CN116915866B - 网关配置方法、网关、微服务和装置 - Google Patents
网关配置方法、网关、微服务和装置 Download PDFInfo
- Publication number
- CN116915866B CN116915866B CN202311169164.2A CN202311169164A CN116915866B CN 116915866 B CN116915866 B CN 116915866B CN 202311169164 A CN202311169164 A CN 202311169164A CN 116915866 B CN116915866 B CN 116915866B
- Authority
- CN
- China
- Prior art keywords
- configuration information
- gateway
- service
- micro
- route segment
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 73
- 239000012634 fragment Substances 0.000 claims abstract description 59
- 238000012545 processing Methods 0.000 claims description 7
- 230000008569 process Effects 0.000 abstract description 6
- 230000006870 function Effects 0.000 description 17
- 238000004590 computer program Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 7
- 238000004891 communication Methods 0.000 description 5
- 238000012423 maintenance Methods 0.000 description 5
- SPBWHPXCWJLQRU-FITJORAGSA-N 4-amino-8-[(2r,3r,4s,5r)-3,4-dihydroxy-5-(hydroxymethyl)oxolan-2-yl]-5-oxopyrido[2,3-d]pyrimidine-6-carboxamide Chemical compound C12=NC=NC(N)=C2C(=O)C(C(=O)N)=CN1[C@@H]1O[C@H](CO)[C@@H](O)[C@H]1O SPBWHPXCWJLQRU-FITJORAGSA-N 0.000 description 4
- 241000380131 Ammophila arenaria Species 0.000 description 4
- 238000007726 management method Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 230000008531 maintenance mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供一种网关配置方法、网关、微服务和装置,涉及网关配置技术领域,该方法包括:微服务在微服务对应的命名空间下,生成微服务的路由片段配置信息;网关针对至少一个命名空间中的目标命名空间,获取目标命名空间下各微服务的路由片段配置信息;网关根据所有路由片段配置信息,得到路由片段总配置信息。该方法中,微服务能够维护自身所需路由片段配置信息,同时,无需通过手动配置也无需引入注册中心,网关就能够自动查找到存在的微服务以及各微服务对应的路由片段配置信息,从而自动进行网关配置,整个过程简单可靠,可有效提高各微服务的路由片段配置信息的可维护性和便利性。
Description
技术领域
本发明涉及网关配置技术领域,尤其涉及一种网关配置方法、网关、微服务和装置。
背景技术
基于容器集群管理***(Kubernetes)的云原生应用,该云原生应用可以包括多个微服务,并由网关提供统一对外服务暴露,此时,网关需要为各微服务提供路由、鉴权等服务,因此,需要为各微服务配置路由鉴权信息。
现有的网关配置方法是通过手动配置或部署注册中心来获取各微服务对应的路由片段配置信息。其中,手动配置是通过运维部署人员手动在网关中对各微服务逐一配置服务地址、路由等信息,该方法较为复杂且容易出错;部署注册中心是通过各微服务自身维护所需路由信息,在网关启动时将各微服务自身的地址注册到注册中心,再由网关访问注册中心得到各微服务的地址信息和配置信息,该方法需要额外部署注册中心,提高了配置部署和维护的复杂性。
综上,无论是通过手动配置还是部署注册中心来获取各微服务的路由片段配置信息都具有一定局限性,导致各微服务的路由片段配置信息的可维护性和便利性较低。
发明内容
本发明提供一种网关配置方法、网关、微服务和装置,用以解决现有的网关配置方法中需要通过手动配置或部署注册中心来获取各微服务的路由片段配置信息,导致各微服务的路由片段配置信息的可维护性和便利性较低的缺陷,该方法中,微服务能够维护自身所需路由片段配置信息,同时,无需通过手动配置也无需引入注册中心,网关就能够自动查找到存在的微服务以及各微服务对应的路由片段配置信息,从而自动进行网关配置,整个过程简单可靠,可有效提高各微服务的路由片段配置信息的可维护性和便利性。
第一方面,本发明提供一种网关配置方法,应用于网关,所述方法包括:
