Spring Cloud中Eureka开启密码认证----(springcloud配置系列一)

ゝ一纸荒年。 2022-04-23 06:42 248阅读 0赞

转载自 [https://blog.csdn.net/u011499747/article/details/77410997][https_blog.csdn.net_u011499747_article_details_77410997]

Eureka服务端配置  
添加spring-boot-starter-security  
更改POM文件：

<dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-security</artifactId>
            </dependency>

设置用户名密码  
更改application.properties:

security.user.password=dubby
    security.user.name=dubby

重启，打开http://localhost:1111/，如果需要你输入密码，说明安全模块生效了，输入你设置的用户名和密码，可以进入就可以了。

![è¿éåå¾çæè¿°][SouthEast]

Eureka客户端配置  
更改application.properties:

eureka.client.serviceUrl.defaultZone=http://dubby:dubby@localhost:1111/eureka/

注意格式是

eureka.client.serviceUrl.defaultZone=http://${userName}:${password}@localhost:1111/eureka/

至此，Eureka的基本安全配置结束了。

==========================================================

一下部分转载自 [https://segmentfault.com/a/1190000008378268\#articleHeader5][https_segmentfault.com_a_1190000008378268_articleHeader5]

## eureka.client.registry-fetch-interval-seconds ##

表示eureka client间隔多久去拉取服务注册信息，默认为30秒，对于api-gateway，如果要迅速获取服务注册状态，可以缩小该值，比如5秒

## eureka.instance.lease-expiration-duration-in-seconds ##

leaseExpirationDurationInSeconds，表示eureka server至上一次收到client的心跳之后，等待下一次心跳的超时时间，在这个时间内若没收到下一次心跳，则将移除该instance。

*  默认为90秒
 *  如果该值太大，则很可能将流量转发过去的时候，该instance已经不存活了。
 *  如果该值设置太小了，则instance则很可能因为临时的网络抖动而被摘除掉。
 *  该值至少应该大于leaseRenewalIntervalInSeconds

## eureka.instance.lease-renewal-interval-in-seconds ##

leaseRenewalIntervalInSeconds，表示eureka client发送心跳给server端的频率。如果在leaseExpirationDurationInSeconds后，server端没有收到client的心跳，则将摘除该instance。除此之外，如果该instance实现了HealthCheckCallback，并决定让自己unavailable的话，则该instance也不会接收到流量。

*  默认30秒

## eureka.server.enable-self-preservation ##

是否开启自我保护模式，默认为true。

默认情况下，如果Eureka Server在一定时间内没有接收到某个微服务实例的心跳，Eureka Server将会注销该实例（默认90秒）。但是当网络分区故障发生时，微服务与Eureka Server之间无法正常通信，以上行为可能变得非常危险了——因为微服务本身其实是健康的，此时本不应该注销这个微服务。

Eureka通过“自我保护模式”来解决这个问题——当Eureka Server节点在短时间内丢失过多客户端时（可能发生了网络分区故障），那么这个节点就会进入自我保护模式。一旦进入该模式，Eureka Server就会保护服务注册表中的信息，不再删除服务注册表中的数据（也就是不会注销任何微服务）。当网络故障恢复后，该Eureka Server节点会自动退出自我保护模式。

综上，自我保护模式是一种应对网络异常的安全保护措施。它的架构哲学是宁可同时保留所有微服务（健康的微服务和不健康的微服务都会保留），也不盲目注销任何健康的微服务。使用自我保护模式，可以让Eureka集群更加的健壮、稳定。

## eureka.server.eviction-interval-timer-in-ms ##

eureka server清理无效节点的时间间隔，默认60000毫秒，即60秒.

## 测试环境参考配置 ##

### eureka server ###

eureka:
      server:
        enable-self-preservation: false           # 关闭自我保护模式（缺省为打开）
        eviction-interval-timer-in-ms: 5000       # 续期时间，即扫描失效服务的间隔时间（缺省为60*1000ms）

### eureka client ###

eureka:
      instance:
        lease-renewal-interval-in-seconds: 5      # 心跳时间，即服务续约间隔时间（缺省为30s）
        lease-expiration-duration-in-seconds: 10  # 发呆时间，即服务续约到期时间（缺省为90s）
      client:
        healthcheck:
          enabled: true                           # 开启健康检查（依赖spring-boot-starter-actuator）

## zuul ##

eureka:
      client:
        registry-fetch-interval-seconds: 5 # 默认为30秒

[https_blog.csdn.net_u011499747_article_details_77410997]: https://blog.csdn.net/u011499747/article/details/77410997
[SouthEast]: /images/20220323/5a5d86ce6b3642c685ab10acfc9739e8.png
[https_segmentfault.com_a_1190000008378268_articleHeader5]: https://segmentfault.com/a/1190000008378268#articleHeader5