一个consul集群实现开发和生产环境隔离

本文链接：https://blog.youkuaiyun.com/wangkai_123456/article/details/108205065

本文介绍如何通过设置不同的Token和Policy在Consul中实现开发与生产环境的微服务隔离，确保两者互不影响，同时提供微服务配置及查看注册服务的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

背景
解决方案
微服务配置
查看注册的微服务

背景

有时候，出于资源的限制或维护方便等因素，我们只部署了一个consul集群。生产环境和开发环境的微服务都使用这一个consul集群，在这种情况下，为了是开发和生成互不影响，该如何实现开发和生产环境的隔离呢？

解决方案

使用不同的Token和Policy来实现隔离。例如，针对开发和生成，分别新建一个token和policy，具体如下

开发环境

创建policy

点击 ALC 菜单，进入Policies页面，创建policy

Name

DepolyDev

Rules

acl = "write"
agent_prefix "" {
 policy = "write"
}
event_prefix "" {
 policy = "write"
}
key_prefix "" {
 policy = "write"
}
keyring = "write"
node_prefix "" {
 policy = "write"
}
operator = "write"
query_prefix "" {
 policy = "write"
}
service_prefix "dev" {
 policy = "write"
 intentions = "write"
}
session_prefix "" {
 policy = "write"
}

Valid datacenters:选择all
点击 Save，保存。

创建token

进入Tokens页面，创建token
Restrict this token to a local datacenter?
选择 No

Policies
选择刚刚创建的policy：DepolyDev

点击 Save，保存，假设生成Token_dev

生产环境

创建policy

点击 ALC 菜单，进入Policies页面，创建policy

Name

DepolyProd

Rules

acl = "write"
agent_prefix "" {
 policy = "write"
}
event_prefix "" {
 policy = "write"
}
key_prefix "" {
 policy = "write"
}
keyring = "write"
node_prefix "" {
 policy = "write"
}
operator = "write"
query_prefix "" {
 policy = "write"
}
service_prefix "prod" {
 policy = "write"
 intentions = "write"
}
session_prefix "" {
 policy = "write"
}