mono.empty();
    }
}

4. 配置加载自定义的路由

spring-gateway 默认是先从 application.yml 文件加载路由配置;这里通过 AutoConfigureBefore 注解,加载数据库的路由配置。

import org.springframework.boot.autoconfigure.AutoConfigureBefore;
import org.springframework.boot.autoconfigure.AutoConfigureOrder;
import org.springframework.boot.autoconfigure.condition.ConditionalOnBean;
import org.springframework.boot.autoconfigure.condition.ConditionalOnMissingBean;
import org.springframework.cloud.gateway.config.GatewayAutoConfiguration;
import org.springframework.cloud.gateway.route.RouteDefinitionRepository;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.Ordered;
import com.olive.route.DatabaseRouteDefinitionRepository;
import com.olive.router.GatewayRouterService;
@AutoConfigureBefore(GatewayAutoConfiguration.class)
@AutoConfigureOrder(Ordered.HIGHEST_PRECEDENCE + 5)
@Configuration
public class GatewayConfig {
    /**
     * 网关路由配置实现bean
     */
    @Bean
    @ConditionalOnMissingBean(RouteDefinitionRepository.class)
    @ConditionalOnBean(GatewayRouterService.class)
    public DatabaseRouteDefinitionRepository databaseRouteDefinitionRepository(GatewayRouterService gatewayRouterService) {
        return new DatabaseRouteDefinitionRepository(gatewayRouterService);
    }
    
}

5. 添加 application.yml 配置文件

需要启动nacos,然后要配置 nacos 注册中心地址。

server:
  port: 8089
spring:
  application:
    name: olive-gateway
  cloud:
    nacos:
      discovery:
        server-addr: 192.168.255.10:8848

6. 编写 springboot 启动引导类

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.client.discovery.EnableDiscoveryClient;
@EnableDiscoveryClient
@SpringBootApplication
public class GwApplication {
 public static void main(String[] args) {
   SpringApplication.run(GwApplication.class, args);
 }
 
}


路由动态路由
本作品采用《CC 协议》,转载必须注明作者和本文链接
用户名:加密密码:密码最后一次修改日期:两次密码的修改时间间隔:密码有效期:密码修改到期到的警告天数:密码过期之后的宽限天数:账号失效时间:保留。查看下pid所对应的进程文件路径,
动态路由的实现方式多种多样,研究一下基于数据方式的动态路由。的配置自动化资源过滤。
由于新发布的路由的Cost值更小,成为优选路由,从而导致环路。DeviceD和DeviceE的OSPF 1收到这条LSA后,会分别计算出到10.0.0.1的路由,其出接口为各自设备的interface1,cost值为21,路由优先级为150。
值得指出的是,即使是IS-IS协议,也要流经协议栈的网络层,而网络层同样有IS-IS路由表,网络层同样要依赖于这个IS-IS路由表提供路由服务。不工作在TCP/IP协议架构之上的IS-IS,查IS-IS路由表。路由协议不能没有路由表,但是路由表可以没有路由协议。这里进程之间的通信是指进程使用TCP/IP作为通信的桥梁。需要指出的是,路由协议产生的路由表,并不都是可以进入TCP/IP的全局路由表。
按照不同的分类标准,网关也有很多种。与动态路由不同,静态路由是固定的,不会改变,即使网络状况已经改变或是重新被组态。在不修改本地连接的IP地址及网关情况下,公司电脑需要能够同时访问外网和内网服务器。步骤4: 在PC上访问内网服务器,检测静态路由条目是否生效。
2022年4月20日,Apache发布安全公告,修复了一个 Apache APISIX中的信息泄露漏洞。漏洞编号: CVE-2022-29266,漏洞威胁等级:严重。
安服工程师技能手册详细总结
近日,国家信息安全漏洞库(CNNVD)收到关于Apache Apisix 授权问题漏洞(CNNVD-202112-2629、CVE-2021-45232)情况的报送。成功利用漏洞的攻击者,可以在未经授权的情况下获取或更改设备的配置信息,进而构造恶意数据对目标设备进行攻击。Apache APISIX Dashboard 2.10及其之前版本均受此漏洞影响。目前,Apache官方已经发布了版本更新修复
建议用户尽快采取修补措施。
一颗小胡椒
暂无描述