针对至少一个命名空间中的目标命名空间,获取所述目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,所述路由片段配置信息为对应微服务在对应的目标命名空间下生成的;
根据所有路由片段配置信息,得到路由片段总配置信息。
根据本发明提供的一种网关配置方法,所述获取所述目标命名空间下各微服务的路由片段配置信息,包括:针对所述目标命名空间下的各微服务,获取所述微服务对应的服务配置信息;在确定所述服务配置信息中携带标识信息的情况下,将所述服务配置信息确定为所述微服务的路由片段配置信息,所述标识信息用于指示所述服务配置信息为路由片段配置信息。
根据本发明提供的一种网关配置方法,获取所述目标命名空间下各微服务的路由片段配置信息,包括:在所述网关配置了命名空间查询功能的情况下,根据所述命名空间查询功能,从所述至少一个命名空间中确定所述目标命名空间,并获取所述目标命名空间下各微服务的路由片段配置信息;在所述网关未配置命名空间查询功能的情况下,将所述网关部署的网关命名空间确定为所述目标命名空间,并获取所述目标命名空间下各微服务的路由片段配置信息,所述网关部署的网关命名空间属于所述至少一个命名空间。
根据本发明提供的一种网关配置方法,所述方法还包括:将所述路由片段总配置信息存储在所述网关的本地路径中;在所述网关启动的情况下,从所述本地路径中读取所述路由片段总配置信息。
第二方面,本发明提供一种网关配置方法,应用于微服务,所述方法包括:
在所述微服务对应的命名空间下,生成所述微服务的路由片段配置信息,所述路由片段配置信息用于网关确定路由片段总配置信息。
根据本发明提供的一种网关配置方法,所述在所述微服务对应的命名空间下,生成所述微服务的路由片段配置信息,包括:获取所述微服务对应的路由片段配置信息模板;将所述路由片段配置信息模板部署在所述微服务对应的命名空间中;在所述命名空间中,根据所述路由片段配置信息模板,生成所述路由片段配置信息。
根据本发明提供的一种网关配置方法,所述路由片段配置信息模板包括:路由路径、转发地址、允许访问的角色及扩展配置信息。
根据本发明提供的一种网关配置方法,所述方法还包括:获取所述路由片段配置信息对应的标识信息;将所述路由片段配置信息以及所述路由片段配置信息对应的标识信息对应存储在所述命名空间中。
第三方面,本发明还提供一种网关配置装置,应用于网关,所述装置包括:
获取模块,用于针对至少一个命名空间中的目标命名空间,获取所述目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,所述路由片段配置信息为对应微服务在对应的目标命名空间下生成的;
汇总模块,用于根据所有路由片段配置信息,得到路由片段总配置信息。
第四方面,本发明还提供一种网关配置装置,应用于微服务,所述装置包括:
处理模块,用于在所述微服务对应的命名空间下,生成所述微服务的路由片段配置信息,所述路由片段配置信息用于网关确定路由片段总配置信息。
第五方面,本发明还提供一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如第一方面或第二方面所述网关配置方法。
第六方面,本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现如第一方面或第二方面所述网关配置方法。
第七方面,本发明还提供一种计算机程序产品,包括计算机程序,所述计算机程序被处理器执行时实现如第一方面或第二方面所述网关配置方法。
本发明提供的网关配置方法、网关、微服务和装置,通过微服务在微服务对应的命名空间下,生成微服务的路由片段配置信息;网关针对至少一个命名空间中的目标命名空间,获取目标命名空间下各微服务的路由片段配置信息;网关根据所有路由片段配置信息,得到路由片段总配置信息。该方法中,微服务能够维护自身所需路由片段配置信息,同时,无需通过手动配置也无需引入注册中心,网关就能够自动查找到存在的微服务以及各微服务对应的路由片段配置信息,从而自动进行网关配置,整个过程简单可靠,可有效提高各微服务的路由片段配置信息的可维护性和便利性。
附图说明
为了更清楚地说明本发明或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是本发明提供的网关配置方法的流程示意图之一;
图2是本发明提供的网关配置方法的流程示意图之二;
图3是本发明提供的网关配置方法的场景示意图;
图4是本发明提供的网关配置装置的结构示意图之一;
图5是本发明提供的网关配置装置的结构示意图之二;
图6是本发明提供的电子设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚,下面将结合本发明中的附图,对本发明中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
下面以微服务为例对本发明实施例进行进一步地说明。
如图1所示,是本发明提供的网关配置方法的流程示意图之一,可以包括:
101、在微服务对应的命名空间下,生成微服务的路由片段配置信息。
其中,路由片段配置信息(即路由片段ConfigMap)用于网关确定路由片段总配置信息。
微服务又可称为微服务架构,是一种云原生架构方法,在单个应用中包含众多松散耦合且可单独部署的小型组件或服务。
命名空间下可配置有至少一个微服务各自的路由片段配置信息,也可配置网关的相关信息,此处不作具体限定。该命名空间可由容器集群管理***(Kubernetes)提供,用于隔离和管理运行时容器。其中,Kubernetes是一种应用部署、规划、更新、维护机制;容器指的是一个允许在资源隔离的过程中,运行应用程序和其依赖项的、轻量的虚拟化技术。
隔离指的是通过命名空间,确保每个容器都能够独立地运行应用程序,而不会相互干扰。
