Spring Cloud Gateway+Consul 配置答案

【问题标题】：Spring Cloud Gateway+Consul configurationsSpring Cloud Gateway+Consul 配置
【发布时间】：2019-02-10 05:12:27
【问题描述】：

我们在使用 consul 作为服务发现的多个微服务之前使用 Spring Cloud Gateway。有几种用不同语言开发的微服务。

请为应用程序找到 build.gradle

buildscript {
    ext {
        springBootVersion = '2.1.2.RELEASE'
    }
    repositories {
        mavenCentral()
    }
    dependencies {
        classpath("org.springframework.boot:spring-boot-gradle-plugin:${springBootVersion}")
    }
}

apply plugin: 'java'
apply plugin: 'org.springframework.boot'
apply plugin: 'io.spring.dependency-management'

group = 'com.demo'
version = '0.0.1-SNAPSHOT'
sourceCompatibility = '1.8'

repositories {
    mavenCentral()
    maven { url 'https://repo.spring.io/milestone' }
}

ext {
    set('springCloudVersion', 'Greenwich.RELEASE')
}

dependencies {
    implementation 'org.springframework.boot:spring-boot-starter-actuator'
    implementation 'org.springframework.cloud:spring-cloud-starter-consul-config'
    implementation 'org.springframework.cloud:spring-cloud-starter-consul-discovery'
    implementation 'org.springframework.cloud:spring-cloud-starter-gateway'
    implementation 'org.springframework.boot:spring-boot-starter-security'
    // https://mvnrepository.com/artifact/io.netty/netty-tcnative-boringssl-static
    compile group: 'io.netty', name: 'netty-tcnative-boringssl-static', version: '2.0.20.Final'
    runtimeOnly 'org.springframework.boot:spring-boot-devtools'
    compileOnly 'org.projectlombok:lombok'
    testImplementation 'org.springframework.boot:spring-boot-starter-test'
}

dependencyManagement {
    imports {
        mavenBom "org.springframework.cloud:spring-cloud-dependencies:${springCloudVersion}"
    }
}

以下是 API 网关配置示例
application.yaml

server:
  port: 10000
  http:
    port: 9000
  # enable HTTP2
  http2:
    enabled: true
  # enable compression
  compression:
    enabled: true
    mime-types: text/html,text/xml,text/plain,text/css,text/javascript,application/javascript,application/json
  ssl:
    enabled: true
    key-store: /var/.conf/self-signed.p12
    key-store-type: PKCS12
    key-store-password: "something"
    key-alias: athenasowl
    trust-store: /var/.conf/self-signe.p12
    trust-store-password: "something"
spring:
  application:
    name: api-gateway
  cloud:
    gateway:
      discovery:
        locator:
          enabled: true
          predicates:
          - Path="'/api/' + serviceId + '/**'"
          filters:
          - RewritePath="'/api/' + serviceId + '/(?<remaining>.*)'", "serviceId + '/${remaining}'"
management:
  security:
    enabled: false
  server:
    port: 10001
    ssl:
      enabled: false
  endpoint:
    gateway:
      enabled: true
  endpoints:
    web:
      exposure:
        include: "*"
    health:
      sensitive: false
logging:
  level:
    root: DEBUG
    org:
      springframework:
        web: INFO
  pattern:
    console: "%-5level %d{dd-MM-yyyy HH:mm:ss,SSS} [%F:%L] VTC : %msg%n"
    file: "%-5level %d{dd-MM-yyyy HH:mm:ss,SSS} [%F:%L] VTC : %msg%n"
  file: /tmp/log_files/apigateway.log
security:
  basic:
    enabled: false

我们面临一些配置问题，如下所列：

将前缀为 /api/ 的 URL 重写为在 consul 上注册的相应 serviceId：我们尝试配置谓词以获取前缀为 api 重写路径并删除 api，但仍然无法正常工作。所以有另一个服务 /hello-service/ 注册到领事服务器，但我们想用 /api/hello-service/ 做 API 调用
将不匹配的请求重定向到默认路径：我们希望将所有不匹配的请求重定向到 UI。
在 Spring Cloud Gateway 上将 HTTP 重定向到 HTTPS：我们希望强制所有到达 Spring Gateway 的请求为 https
将 HTTPS 请求转发到在 consul 注册的 HTTP serviceId：在 consul 注册的服务都在 HTTP 上，除了 API 网关，我们希望能够将 HTTPS 请求发送到 HTTP 后端，即仅在 API 网关终止 HTTPS。

任何解决上述问题的帮助都会很好

编辑 1： 在@spencergibb 的帮助下，我们使用 https 设置了 spring 云网关。但是我们还面临一些其他问题

如果 API 网关和服务都启用了 HTTPS，我们会收到以下错误

javax.net.ssl.SSLException: 握手超时 io.netty.handler.ssl.SslHandler.handshake(...)（未知来源） ~[netty-handler-4.1.31.Final.jar:4.1.31.

