记录一次阿里云k8s内部跨注册中心调用问题排查

问题产生的原因：跨注册中心调用服务，走客户端负载均衡是调用不通的会显示找不到服务。

微服务调用的方式：

1，服务别名调用（服务ip）RestTemplate 基于客户端负载均衡 LoadBalanceClient 通过注解方式实现微服务调用。

2，fegion调用@EnableFeignCleints 也是通过注解rest方式调用只是这是一种申明式调用，俩者区别不大。

A，下载中心是consul  充电中心：是nacos那么俩者部署到同一个阿里云k8s下面不同网关，我们这种方式明显是调用不通的。

报错信息：

这种报错代表是我们接口里面限制了接口访问方式，是加了https ssl限制。

如何解决这种问题：1，解决这个问题必须同步接口的访问方式，不能一个http方式和https 对于有回调的接口最好同步访问方式和证书设置，要么都走http要么都走https统一管理，如果我的A服务需要绕过https证书的调用，那么B服务回调A服务就会出现这个问题且接口是调用不通的。

解决这个TSL的问题我们可以在代码里面加入

 

package com.volvo.admin.charging.provider.config;

import feign.Client;
import feign.Feign;
import lombok.extern.slf4j.Slf4j;
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.ssl.SSLContextBuilder;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import java.util.Optional;
@Slf4j
@Configuration
public class FeignHttpsConfig {
    @Bean
    public Client skipSSLClient() {
        try {
            return Optional.of(
                    new SSLContextBuilder()
                            .loadTrustMaterial(null, (chain, authType) -> true)
                            .build()
            ).map(s ->
                    new Client.Default(
                            s.getSocketFactory(),
                            new NoopHostnameVerifier())
            ).get();
        } catch (Exception e) {
            log.error("Create feign client with SSL config failed", e);
            return new Client.Default(null, null);
        }
    }



    @Bean
    public Feign.Builder client() {
        return Feign.builder().client(skipSSLClient());
    }

}

 

 问题如何解决：通过阿里云k8s命名空间调用

通过ks8内部http方式通过

域名.命名空间 :入口端口方式及可完成调用，但是要注意内部调用其实走的是http方式，使用RestTemplate+ssl证书的方式是不能负载均衡的由于客户端做了负载均衡，这个k8s的内部调用是容器之间的命名空间调用。