在一些实施例中,微服务在微服务对应的命名空间下,生成微服务的路由片段配置信息,可以包括:微服务获取微服务对应的路由片段配置信息模板;该微服务将路由片段配置信息模板部署在微服务对应的命名空间中;该微服务在命名空间中,根据路由片段配置信息模板,生成路由片段配置信息。
其中,路由片段配置信息模板用于指示微服务对应的路由片段配置信息的定义规则,也就是说,路由片段配置信息模板决定了路由片段配置格式,可选的,该路由片段配置格式可根据网关要求定制。
示例性的,运维部署人员可采用Kubernetes中的Helm Chart部署方式部署微服务,将微服务部署到需要的命名空间下,此时,微服务获取对应的路由片段配置信息模板,并将该路由片段配置信息模板部署在微服务对应的命名空间中,接着,根据该命名空间中的路由片段配置信息模板,生成路由片段配置信息,以备后续网关确定路由片段总配置信息。
其中,Helm是Kubernetes应用的包管理工具,Helm将互相关联的多个资源统一打包成一个整体,交给Kubernetes去运行,这个被打包的整体就叫做Chart,可以把Chart跟程序的源码包做类比。
可选的,对于应用发布者而言,可以通过Helm打包应用、管理应用依赖关系、管理应用版本并发布应用到软件仓库;对于使用者而言,使用Helm后不需要编写复杂的应用部署文件,可以以简单的方式在Kubernetes上查找、安装、升级、回滚、卸载应用程序。
在一些实施例中,路由片段配置信息模板可以包括:路由路径、转发地址、允许访问的角色及扩展配置信息。
路由指的是路由器从一个接口上收到数据包,根据数据包的目的地址进行定向,将该数据包转发到另一个接口的过程。
其中,路由转发和传递数据包的过程所经过的路径称为路由路径,数据包的目的地址称为转发地址。
允许访问的角色指的是允许访问路由的用户角色。
扩展配置信息可以包含任意网关支持的配置项,通过扩展配置信息可丰富路由配置能力,增加可扩展性。示例性的,该扩展配置信息可以加入请求限速每秒100次和/或服务开启时间段等配置。
在一些实施例中,在步骤101之后,该方法还可以包括:微服务获取路由片段配置信息对应的标识信息;该微服务将路由片段配置信息以及路由片段配置信息对应的标识信息对应存储在命名空间中。
其中,标识信息指的是一种标签(label),用于指示微服务对应的服务配置信息为路由片段配置信息。
在本发明实施例中,微服务在微服务对应的命名空间下,生成微服务的路由片段配置信息。该方法中,微服务能够维护自身所需路由片段配置信息,以使得网关后续可自动配置该路由片段配置信息,以有效提高各微服务的路由片段配置信息的可维护性和便利性。
下面以网关为例对本发明实施例进行进一步地说明。
如图2所示,是本发明提供的网关配置方法的流程示意图之二,应用于网关,可以包括:
201、针对至少一个命名空间中的目标命名空间,获取目标命名空间下各微服务的路由片段配置信息。
其中,针对各微服务的路由片段配置信息,路由片段配置信息为对应微服务在对应的目标命名空间下生成的。
需要说明的是,该至少一个命名空间中的每个命名空间下,都有为网关配置的微服务所对应的路由片段配置信息。
示例性的,在为任一网关配置微服务所对应的路由片段配置信息的过程中,微服务可以是一个或多个,此处不作具体限定,目标命名空间可以是至少一个命名空间中随机的命名空间,也可以是指定的命名空间,该目标命名空间的数量不限。
可选的,网关获取目标命名空间下各微服务的路由片段配置信息,包括:网关获取目标命名空间下各微服务的路由片段配置信息模板;网关根据各微服务的路由片段配置信息模板,确定各微服务的路由片段配置信息。
网关针对目标命名空间下的各微服务,获取微服务的路由片段配置信息模板,根据该微服务的路由片段配置信息模板,确定该微服务的路由片段配置信息。基于此,该网关可以通过获取目标命名空间下所有微服务的路由片段配置信息模板,进而确定所有微服务的路由片段配置信息。
在一些实施例中,网关获取目标命名空间下各微服务的路由片段配置信息,可以包括:网关针对目标命名空间下的各微服务,获取微服务对应的服务配置信息;该网关在确定服务配置信息中携带标识信息的情况下,将服务配置信息确定为微服务的路由片段配置信息。
其中,标识信息用于指示服务配置信息为路由片段配置信息。
服务配置信息可以包括路由片段配置信息,也可以包括微服务的架构数据配置信息。
网关针对目标命名空间下的各微服务,从微服务对应的Chart部署包中,获取该微服务对应的服务配置信息,然后,通过判断上述服务配置信息中是否携带标识信息,若确定该服务配置信息中携带标识信息,则直接将该服务配置信息确定为该微服务的路由片段配置信息。基于此,该网关可以针对目标命名空间下所有微服务的路由片段配置信息。
在一些实施例中,网关获取目标命名空间下各微服务的路由片段配置信息,可以包括:网关在网关配置了命名空间查询功能的情况下,根据命名空间查询功能,从至少一个命名空间中确定目标命名空间,并获取目标命名空间下各微服务的路由片段配置信息;该网关在网关未配置命名空间查询功能的情况下,将网关部署的网关命名空间确定为目标命名空间,并获取目标命名空间下各微服务的路由片段配置信息。
其中,网关部署的网关命名空间属于至少一个命名空间。
运维部署人员可采用Kubernetes中的Helm Chart部署方式部署网关,具体的,可以在网关的Chart部署包的values.yaml中配置命名空间查询功能(findNamespaces),可指示网关从至少一个命名空间中确定特定的命名空间,即目标命名空间。
