服務(wù)調(diào)用關(guān)系
API網(wǎng)關(guān)優(yōu)缺點(diǎn)
- 簡(jiǎn)化溝通方式
API網(wǎng)關(guān)對(duì)所有微服務(wù)提供單一的訪問點(diǎn) - 安全性
對(duì)客戶端隱藏了服務(wù)發(fā)現(xiàn)和服務(wù)版本
阻止大規(guī)模攻擊，包括SQL注入，XML解析漏洞和Dos攻擊
驗(yàn)證token,certificates和其他credentials - 混合通訊協(xié)議
API網(wǎng)關(guān)翻譯并支持不同的通訊協(xié)議 - 調(diào)用頻率，跨域，緩存配置
- 需要額外的配置
-
需要管理路由的配置
常見的微服務(wù)組件及概念
身份認(rèn)證
用戶、客戶端、資源交互過程中的身份認(rèn)證授權(quán)框架服務(wù)注冊(cè)
服務(wù)提供方將自己調(diào)用地址注冊(cè)到服務(wù)注冊(cè)中心，讓服務(wù)調(diào)用方能夠方便地找到自己。服務(wù)發(fā)現(xiàn)
服務(wù)調(diào)用方從服務(wù)注冊(cè)中心找到自己需要調(diào)用的服務(wù)的地址。負(fù)載均衡
服務(wù)提供方一般以多實(shí)例的形式提供服務(wù)，負(fù)載均衡功能能夠讓服務(wù)調(diào)用方連接到合適的服務(wù)節(jié)點(diǎn)。并且，節(jié)點(diǎn)選擇的工作對(duì)服務(wù)調(diào)用方來說是透明的。服務(wù)網(wǎng)關(guān)
服務(wù)網(wǎng)關(guān)是服務(wù)調(diào)用的唯一入口，可以在這個(gè)組件是實(shí)現(xiàn)用戶鑒權(quán)、動(dòng)態(tài)路由、灰度發(fā)布、A/B 測(cè)試、負(fù)載限流等功能。配置中心
將本地化的配置信息（properties, xml, yaml 等）注冊(cè)到配置中心，實(shí)現(xiàn)程序包在開發(fā)、測(cè)試、生產(chǎn)環(huán)境的無差別性，方便程序包的遷移。API 管理
以方便的形式編寫及更新 API 文檔，并以方便的形式供調(diào)用者查看和測(cè)試。集成框架
微服務(wù)組件都以職責(zé)單一的程序包對(duì)外提供服務(wù)，集成框架以配置的形式將所有微服務(wù)組件（特別是管理端組件）集成到統(tǒng)一的界面框架下，讓用戶能夠在統(tǒng)一的界面中使用系統(tǒng)。分布式事務(wù)
對(duì)于重要的業(yè)務(wù)，需要通過分布式事務(wù)技術(shù)（TCC、高可用消息服務(wù)、最大努力通知）保證數(shù)據(jù)的一致性。調(diào)用鏈
記錄完成一個(gè)業(yè)務(wù)邏輯時(shí)調(diào)用到的微服務(wù)，并將這種串行或并行的調(diào)用關(guān)系展示出來。在系統(tǒng)出錯(cuò)時(shí)，可以方便地找到出錯(cuò)點(diǎn)。支撐平臺(tái)
系統(tǒng)微服務(wù)化后，系統(tǒng)變得更加碎片化，系統(tǒng)的部署、運(yùn)維、監(jiān)控等都比單體架構(gòu)更加復(fù)雜，那么，就需要將大部分的工作自動(dòng)化。
現(xiàn)在，可以通過 Docker 等工具來中和這些微服務(wù)架構(gòu)帶來的弊端。 例如持續(xù)集成、藍(lán)綠發(fā)布、健康檢查、性能健康等等。嚴(yán)重點(diǎn)，以我們兩年的實(shí)踐經(jīng)驗(yàn)，可以這么說，如果沒有合適的支撐平臺(tái)或工具，就不要使用微服務(wù)架構(gòu)。
身份認(rèn)證架構(gòu)的演變
開發(fā)過程中常見的交互
- 瀏覽器與Web應(yīng)用程序通信, B/S
- 瀏覽器與web API通信 B/S
- 基于瀏覽器的應(yīng)用程序與Web API通信（有時(shí)是獨(dú)立的，有時(shí)代表用戶） electron node-webkit H/S
- 桌面程序程序與Web API通信 C/S
- 后臺(tái)Service與web API通信 S/S
-
Web API與Web API通信（有時(shí)是獨(dú)立的，有時(shí)代表用戶）S/S
- Users 用戶
使用客戶端訪問微服務(wù)資源的人。 - Clients 客戶端
請(qǐng)求令牌的軟件，用于驗(yàn)證用戶（請(qǐng)求身份令牌）或訪問微服務(wù)的程序（請(qǐng)求訪問令牌）。
如：Web應(yīng)用程序，本地移動(dòng)或桌面應(yīng)用程序，SPA，服務(wù)器進(jìn)程等。 - Resources（微服務(wù)） 資源
想要使用IdentityServer保護(hù)的資源 - 您的用戶的身份數(shù)據(jù)或API。
（每個(gè)資源都有1個(gè)唯一的名稱 - 客戶端使用這個(gè)名稱來指定他們想要訪問的資源。） - Identity Data 身份資源
用戶的標(biāo)識(shí)符，可以包含其他身份數(shù)據(jù)。 - Access Token 訪問令牌
訪問API資源的令牌。包含有關(guān)客戶端和用戶的信息（如果存在）。API使用該信息來驗(yàn)證授權(quán)并判斷是否可訪問其數(shù)據(jù)。
附上：微軟Azure AspNetCore微服務(wù)實(shí)戰(zhàn)PPT
