微服务实践分享与探讨

服务调用关系

API网关优缺点

简化沟通方式 API网关对所有微服务提供单一的访问点
安全性对客户端隐藏了服务发现和服务版本阻止大规模攻击，包括SQL注入，XML解析漏洞和Dos攻击验证token,certificates和其他credentials
混合通讯协议 API网关翻译并支持不同的通讯协议
调用频率，跨域，缓存配置
需要额外的配置
需要管理路由的配置

常见的微服务组件及概念

身份认证用户、客户端、资源交互过程中的身份认证授权框架
服务注册服务提供方将自己调用地址注册到服务注册中心，让服务调用方能够方便地找到自己。
服务发现服务调用方从服务注册中心找到自己需要调用的服务的地址。
负载均衡服务提供方一般以多实例的形式提供服务，负载均衡功能能够让服务调用方连接到合适的服务节点。并且，节点选择的工作对服务调用方来说是透明的。
服务网关服务网关是服务调用的唯一入口，可以在这个组件是实现用户鉴权、动态路由、灰度发布、A/B 测试、负载限流等功能。
配置中心将本地化的配置信息（properties, xml, yaml 等）注册到配置中心，实现程序包在开发、测试、生产环境的无差别性，方便程序包的迁移。
API 管理以方便的形式编写及更新 API 文档，并以方便的形式供调用者查看和测试。
集成框架微服务组件都以职责单一的程序包对外提供服务，集成框架以配置的形式将所有微服务组件（特别是管理端组件）集成到统一的界面框架下，让用户能够在统一的界面中使用系统。
分布式事务对于重要的业务，需要通过分布式事务技术（TCC、高可用消息服务、最大努力通知）保证数据的一致性。
调用链记录完成一个业务逻辑时调用到的微服务，并将这种串行或并行的调用关系展示出来。在系统出错时，可以方便地找到出错点。
支撑平台系统微服务化后，系统变得更加碎片化，系统的部署、运维、监控等都比单体架构更加复杂，那么，就需要将大部分的工作自动化。现在，可以通过 Docker 等工具来中和这些微服务架构带来的弊端。例如持续集成、蓝绿发布、健康检查、性能健康等等。严重点，以我们两年的实践经验，可以这么说，如果没有合适的支撑平台或工具，就不要使用微服务架构。身份认证架构的演变开发过程中常见的交互
浏览器与Web应用程序通信, B/S
浏览器与web API通信 B/S
基于浏览器的应用程序与Web API通信（有时是独立的，有时代表用户） electron node-webkit H/S
桌面程序程序与Web API通信 C/S
后台Service与web API通信 S/S
Web API与Web API通信（有时是独立的，有时代表用户）S/S

Users 用户使用客户端访问微服务资源的人。
Clients 客户端请求令牌的软件，用于验证用户（请求身份令牌）或访问微服务的程序（请求访问令牌）。如：Web应用程序，本地移动或桌面应用程序，SPA，服务器进程等。
Resources（微服务）资源想要使用IdentityServer保护的资源 - 您的用户的身份数据或API。（每个资源都有1个唯一的名称 - 客户端使用这个名称来指定他们想要访问的资源。）
Identity Data 身份资源用户的标识符，可以包含其他身份数据。
Access Token 访问令牌访问API资源的令牌。包含有关客户端和用户的信息（如果存在）。API使用该信息来验证授权并判断是否可访问其数据。附上：微软Azure AspNetCore微服务实战PPT 链接,密码: 97mg