示例性的,假设有两类微服务,分别部署在两个命名空间business-service1和business-service2中;用于业务1应用的网关可以部署到命名空间business-service1中,其中,命名空间business-service1亦为网关命名空间,此时,网关无需配置命名空间查询功能,默认会查找网关命名空间business-service1下各微服务的路由片段配置信息,也就是说,网关命名空间business-service1此时被确定为目标命名空间,网关获取该目标命名空间下各微服务的路由片段配置信息;用于业务all应用的网关可以部署到命名空间business-all-gateway中,此时,网关无法获取路由片段配置信息,就需要配置命名空间查询功能,进而根据该命名空间查询功能,从至少一个命名空间中确定目标命名空间,也就是说,该命名空间查询功能从微服务所对应的至少一个命名空间中确定的目标命名空间即为[business-service1, business-service2],其中,该目标命名空间包含了已知两类微服务所分别对应的两个命名空间,接着,网关获取该目标命名空间下各微服务的路由片段配置信息。
202、根据所有路由片段配置信息,得到路由片段总配置信息。
运维部署人员在部署或部署更新网关时,网关会动态查找所有微服务的路由片段配置信息,形成路由片段总配置信息,此处是通过网关的Helm Chart来实现的,示例性的,网关可以利用Helm Chart的查找(lookup)命令,查找在微服务部署时生成的路由片段配置信息,然后将所有路由片段配置信息进行汇总后,得到路由片段总配置信息。
此外,网关可以只获取所有路由片段配置信息模板,进而得到网关Chart的总配置信息模板。
在部署网关时,根据网关Chart的总配置信息模板,可生成路由片段总配置信息,该路由片段总配置信息中汇总了网关查找到的所有微服务的路由片段配置信息。
在一些实施例中,该方法还可以包括:网关将路由片段总配置信息存储在网关的本地路径中;该网关在网关启动的情况下,从本地路径中读取路由片段总配置信息。
网关在启动时,可以在网关的部署***(Deployment)中挂载路由片段总配置信息,该路由片段总配置信息可以作为文件存储到网关的本地路径中,以使在网关启动时,该网关能够从本地路径中直接读取该文件,得到路由片段总配置信息,从而实现网关自动配置。
在本发明实施例中,网关针对至少一个命名空间中的目标命名空间,获取目标命名空间下各微服务的路由片段配置信息;网关根据所有路由片段配置信息,得到路由片段总配置信息。该方法无需通过手动配置也无需引入注册中心,网关就能够自动查找到存在的微服务以及各微服务对应的路由片段配置信息,从而自动进行网关配置,整个过程简单可靠,可有效提高各微服务的路由片段配置信息的可维护性和便利性。
示例性的,如图3所示,是本发明提供的网关配置方法的场景示意图。结合图1和图2,从图3中可以看出,运维部署人员可采用Kubernetes中的Helm Chart部署方式分别部署微服务和网关;各微服务维护自身所需路由片段配置信息,同时,网关可自动查找到存在的微服务以及各微服务对应的路由片段配置信息,然后,收集各微服务对应的路由片段配置信息并进行汇总,得到路由片段总配置信息,从而自动进行网关配置,这样一来,网关在启动时,可以在网关的部署***(Deployment)中挂载路由片段总配置信息,该路由片段总配置信息可以作为文件存储到网关的本地路径中,以使在网关启动时,该网关能够从本地路径中直接读取该文件,得到路由片段总配置信息,实现网关自动配置。
示例性的,本发明实施例中涉及到的微服务的Chart部署包文件配置如下:
templates/gatewayfragment.yaml
apiVersion: v1
kind: ConfigMap
metadata:
name: {{ .Chart.Name }}-gatewayfragment
{{- /* 标识信息label中存在gatewayfragment,表明是路由片段 */ -}}
labels:
{{- /* 该label用于表示此ConfigMap为路由片段配置信息 */ -}}
gatewayfragment: "{{ .Chart.Name }}"
data:
gatewayfragment: |
{{- /* 路由片段配置格式可以根据网关要求定制,以下为示例。路由片段配置1*/ -}}
service-a.api1:
location: /service-a/api1/
proxy_pass: http://service-a.{{ .Release.Namespace }}:8080
roles: [admin, user]
{{- /* 路由片段配置信息模板的扩展配置信息中可以加入任意网关能力支持的配置,以下为示例 */ -}}
ext:
limit_req_rate: "100r/s" #请求限速每秒100次
open_close_time: ["9:00", "20:00"] #服务开启时间段
{{- /* 路由片段配置2 */ -}}
service-a.api2:
location: /service-a/api2/
proxy_pass: http://service-a.{{ .Release.Namespace }}:8080
roles: [guest]
上述示例中,网关针对目标命名空间下的各微服务,从各微服务对应的每个Chart部署包中,获取各微服务对应的服务配置信息,通过判断上述服务配置信息中是否携带标识信息(label),在携带标识信息且判断该标识信息中存在gatewayfragment的情况下,说明该标识信息指示该服务配置信息为路由片段配置信息,此时,可确定该服务配置信息是为该微服务的路由片段配置信息。
示例性的,本发明实施例中涉及到的网关Chart的总配置信息模板具体如下:
templates/configmap.yaml
apiVersion: v1
kind: ConfigMap
