azure service fabric集群上的有状态微服务默认443端口共享问题

Question

我们有一个部署了多个微服务的集群，具体如下:集群中总共部署了7个微服务，其中3个是无状态微服务，4个是有状态微服务。实现了http.sys来公开安全的endpoint，并希望使用默认端口443公开所有这些服务endpoint。为了区分服务，在URL的。

正确的负载平衡规则和探测允许使用443端口访问，并使用FQDN url访问这些服务。

无状态微服务按预期工作正常。

但是无法使用FQDN url访问有状态的微服务。给出错误为，HTTP错误503。该服务不可用。

如果为每个服务使用特定端口，其工作正常，但我们只需要使用共享443端口进行访问。

提前感谢大家的建议。

Answer 1

您没有明确说明如何公开这些服务，我将假设您直接从负载平衡器访问这些服务，并访问这些服务打开（和共享）的节点端口443，而不是使用这里描述的反向代理方法。

有状态服务有不同的行为，您在注册这些端口时需要正确理解：

有状态服务可能在同一主机（进程）上托管多个分区，因此每个副本分区可能希望彼此使用相同的端口。在这种情况下，文档中描述的正确方法是注册一个包含分区和副本ID的前缀，如果您遵循了文档，则可能已经注册了如下状态服务：

private ICommunicationListener CreateInternalListener(ServiceContext context)
{
 EndpointResourceDescription internalEndpoint = context.CodePackageActivationContext.GetEndpoint("ProcessingServiceEndpoint");
 string uriPrefix = String.Format(
        "{0}://+:{1}/{2}/{3}-{4}/",
        internalEndpoint.Protocol,
        internalEndpoint.Port,
        context.PartitionId,
        context.ReplicaOrInstanceId,
        Guid.NewGuid());

 string nodeIP = FabricRuntime.GetNodeContext().IPAddressOrFQDN;

 string uriPublished = uriPrefix.Replace("+", nodeIP);
 return new HttpCommunicationListener(uriPrefix, uriPublished, this.ProcessInternalRequest);
}

这将使服务可以通过如下url访问：

{scheme}：//{nodeIp}：{port}/{partitionid}/{replicaid}-{guid}

另一个问题是，

• 有状态服务可能未在负载均衡器后面的所有节点上都可用。
• 如果它们这样做，并且它们被分区，则每个分区在所有节点上都不可用;
• 如果分区位于所有节点上，则还必须启用辅助副本读取，否则终端节点将无法打开。

出于这些原因，您应该避免直接公开有状态服务，并将其放在代理之后，就像第一个链接中描述的那样。