Sentinel 网关限流 整合Nacos配置
gateway整合sentinel流控降级,整合Nacos配置
目录
网关限流规则 GatewayFlowRule 的字段解释如下:
Sentinel 支持对 Spring Cloud Gateway、Zuul 等主流的 API Gateway 进行限流。
Sentinel 1.6.0 引入了 Sentinel API Gateway Adapter Common 模块,此模块中包含网关限流的规则和自定义 API 的实体和管理逻辑:
GatewayFlowRule
:网关限流规则,针对 API Gateway 的场景定制的限流规则,可以针对不同 route 或自定义的 API 分组进行限流,支持针对请求中的参数、Header、来源 IP 等进行定制化的限流。ApiDefinition
:用户自定义的 API 定义分组,可以看做是一些 URL 匹配的组合。比如我们可以定义一个 API 叫my_api
,请求 path 模式为/foo/**
和/baz/**
的都归到my_api
这个 API 分组下面。限流的时候可以针对这个自定义的 API 分组维度进行限流。
网关限流规则 GatewayFlowRule
的字段解释如下:
- resource
资源名称,可以是网关中的 route 名称或者用户自定义的 API 分组名称。
- resourceMode
规则是针对 API Gateway 的 route(
RESOURCE_MODE_ROUTE_ID
)还是用户在 Sentinel 中定义的 API 分组(RESOURCE_MODE_CUSTOM_API_NAME
),默认是 route。
- grade
限流指标维度,同限流规则的
grade
字段。
- count
限流阈值
- intervalSec
统计时间窗口,单位是秒,默认是 1 秒。
- controlBehavior
流量整形的控制效果,同限流规则的
controlBehavior
字段,目前支持快速失败和匀速排队两种模式,默认是快速失败。
- burst
应对突发请求时额外允许的请求数目。
- maxQueueingTimeoutMs
匀速排队模式下的最长排队时间,单位是毫秒,仅在匀速排队模式下生效。
- paramItem
参数限流配置。若不提供,则代表不针对参数进行限流,该网关规则将会被转换成普通流控规则;否则会转换成热点规则。其中的字段:
- parseStrategy:从请求中提取参数的策略,目前支持提取来源 IP(
PARAM_PARSE_STRATEGY_CLIENT_IP
)、Host(PARAM_PARSE_STRATEGY_HOST
)、任意 Header(PARAM_PARSE_STRATEGY_HEADER
)和任意 URL 参数(PARAM_PARSE_STRATEGY_URL_PARAM
)四种模式。- fieldName:若提取策略选择 Header 模式或 URL 参数模式,则需要指定对应的 header 名称或 URL 参数名称。
- pattern:参数值的匹配模式,只有匹配该模式的请求属性值会纳入统计和流控;若为空则统计该请求属性的所有值。(1.6.2 版本开始支持)
- matchStrategy:参数值的匹配策略,目前支持精确匹配(
PARAM_MATCH_STRATEGY_EXACT
)、子串匹配(PARAM_MATCH_STRATEGY_CONTAINS
)和正则匹配(PARAM_MATCH_STRATEGY_REGEX
)。(1.6.2 版本开始支持)
用户可以通过 GatewayRuleManager.loadRules(rules)
手动加载网关规则,或通过 GatewayRuleManager.register2Property(property)
注册动态规则源动态推送(推荐方式)。
从 1.6.0 版本开始,Sentinel 提供了 Spring Cloud Gateway 的适配模块,可以提供两种资源维度的限流:
- route 维度:即在 Spring 配置文件中配置的路由条目,资源名为对应的 routeId
- 自定义 API 维度:用户可以利用 Sentinel 提供的 API 来自定义一些 API 分组
网关流控实现原理
当通过 GatewayRuleManager
加载网关流控规则(GatewayFlowRule
)时,无论是否针对请求属性进行限流,Sentinel 底层都会将网关流控规则转化为热点参数规则(ParamFlowRule
),存储在 GatewayRuleManager
中,与正常的热点参数规则相隔离。转换时 Sentinel 会根据请求属性配置,为网关流控规则设置参数索引(idx
),并同步到生成的热点参数规则中。
外部请求进入 API Gateway 时会经过 Sentinel 实现的 filter,其中会依次进行 路由/API 分组匹配、请求属性解析和参数组装。Sentinel 会根据配置的网关流控规则来解析请求属性,并依照参数索引顺序组装参数数组,最终传入 SphU.entry(res, args)
中。Sentinel API Gateway Adapter Common 模块向 Slot Chain 中添加了一个 GatewayFlowSlot
,专门用来做网关规则的检查。GatewayFlowSlot
会从 GatewayRuleManager
中提取生成的热点参数规则,根据传入的参数依次进行规则检查。若某条规则不针对请求属性,则会在参数最后一个位置置入预设的常量,达到普通流控的效果。
以上摘自于官网
网关流控控制台
编辑网关流控规则页面展示图
nacos配置流控规则
- 下图为route类型 如配置了API分组,resourceMode改为1,resource为API分组名称
注:复制时去除注解,只复制[ ]中内容
// 对应上面描述,下图为Sentinel控制台展示
[
{
"resource": "PLATFORMS-CODE", //资源名称
"resourceMode": 0, // 0 route 1 API分组
"intervalSec": 30, // 统计时间窗口 (秒),默认是1 秒(目前仅对参数限流生效)。
"controlBehavior": 2, // 流控方式 0 快速失败 2 匀速排队,默认是快速失败
"maxQueueingTimeoutMs": 800, // 匀速排队模式下的最长排队时间,单位是毫秒,仅在匀速排队模式下生效
"count": 10 // 限流阈值
}
]
"grade": 1, // 阈值类型,0代表线程数,1代表QPS 默认QPS
"burst": 1, // 额外允许的请求数目。
- API分组配置
[
{
"apiName":"PLATFORMS-CODE", //api名称
"predicateItems":[ // 匹配规则
{
"pattern": "/code/list"
},
{
"pattern": "/code/**", // 匹配字符串
"matchStrategy": 1 // 匹配模式 0 精准 1 前缀 默认0
}
]
}
]
yml中配置
注:rule-type: gw-flow gw-flow为网关流控 gw-api-group为API分组
spring:
application:
name: gateway
cloud:
nacos:
discovery:
server-addr: localhost:8848
username: nacos
password: nacos
# sentinel控制台
sentinel:
transport:
dashboard: localhost:8858
web-context-unify: false # 默认将调用链路收敛,导致链路流效果失效
datasource:
gateway-flow-rules:
nacos:
# nacos地址
server-addr: localhost:8848
# nacos中配置文件的data-id
data-id: ${spring.application.name}-gateway-flow-rules
# nacos 分组
group-id: DEFAULT_GROUP
data-type: json
# 规则类型 流控
rule-type: gw-flow
gateway-api-rules:
nacos:
server-addr: localhost:8848
data-id: ${spring.application.name}-gateway-api-rules
group-id: DEFAULT_GROUP
data-type: json
# API分组
rule-type: gw-api-group
更多推荐
所有评论(0)