metadata:
name: gateway-config
data:
geteway-config: |-
{{- /* 可以配置命名空间查询功能,用于查询在哪些命名空间查找路由片段配置信息;如不配置命名空间查询功能,则默认取网关所在的网关命名空间下的路由片段配置信息 */ -}}
{{- $namespaces := .Values.findNamespaces | default (list.Release.Namespace) }}
{{- range $namespace := $namespaces }}
{{- /* 使用lookup命令查找全部ConfigMap */ -}}
{{- range $index, $configmap := (lookup "v1" "ConfigMap" $namespace "").items }}
{{- if $configmap.metadata.labels }}
{{- /* 检查ConfigMap的label中是否存在gatewayfragment,如果是则认为是路由片段配置信息 */ -}}
{{- $label := default "" $configmap.metadata.labels.gatewayfragment }}
{{- if $label }}
{{- /* 各微服务路由片段配置信息按照原配置格式,输出到网关总配置信息中 */ -}}
{{- $configmap.data.gatewayfragment | nindent 6}}
{{- end }}
{{- end }}
{{- end }}
{{- end }}
上述示例中包含命名空间查询功能,即在网关的Chart部署包的values.yaml中配置findNamespaces,表示需要查找微服务所对应的至少一个命名空间中的目标命名空间;同时,网关可以利用Helm Chart的查找(lookup)命令,查找在部署微服务时对应的路由片段配置信息模板,这样一来,网关就可以获取所有路由片段配置信息模板,进而得到网关Chart的总配置信息模板。
示例性的,在部署网关时,根据上述网关Chart的总配置信息模板,可以生成路由片段总配置信息,该路由片段总配置信息的格式如下:
apiVersion: v1
kind: ConfigMap
metadata:
name: gateway-config
data:
geteway-config: |-
service-a.api1:
location: /service-a/api1/
proxy_pass: http://service-a.business-service1:8080
roles: [admin, user]
ext:
limit_req_rate: "100r/s"
open_close_time: ["9:00", "20:00"]
service-a.api2:
location: /service-a/api2/
proxy_pass: http://service-a.business-service1:8080
roles: [guest]
service-b.api:
location: /service-b/api/
proxy_pass: http://service-b.business-service1:8000
roles: [admin, user, guest]
service-c.api:
location: /service-c/api/
proxy_pass: http://service-c.business-service2:9999
roles: [admin]
上述示例中可以看到路由片段总配置信息中汇总了网关查找到的所有微服务的路由片段配置信息,这里有命名空间business-service1下的微服务service-a、service-b,和命名空间business-service2下的微服务service-c。
示例性的,网关在启动时,可以在网关的部署***(Deployment)中挂载上述路由片段总配置信息,主要配置如下:
templates/deployment.yaml
apiVersion: apps/v1
kind: Deployment
spec:
template:
spec:
containers:
- name: gateway
image: {{ .Values.image }}
volumeMounts:
- name: config
mountPath: /apps/
volumes:
- name: config
configMap:
name: gateway-config
上述示例中,网关在启动时,在网关的部署***(Deployment)中挂载路由片段总配置信息,该路由片段总配置信息可以作为文件存储到网关的本地路径中,以使在网关启动时,该网关能够从本地路径中直接读取该文件,得到路由片段总配置信息,实现网关自动配置。
下面对本发明提供的网关配置装置进行描述,下文描述的网关配置装置与上文描述的网关配置方法可相互对应参照。
如图4所示,是本发明提供的网关配置装置的结构示意图之一,应用于网关,该装置可以包括:
获取模块401,用于针对至少一个命名空间中的目标命名空间,获取该目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,该路由片段配置信息为对应微服务在对应的目标命名空间下生成的;
汇总模块402,用于根据所有路由片段配置信息,得到路由片段总配置信息。
可选的,获取模块401包括获取单元4011和处理单元4012,获取单元4011,具体用于针对该目标命名空间下的各微服务,获取该微服务对应的服务配置信息;
