SpringCloud(16) —— Zuul:路由网关

最新推荐文章于 2025-02-15 03:06:33 发布

原来是小别扇

最新推荐文章于 2025-02-15 03:06:33 发布

阅读量308

点赞数

分类专栏： spring cloud 文章标签： zuul spring cloud 分布式路由网关

本文链接：https://blog.youkuaiyun.com/Jzandth/article/details/109121947

版权

spring cloud 专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了Spring Cloud Zuul的用途，包括路由、过滤功能，并通过一个入门案例展示了如何配置和使用Zuul作为微服务网关。Zuul可以隐藏服务提供者的真实名称，增强系统安全性。通过配置`routes`、`prefix`和`ignored-services`属性，可以实现路径映射、服务隐藏和过滤。最后，文章强调了在实际开发中，Zuul能提高系统的整体安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.什么是zuul

Zull包含了对请求的路由(用来跳转的)和过滤两个最主要功能
其中路由功能负责将外部请求转发到具体的微服务实例上，是实现外部访问统一入口的基础，而过滤器功能则负责对请求的处理过程进行干预，是实现请求校验，服务聚合等功能的基础
Zuul和Eureka进行整合，将Zuul自身注册为Eureka服务治理下的应用，同时从Eureka中获得其他服务的消息，也即以后的访问微服务都是通过Zuul跳转后获得
注意：Zuul服务最终还是会注册进Eureka
提供：代理+路由+过滤三大功能！

2.zuul的功能

路由
过滤
官方文档

3.入门案例

创建一个新的子model：springcould-zuul-9002

导入依赖，从上面关于zuul的讲述中我们知道，我们创建用于实现zuul的微服务要和其他的服务提供者提供的服务一样，将zuul模块的提供的路由服务作为注册中心的一个注册服务，所以我们需要eureka的依赖，要使用zuul自然需要zuul的依赖

<dependencies>
    <!--zuul依赖-->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-zuul</artifactId>
        <version>1.4.7.RELEASE</version>
    </dependency>
    <!--eureka的服务提供者的依赖-->
    <!-- https://mvnrepository.com/artifact/org.springframework.cloud/spring-cloud-starter-eureka -->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-eureka</artifactId>
        <version>1.4.7.RELEASE</version>
    </dependency>
</dependencies>

编写配置文件，将这个微服务作为一个服务提供者提供的程序注册到注册中心去，所以它的配置应该和前面服务提供者model的配置类似

#服务运行端口
server:
  port: 9002
#这个微服务在注册中心中注册的时候使用的服务名称
spring:
  application:
    name: springcould-zuul-getway
#设置这个服务要注册到哪些注册中心中去
eureka:
  client:
    service-url:
      defaultZone: http://eureka7001.com:7001/eureka/,http://eureka7002.com:7002/eureka/,http://eureka7003.com:7003/eureka/
  #设置这个注册到注册中心去的服务的描述信息显示的数据
  instance:
    instance-id: springcould-zuul-9002 #配置注册的服务的描述信息
    prefer-ip-address: true #将描述信息对应的超链接设置为IP格式，而不是主机名称格式

#完善监控信息展示
info:
  app.name: zuul-getway路由网关 #服务的名称
  company.name: com.thhh

为了方便使用，我们再去HOSTS文件中增加一个本地计算机地址的映射名称
```
127.0.0.1       www.thhh.com
```

编写主启动类/入口程序

package com.thhh.springcloud;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.EnableEurekaClient;
import org.springframework.cloud.netflix.zuul.EnableZuulProxy;

@SpringBootApplication
@EnableZuulProxy    //开启zuul服务代理，这个注解的作用和普通注册到eureka注册中心服务需要写的注解@EnableEurekaClient的作用类似
                   //可以开启eureka服务注册发现，否则这个model提供的服务不能被eureka注册中心扫描到
public class ZuulApplication {
   public static void main(String[] args) {
       SpringApplication.run(ZuulApplication.class,args);
   }
}

测试，按照顺序启动注册中心、服务提供者、zuul模块
注意：通过上面的例子·我们就可以发现，只需要创建一个子model，导入zuul和eureka的依赖，编写配置文件application.yml，编写主启动类/入口程序并加上注解@EnableZuulProxy
启动注册中心、服务提供者、zuul模块，我们就可以通过zuul模块的IP+端口号+注册中心中已经注册的服务名称小写+这个服务提供者对于某一个服务暴露的API就可以实现对于这个服务提供者提供的某一个服务的调用
即通过向注册中心中注册一个zuul模块服务，我们就可以直接使用这个微服务模块的功能去调用其他服务提供者提供的服务，而不需要去其他服务提供者中进行任何的修改
这样做的好处：我们可以将服务提供者提供的服务的真实IP+端口号+服务API进行隐藏，这样可以提高系统的安全

4.使用zuul隐藏真正提供服务的服务提供者注册的服务的名称

在这里插入图片描述

实现微服务名称的隐藏/映射的方式就是去配置文件中进行配置

zuul:
  routes:
    mydept.serviceId: springcould-provider-dept #微服务名称，key
    mydept.path: /mydept/** #代替这个微服务名称的path变量，即只要是"主机名称:端口号/mydept/"下面的所有请求，都去注册中心的服务springcould-provider-dept中处理

测试
这个时候我们通过zuul模块实现消费者对于服务提供者提供的服务进行消费，并且URL中没有出现这个服务提供者在注册中心中注册的服务的名称，这进一步提高了安全性
但是有一点，就是将path变量换回原来的服务名称也还是能够实现消费服务，这显然不是我们需要的，我们真实的需求应该是我在zuul中为这个服务的访问定义了path值之后，原来使用服务名称消费服务的方式就应该失效，否则设置path变量的意义/安全性将会大大降低

实现方式，还是在配置文件中进行zuul的配置

zuul:
  routes:
    mydept.serviceId: springcould-provider-dept #微服务名称，key
    mydept.path: /mydept/** #代替这个微服务名称的path变量，即只要是"主机名称:端口号/mydept/"下面的所有请求，都去注册中心的服务springcould-provider-dept中处理，value
  ignored-services: springcould-provider-dept #设置不能再在zuul中使用这个微服务在注册中心中注册的服务名称对这个微服务进行消费

测试
通过将原来服务名称消费服务失效，就真正意义上实现了隐藏注册中心服务名称的目的，这才是提高安全的做法，将我们真实项目中的东西都隐藏起来了
但是在真实的开发中，我们不可能只隐藏上面例子中那样的一个微服务，而是应该将所有提高消费的微服务的名称全部隐藏起来，但是我们又不能写一个微服务就去配置文件中为它写上ignored-services配置，所以我们可以使用通配符
```
ignored-services: "*" #隐藏所有的可消费的服务的名称
```

除此之外我们还可以为每一个zuul模块设置不同的前缀，同样是使用配置文件设置zuul的属性

zuul:
  routes:
    mydept.serviceId: springcould-provider-dept #微服务名称，key
    mydept.path: /mydept/** #代替这个微服务名称的path变量，即只要是"主机名称:端口号/mydept/"下面的所有请求，都去注册中心的服务springcould-provider-dept中处理，value
  #ignored-services: springcould-provider-dept #设置不能再在zuul中使用这个微服务在注册中心中注册的服务名称对这个微服务进行消费
  ignored-services: "*" #隐藏所有的可消费的服务的名称
  prefix: /thhh1  #设置这个zuul模块配置的路由的访问前缀