如果仅在 API 网关上启用 HTTPS，我们会收到以下错误

出现意外错误（类型=未找到，状态=404）。 org.springframework.web.server.ResponseStatusException：404 NOT_FOUND 并收到了

对于路径https://localhost:8443/api/hello-service/hello/message

无法连接

对于路径http://localhost:8080/hello-service/hello/message

请找到sample applications的链接

说明：

导航到consul目录并使用命令./consul agent -dev启动consul服务器
运行 api-gateway spring boot gradle 项目
运行 rest-demo spring boot gradle 项目

编辑 2

谢谢@spencergibb，我们能够在网关上成功应用 ssl 并在 HTTP 上调用已注册的服务。从Spring Webflux with Netty does not support listening on two ports开始，我们基于this answer创建了一个额外的tcp服务器绑定到http端口。

RewritePath /api/ 规则仍然存在一些问题

  predicates:
    - name: Path
      args:
        pattern: "'/api/'+serviceId.toLowerCase()+'/**'"
  filters:
    - name: RewritePath
      args:
        regexp: "'/api/' + serviceId.toLowerCase() + '/(?<remaining>.*)'"
        replacement: "'/${remaining}'"

以下是请求的完整跟踪

调试 13-02-2019 03:32:01 [FilteringWebHandler.java:86] VTC：已排序网关过滤器工厂： [OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.AdaptCachedBodyGlobalFilter@257505fd}，订单=-2147482648}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.GatewayMetricsFilter@400caab4}, 订单=-2147473648}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.NettyWriteResponseFilter@36e2c50b}，订单=-1}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.ForwardPathFilter@66f0c66d}, order=0}, OrderedGatewayFilter{delegate=org.springframework.cloud.gateway.filter.factory.RewritePathGatewayFilterFactory$$Lambda$360/1720581802@5821f2e6, 订单=0}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.RouteToRequestUrlFilter@27119239}，订单=10000}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.LoadBalancerClientFilter@568a9d8f}, 订单=10100}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.WebsocketRoutingFilter@6ba77da3}, 订单=2147483646}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.NettyRoutingFilter@73c24516}，订单=2147483647}， OrderedGatewayFilter{delegate=GatewayFilterAdapter{delegate=org.springframework.cloud.gateway.filter.ForwardRoutingFilter@461a9938}，订单=2147483647}] 跟踪 13-02-2019 03:32:01 [RouteToRequestUrlFilter.java:59] VTC：RouteToRequestUrlFilter 开始跟踪 13-02-2019 03:32:02 [NettyWriteResponseFilter.java:68] VTC： NettyWriteResponseFilter 开始跟踪 13-02-2019 03:32:02 [GatewayMetricsFilter.java:101] VTC：停止计时器带有标签的“gateway.requests” [tag(outcome=CLIENT_ERROR),tag(routeId=rewrite_response_upper),tag(routeUri=http://httpbin.org:80),tag(status=NOT_FOUN

【问题讨论】：

我可以在星期一尝试帮助
感谢@spencergibb 同时，我们也会尝试解决其中的一些问题。
嗨@spencergibb 你有机会调查一下吗？
RewritePath"/serviceId + '/${remaining}'"中的替换前需要有一个斜线。要匹配 UI，请手动创建一个路径为 /** 的路由。将 http 重定向到 https，如果 Spring Security 中没有任何内容（可能有），您需要编写一个过滤器。对于 https 到 http，它应该会自动运行，您使用的是什么版本？
所有依赖都与spring boot版本相关联2.1.2•RELEASE

标签： spring spring-cloud spring-cloud-gateway

【解决方案1】：

需要一些东西

禁用http2
禁用httpclient的ssl配置
更新locator 谓词和过滤器以使用详细配置。

这是 application.yml 的结果部分

server:
  port: 8443
  http:
    port: 8080
  servlet:
  # enable HTTP2
#  http2:
#    enabled: true
  # enable compression

# ... removed for brevity

spring:
  application:
    name: api-gateway
  cloud:
    consul:
      enabled: true
    gateway:
#      httpclient:
#        ssl:
#          handshake-timeout-millis: 10000
#          close-notify-flush-timeout-millis: 3000
#          close-notify-read-timeout-millis: 0
#      routes:
      # - id: ui_path_route
      #   predicates:
      #   - Path="'/**'"
      #   filters:
      #   - RewritePath="'/**'", "/ui"
      discovery:
        instanceId: ${spring.application.name}:${vcap.application.instance_id:${spring.application.instance_id:${random.value}}}
        locator:
          enabled: true
          predicates:
          - name: Path
            args:
              pattern: "'/api/' + serviceId + '/**'"
          filters:
          - name: RewritePath
            args:
              regexp: "'/api/' + serviceId + '/(?<remaining>.*)'"
              replacement: "'/${remaining}'"
#... removed for brevity

【讨论】：