处理单元4012,具体用于在确定该服务配置信息中携带标识信息的情况下,将该服务配置信息确定为该微服务的路由片段配置信息,该标识信息用于指示该服务配置信息为路由片段配置信息。
可选的,获取模块401,具体用于在该网关配置了命名空间查询功能的情况下,根据该命名空间查询功能,从该至少一个命名空间中确定该目标命名空间,并获取该目标命名空间下各微服务的路由片段配置信息;在该网关未配置命名空间查询功能的情况下,将该网关部署的网关命名空间确定为该目标命名空间,并获取该目标命名空间下各微服务的路由片段配置信息,该网关部署的网关命名空间属于该至少一个命名空间。
可选的,汇总模块402,具体用于将该路由片段总配置信息存储在该网关的本地路径中;在该网关启动的情况下,从该本地路径中读取该路由片段总配置信息。
如图5所示,是本发明提供的网关配置装置的结构示意图之二,应用于微服务,该装置可以包括:
处理模块501,用于在该微服务对应的命名空间下,生成该微服务的路由片段配置信息,该路由片段配置信息用于网关确定路由片段总配置信息。
可选的,处理模块501,具体用于获取该微服务对应的路由片段配置信息模板;将该路由片段配置信息模板部署在该微服务对应的命名空间中;在该命名空间中,根据该路由片段配置信息模板,生成该路由片段配置信息。
可选的,路由片段配置信息模板包括:路由路径、转发地址、允许访问的角色及扩展配置信息。
可选的,处理模块501,具体用于获取该路由片段配置信息对应的标识信息;将该路由片段配置信息以及该路由片段配置信息对应的标识信息对应存储在该命名空间中。
如图6所示,是本发明提供的电子设备的结构示意图,该电子设备可以包括:处理器(processor)610、通信接口(Communications Interface)620、存储器(memory)630和通信总线640,其中,处理器610,通信接口620,存储器630通过通信总线640完成相互间的通信。处理器610可以调用存储器630中的逻辑指令,以执行网关配置方法,应用于网关,该方法包括:针对至少一个命名空间中的目标命名空间,获取该目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,该路由片段配置信息为对应微服务在对应的目标命名空间下生成的;根据所有路由片段配置信息,得到路由片段总配置信息。或者,以执行网关配置方法,应用于微服务,该方法包括:在该微服务对应的命名空间下,生成该微服务的路由片段配置信息,该路由片段配置信息用于网关确定路由片段总配置信息。
此外,上述的存储器630中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(Random Access Memory,RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
另一方面,本发明还提供一种计算机程序产品,所述计算机程序产品包括计算机程序,计算机程序可存储在非暂态计算机可读存储介质上,所述计算机程序被处理器执行时,计算机能够执行上述各方法所提供的网关配置方法,应用于网关,该方法包括:针对至少一个命名空间中的目标命名空间,获取该目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,该路由片段配置信息为对应微服务在对应的目标命名空间下生成的;根据所有路由片段配置信息,得到路由片段总配置信息。或者,以执行网关配置方法,应用于微服务,该方法包括:在该微服务对应的命名空间下,生成该微服务的路由片段配置信息,该路由片段配置信息用于网关确定路由片段总配置信息。
又一方面,本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现以执行上述各方法提供的网关配置方法,应用于网关,该方法包括:针对至少一个命名空间中的目标命名空间,获取该目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,该路由片段配置信息为对应微服务在对应的目标命名空间下生成的;根据所有路由片段配置信息,得到路由片段总配置信息。或者,以执行网关配置方法,应用于微服务,该方法包括:在该微服务对应的命名空间下,生成该微服务的路由片段配置信息,该路由片段配置信息用于网关确定路由片段总配置信息。
以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
Claims (10)
1.一种网关配置方法,其特征在于,应用于网关,所述方法包括:
针对至少一个命名空间中的目标命名空间,获取所述目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,所述路由片段配置信息为对应微服务在对应的目标命名空间下生成的;
根据所有路由片段配置信息,得到路由片段总配置信息。
2.根据权利要求1所述的方法,其特征在于,所述获取所述目标命名空间下各微服务的路由片段配置信息,包括:
针对所述目标命名空间下的各微服务,获取所述微服务对应的服务配置信息;
在确定所述服务配置信息中携带标识信息的情况下,将所述服务配置信息确定为所述微服务的路由片段配置信息,所述标识信息用于指示所述服务配置信息为路由片段配置信息。
3.根据权利要求1或2所述的方法,其特征在于,获取所述目标命名空间下各微服务的路由片段配置信息,包括:
在所述网关配置了命名空间查询功能的情况下,根据所述命名空间查询功能,从所述至少一个命名空间中确定所述目标命名空间,并获取所述目标命名空间下各微服务的路由片段配置信息;
在所述网关未配置命名空间查询功能的情况下,将所述网关部署的网关命名空间确定为所述目标命名空间,并获取所述目标命名空间下各微服务的路由片段配置信息,所述网关部署的网关命名空间属于所述至少一个命名空间。
