Kubernetes的Zuul部署

Question

这是我第一次尝试将微服务体系结构部署到Kubernetes中。起初，我正在考虑使用大使作为我的API网关。我还有一个身份验证服务，它验证用户并生成JWT令牌，但是，每次调用服务时，我都需要验证这个令牌。这代表了一个过载问题（因为每次API网关接收流量时，它都会转到该外部身份验证服务以验证JWT令牌），并且大使没有选择在不使用外部服务的情况下执行此过滤。

在这种情况下，使用Zuul网关似乎是最好的选择，因为它允许我在网关内验证JWT令牌（而不是通过像Ambassador这样的外部服务）。但是，如果我在Kubernetes中部署它，我不确定Zuul将如何工作，因为据我所知，Zuul需要有服务发现的地址（比如Eureka）。

如果我在Kubernetes集群中部署Zuul，那么它将如何定位我的服务？

例如，在本地，因为我以前使用过Eureka，而且我知道它的地址，所以没有问题。此外，我认为在库伯内特斯部署Eureka不是一个好主意，因为它是多余的。

如果无法使用Zuul进行验证，是否存在另一个API网关或方法，我可以使用网关验证令牌，而不是像Ambassador那样依赖外部身份验证服务？

非常感谢。

Answer 1

在kubernetes中，你已经有了“发现”服务，这是kubernetes服务。它定位吊舱并作为它们的负载均衡器。

假设您有这样的Zuul配置：

zuul:
  routes:
    books-service:
      path: /books/**
      serviceId: books-service

将匹配的/books/**请求路由到服务图书服务。通常，您有一个Eureka，它可以为您提供图书服务的真实地址，但现在不行。

这就是Ribbon可以帮助您的地方——它允许您在Zuul匹配其请求后手动调整路由。因此，您需要将此添加到配置中：

books-service.ribbon.listOfServers: "http://books:8080"

在Zuul找到serviceId（books service）后，它将请求路由到books:8080

和书籍： 8080只是一个kubernetes-service：

kind: Service
apiVersion: v1
metadata:
  name: books
spec:
  selector:
    app: spring-books-service
  ports:
  - protocol: TCP
    port: 8080
    targetPort: 9376

您可以说它是一个负载均衡器，它获取来自： 8080的流量，并将其重定向到标签为的Pod应用程序：sping-books-service。

接下来您需要做的就是将标签分配给POD（例如通过部署）

顺便说一句，您可以在任何应用程序中配置Ribbon，kubernetes将定位您所有的应用程序（pod）及其服务，因此您根本不需要任何发现服务！由于k8s-service比Eureka更可靠，您可以简单地删除它。