个人技术分享

【笔记】Spring Cloud Gateway 实现 gRPC 代理

Spring Cloud Gateway 在 3.1.x 版本中增加了针对 gRPC 的网关代理功能支持,本片文章描述一下如何实现相关支持.本文主要基于 Spring Cloud Gateway 的进行一个实践练习。有兴趣的可以翻看官方文档。由于 Grpc 是基于 HTTP2 协议进行传输的，因此 Srping Cloud Gateway 在支持了 HTTP2 的基础上天然支持对 Grpc 服务器的代理，只需要在现有代理基础上针对 grpc 协议进行一些处理即可。

springcloud-gateway include-expression 配置说明

参数允许接收一个 spel表达式，用于判定当前的service instance是否允许进行自动路由，我所遇到的问题是不清楚可以依靠那些字段进行判断，根据报错信息，可以定位到，spel表达式执行的上下文是。的逻辑和include-expression类似，排除那些服务不用自动添加，使用的不同服务发现具体得到的ServiceInstance会不一致，比如eureka的支持。在依赖eureka 服务发现并自动将发现服务器加入到router中的时候，需要指定对应的服务进行添加，根据文档描述可以使用。

项目中用的网关Gateway及SpringCloud

***Spring cloud gateway是spring官方基于Spring 5.0、Spring Boot2.0和Project Reactor等技术开发的网关，Spring Cloud Gateway旨在为微服务架构提供简单、有效和统一的API路由管理方式，Spring Cloud Gateway作为Spring Cloud生态系统中的网关，目标是替代Netflix Zuul，其不仅提供统一的路由方式，并且还基于Filer链的方式提供了网关基本的功能，例如：安全、监控/埋点、限流等。

网关API(SpringCloudGateway)如何自定义Filter

SpringCloud 虽然给我们提供了很多过滤器，但是这些过滤器功能都是固定的，无法满足用户的各式各样的需求。因此SpringCloud提供了过滤器的扩展功能自定过滤器。开发者可以根据自己的业务需求自定义过滤器。则是局部过滤器，它们可以应用到特定的路由或者路径上。通过将过滤器应用到特定的路由配置中，可以使得这些过滤器只在特定的请求路径下生效。Pre 过滤器：在请求被路由到目标服务之前执行。例如，可以在此类过滤器中进行身份验证、日志记录、请求修改等操作。Post 过滤器：在请求被路由到目标服务之后执行。

门面模式Api网关(SpringCloudGateway)

当前通过Eureka、Nacos解决了服务注册和服务发现问题，使用Spring Cloud LoadBalance解决了负载均衡的需求，同时借助OpenFeign实现了远程调用。然而，现有的微服务接口都直接对外暴露，容易被外部访问。为保障对外服务的安全性，通常在服务端实现的微服务接口会带有一定的权限校验机制。由于应用拆分成多个微服务，每个微服务都需要实现权限校验逻辑，导致当逻辑需要修改时，需要在多个应用中进行修改，增加了开发人员的负担。⽐如企业管理。

03_初识Spring Cloud Gateway

前端需要维护大量微服务的地址。随着项目的迭代，后端可能需要重新划分微服务，此时前端需要进行相应的调整。每个微服务都需要进行一些重复的工作，如认证、鉴权、处理跨域问题。为了解决上述问题，微服务引入了网关的概念。网关作为客户端的统一入口，负责将请求路由到具体的微服务。网关还可以实现一些业务无关的公用逻辑，如认证、鉴权、处理跨域、路由转发、安全策略（SQL注入，Web攻击，黑白名单）、流量控制、日志监控，证书/加密解密等处理等。使用了网关后，所有客户端的请求都会先达到网关，再由网关将请求转发到特定的微服务。

AWS联网和内容分发之Transit Gateway

AWS Transit Gateway通过中央枢纽连接Amazon虚拟私有云（VPC）和本地网络。此连接简化了您的网络，并且结束了复杂的对等关系。Transit Gateway充当高度可扩展的云路由器，每个新的连接只建立一次。可以理解为，在使用Transit Gateway之前，每个VPC之间以及VPC与本地数据中心之间要想通信的话，两两之间都需要建立连接，而使用Transit Gateway，将每个网络都连接到Transit Gateway中，即可实现各个网络之间的通信。