4.根据权利要求3所述的方法,其特征在于,所述方法还包括:
将所述路由片段总配置信息存储在所述网关的本地路径中;
在所述网关启动的情况下,从所述本地路径中读取所述路由片段总配置信息。
5.一种网关配置方法,其特征在于,应用于微服务,所述方法包括:
在所述微服务对应的命名空间下,生成所述微服务的路由片段配置信息,所述路由片段配置信息用于网关确定路由片段总配置信息。
6.根据权利要求5所述的方法,其特征在于,所述在所述微服务对应的命名空间下,生成所述微服务的路由片段配置信息,包括:
获取所述微服务对应的路由片段配置信息模板;
将所述路由片段配置信息模板部署在所述微服务对应的命名空间中;
在所述命名空间中,根据所述路由片段配置信息模板,生成所述路由片段配置信息。
7.根据权利要求6所述的方法,其特征在于,所述路由片段配置信息模板包括:路由路径、转发地址、允许访问的角色及扩展配置信息。
8.根据权利要求5-7任一项所述的方法,其特征在于,所述方法还包括:
获取所述路由片段配置信息对应的标识信息;
将所述路由片段配置信息以及所述路由片段配置信息对应的标识信息对应存储在所述命名空间中。
9.一种网关配置装置,其特征在于,应用于网关,所述装置包括:
获取模块,用于针对至少一个命名空间中的目标命名空间,获取所述目标命名空间下各微服务的路由片段配置信息,针对各微服务的路由片段配置信息,所述路由片段配置信息为对应微服务在对应的目标命名空间下生成的;
汇总模块,用于根据所有路由片段配置信息,得到路由片段总配置信息。
10.一种网关配置装置,其特征在于,应用于微服务,所述装置包括:
处理模块,用于在所述微服务对应的命名空间下,生成所述微服务的路由片段配置信息,所述路由片段配置信息用于网关确定路由片段总配置信息。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202311169164.2A CN116915866B (zh) | 2023-09-12 | 2023-09-12 | 网关配置方法、网关、微服务和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202311169164.2A CN116915866B (zh) | 2023-09-12 | 2023-09-12 | 网关配置方法、网关、微服务和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN116915866A CN116915866A (zh) | 2023-10-20 |
CN116915866B true CN116915866B (zh) | 2023-11-21 |
Family
ID=88354990
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202311169164.2A Active CN116915866B (zh) | 2023-09-12 | 2023-09-12 | 网关配置方法、网关、微服务和装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116915866B (zh) |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110278284A (zh) * | 2019-07-10 | 2019-09-24 | 中国民航信息网络股份有限公司 | 一种服务调用方法及装置 |
CN111884917A (zh) * | 2020-07-28 | 2020-11-03 | 浪潮云信息技术股份公司 | 基于微服务的网关***及网关动态路由方法 |
CN112965700A (zh) * | 2021-05-17 | 2021-06-15 | 太平金融科技服务(上海)有限公司 | 基于路由的微服务处理方法、装置、计算机设备和介质 |
CN113572689A (zh) * | 2021-09-24 | 2021-10-29 | 深圳市信润富联数字科技有限公司 | 微服务网关管理方法、***、设备、可读存储介质及产品 |
CN113726662A (zh) * | 2021-08-19 | 2021-11-30 | 成都民航西南凯亚有限责任公司 | 一种微服务路由及管理***插件 |
WO2023087679A1 (zh) * | 2021-11-22 | 2023-05-25 | 深圳前海微众银行股份有限公司 | 一种基于微服务的路由方法、装置、设备及存储介质 |
CN116567094A (zh) * | 2023-06-08 | 2023-08-08 | 北京锐安科技有限公司 | 一种基于微服务***的服务信息处理方法 |
-
2023
- 2023-09-12 CN CN202311169164.2A patent/CN116915866B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110278284A (zh) * | 2019-07-10 | 2019-09-24 | 中国民航信息网络股份有限公司 | 一种服务调用方法及装置 |
CN111884917A (zh) * | 2020-07-28 | 2020-11-03 | 浪潮云信息技术股份公司 | 基于微服务的网关***及网关动态路由方法 |
CN112965700A (zh) * | 2021-05-17 | 2021-06-15 | 太平金融科技服务(上海)有限公司 | 基于路由的微服务处理方法、装置、计算机设备和介质 |
