21、微服务通信安全与响应式架构深度解析

微服务通信安全与响应式架构深度解析

1. gRPC 东西向流量安全保障

在微服务部署中，JSON over HTTP/1.1 在网络交互效率上存在不足，而 gRPC 基于 HTTP/2 运行，凭借请求响应多路复用、二进制编码和头部压缩等特性，显著提升了效率。同时，HTTP/2 支持双向流，对微服务架构十分有益。gRPC 还支持 mTLS，可用于保障微服务间的通信安全。

客户端的构建方式使其能以 mTLS、TLS 模式运行，甚至不使用任何安全协议。以下是相关代码示例：

if (clientCertChainFilePath != null && clientPrivateKeyFilePath != null) {                    
    builder.keyManager(new File(clientCertChainFilePath), 
                       new File(clientPrivateKeyFilePath));
}
return builder.build();

不同参数传递情况对应不同的安全模式：
| 参数传递情况 | 支持模式 |
| — | — |
| 不传递 trustCertCollectionFilePath、clientCertChainFilePath 和 clientPrivateKeyFilePath | 不支持 TLS 和 mTLS |
| 不传递 clientCertChainFilePath 和 clientPrivateKeyF