사이드바
java:zuul
문서의 이전 판입니다!
목차
Zuul - API Gateway
- Spring Framework 기반 개발자들에게는 Spring Cloud Gateway가 더 적합해보인다.
Netflix의 Client Serving Server
- Web Browser 혹은 App 등이 접속하는 서버를 API Gateway 로 만들면 안된다.
- Client Server Adapter Code Server 를 두고 거기서 Client 에게 필요한 정보를 backend service 에 비동기/non-blocking-io 로 요청을 해서 모으고, 그 결과중 필요한 것만 필터링 해서 넘겨줘야 한다.
- API Gateway 는 이 때 Client Server Adapter 보다 더 앞에서 Client 의 요청을 받아서 처리한다.
- Netflix 는 Client 의 종류가 TV, PC, Android, iOS 등 너무 다양해서 API Gateway 를 통해서 요청을 받지만 현재 일반적인 서비스는 그런식으로 만드는 경우가 거의 없어서 실질적으로 API Gateway는 필요가 없다
- 꼭 API Gateway 가 필요하다면 무조근 API Gateway 에 접속하는 사용자와 그 backend API의 사용자의 인증체계가 동일해야 한다. 그렇지 않으면 권한 필터링을 잘못하면 backend API의 중요 정보가 비록 로그인 사용자에게라도 다 노출되게 된다.
/orders/<userId>는 로그인을 했을 경우라도, 로그인 사용자가 아닌 다른 사용자 ID로 API 요청을 할 수 있기 때문이다. - Client Adapter Code 에서는
/ordersAPI Endpoint만 노출하고 로그인 세션에서 ID값을 읽고 이를 다시 backend에/orders/<userId>로 넘겨주는 방식을 취해야 한다. - Embracing the Differences : Inside the Netflix API Redesign | by Netflix Technology Blog | Netflix TechBlog : Client ↔ Server API 호출 구조 변경에 관한 설명
Spring Cloud Neflix Zuul
다중 path 지정
serviceId는 필요에 따라.
zuul:
routes:
myserver_mypath:
path: /mypath/**
url: ....
serviceId: myserver
myserver_another_path:
path: /anotherpath/**
url: ...
serviceId: myserver
actuator
/actuator/routes- boot 2.1 의 경우
management.endpoints.web.exposure.include=routes처럼 지정해 줘야 활성화 됨. 혹은*
Filter
Service ID 알아내기
* 'org.springframework.cloud.netflix.zuul.filters.support.FilterConstants#SERVICE_ID_KEY'' 사용
@Override public boolean shouldFilter() { RequestContext context = RequestContext.getCurrentContext(); return "member-api".equals(context.get(SERVICE_ID_KEY)); }
참고
java/zuul.1636420701.txt.gz · 마지막으로 수정됨: 2021/11/09 10:18 저자 kwon37xi
별도로 명시하지 않을 경우, 이 위키의 내용은 다음 라이선스에 따라 사용할 수 있습니다: CC Attribution-Share Alike 4.0 International