CN113726662A (zh) * | 2021-08-19 | 2021-11-30 | 成都民航西南凯亚有限责任公司 | 一种微服务路由及管理***插件 |
CN113572689A (zh) * | 2021-09-24 | 2021-10-29 | 深圳市信润富联数字科技有限公司 | 微服务网关管理方法、***、设备、可读存储介质及产品 |
WO2023087679A1 (zh) * | 2021-11-22 | 2023-05-25 | 深圳前海微众银行股份有限公司 | 一种基于微服务的路由方法、装置、设备及存储介质 |
CN116567094A (zh) * | 2023-06-08 | 2023-08-08 | 北京锐安科技有限公司 | 一种基于微服务***的服务信息处理方法 |
Also Published As
Publication number | Publication date |
---|---|
CN116915866A (zh) | 2023-10-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11870642B2 (en) | Network policy generation for continuous deployment | |
US10740081B2 (en) | Methods and apparatus for software lifecycle management of a virtual computing environment | |
CN106487850B (zh) | 一种云环境下获取镜像的方法、装置和*** | |
US10091055B2 (en) | Configuration service for configuring instances | |
CN113015961A (zh) | 向和从云管理***进行的网络设备迁移的无缝自动化 | |
US10448242B2 (en) | Method and arrangement for on-boarding network service descriptions from various sources in a common service catalogue of NFV orchestration platform | |
US11489943B2 (en) | Automatic version routing among multiple instances of an application | |
US9252979B2 (en) | Transparent configuration of virtual hosts supporting multiple time zones in an enterprise platform | |
CN111580854A (zh) | 基于应用程序接口网关的前后端分离方法及相关设备 | |
EP2019358A1 (en) | A method and a system for the creation and deployment of a virtual machine appliance on virtualised servers | |
CN107967140B (zh) | 软件修改的发起方法、发布元数据的方法及装置 | |
US11539553B1 (en) | Onboarding a VNF which includes a VDU with multiple VNFCs | |
CN112311568B (zh) | 一种虚拟网络创建方法、装置及计算机存储介质 | |
SG189890A1 (en) | Routing traffic in an online service with high availability | |
CN111182089A (zh) | 容器集群***和访问大数据组件的方法、装置及服务器 | |
CN112988394A (zh) | 基于云原生容器的业务服务发布方法、装置、介质和设备 | |
US20230336414A1 (en) | Network policy generation for continuous deployment | |
CN113395340A (zh) | 一种信息更新方法、装置、设备、***和可读存储介质 | |
US11785054B2 (en) | Deriving system architecture from security group relationships | |
US7571448B1 (en) | Lightweight hooking mechanism for kernel level operations | |
WO2015117278A1 (zh) | 时钟中断信号的获取方法和nfv功能实体 | |
CN116915866B (zh) | 网关配置方法、网关、微服务和装置 | |
US11695637B2 (en) | Network service descriptor support for network slice isolation requirements | |
EP3712768B1 (en) | Management of services in an edge computing system | |
CN115913778A (zh) | 一种基于边车模式的网络策略更新方法、***及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |