网站建设维护升级,wordpress如何应用插件,宁波网站关键词,微信网站建站平台上一章已经讲解了配置文件灰度发布、应用版本灰度发布、API网关灰度发布实现#xff0c;但如果用户这时候在代理层如何做灰度发布呢#xff1f;
代理层灰度发布分析 用户无论访问应用服务还是静态页#xff0c;都要经过Nginx代理层#xff0c;我们可以在Nginx这里做灰度发…上一章已经讲解了配置文件灰度发布、应用版本灰度发布、API网关灰度发布实现但如果用户这时候在代理层如何做灰度发布呢
代理层灰度发布分析 用户无论访问应用服务还是静态页都要经过Nginx代理层我们可以在Nginx这里做灰度发布这里的灰度发布可以分为静态页灰度发布和应用动态发布 如上图动态服务灰度发布IP/ID切流
zhangsan、wangwu使用A应用zhaoliu使用B应用192.168.211.1/192.168.211.2 IP的用户使用A应用192.168.211.3 IP的用户使用B应用
静态资源灰度发布IP/ID切流
zhangsan、wangwu访问静态页使用/usr/bj目录下的静态页zhaoliu访问静态页使用/usr/tj目录下的静态页192.168.211.1/192.168.211.2 IP的用户使用/usr/sz目录下的静态页
IP分流灰度发布
我们为了测试系统通常把公司内部IP设置为测试IP也就是使用灰度系统的IP此时内部员工测试直接访问服务器即可但是访问服务器又分为静态资源访问和动态服务访问都有不同的实现策略。在代理层实现灰度发布可以采用NginxLua实现。
动态服务灰度发布
IP切流动态服务灰度发布方式的实现要借助NginxLua和Redis了我们可以先把公司内部的IP全部存储在Redis缓存中当用户访问系统的时候先通过Lua脚本根据IP查询Redis缓存如果Redis缓存数据存在就表明使用灰度系统如果没有缓存则使用稳定版系统。 IP切流步骤如上图
IP校验 在服务器上创建lua脚本文件/usr/local/openresty/nginx/lua/loadip.lua
--客户端
IPlocal headersngx.req.get_headers()
local ipheaders[X-REAL-IP] or headers[X_FORWARDED_FOR] or
ngx.var.remote_addr or 0.0.0.0
--local ip 192.168.211.1--引入redis依赖
local redis require(resty.redis);
local red redis:new()
red:set_timeout(2000)
red:connect(192.168.211.142, 6379)
--执行查询
local grayresultred:get(ip);
red:close()if grayresultnil or grayresultnil or grayresultngx.null then
--没有数据则查询主服务
ngx.var.upstream sys
else
--如果有数据则查询灰度服务
ngx.var.upstream gray
endNginx控制配置 修改nginx.conf配置如下 上图代码如下
#灰度系统负载均衡池
upstream gray {
server 192.168.211.1:18082;
}
#稳定系统负载均衡池
upstream sys {
server 192.168.1.5:18081;
}
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
#所有动态请求
location / {
#设置负载均衡池
set $upstream ;
#查找负载均衡池
access_by_lua_file /usr/local/openresty/nginx/lua/loadip.lua;
#反向代理
proxy_pass http://$upstream;
}
}效果测试 在Redis中添加IP 192.168.211.1访问时会走灰度发布系统把IP删除会走稳定系统。
静态资源灰度发布
我们把稳定静态资源和灰度静态页资源分别放在了 /usr/local/openresty/nginx/static1/ 和 /usr/local/openresty/nginx/static2/目录下我们要求公司员工IP访问灰度发布的静态页 非公司员工IP访问稳定版本页面这里又需要用到指定IP查询了。 创建 home.lua脚本如下
--客户端IP
local headersngx.req.get_headers()
local ipheaders[X-REAL-IP] or headers[X_FORWARDED_FOR] or ngx.var.remote_addr or 0.0.0.0
--local ip 192.168.211.1
--引入redis依赖
local redis require(resty.redis);
local red redis:new()
red:set_timeout(2000)
red:connect(192.168.211.142, 6379)
--执行查询
local grayresultred:get(ip);
red:close()
if grayresultnil or grayresultnil or grayresultngx.null then --没有数据则查询主服务
ngx.var.homepath /usr/local/openresty/nginx/static1/
else
--如果有数据则查询灰度服务
ngx.var.homepath /usr/local/openresty/nginx/static2/
endnginx.conf配置如下图片、静态页、样式、脚本我们都进行灰度发布如下配合
#静态资源
location ~* \.(jpg|png|html|css|js|woff|ttf|woff2) {
#静态资源路径设置
set $homepath ;
#lua脚本校验使用静态资源
access_by_lua_file /usr/local/openresty/nginx/lua/home.lua; #静态资源root配置
root $homepath;
} ID切流灰度发布
现在的项目大多数已经是微服务项目而微服务项目几乎都是前天传递JWT令牌到后台要想实现ID切 流我们需要在代理层识别用户身份JWT令牌我们需要引入 lua-resty-jwt模块是用于 ngx_lua 和 LuaJIT 的 Lua 实现库在该模块能实现Jwt令牌生成、Jwt令牌校验依赖库的地址http s://github.com/SkyLothar/lua-resty-jwt。
JWT令牌识别库安装
将下载好了该依赖库 lua-resty-jwt-master.zip,我们将该库文件上传到服务器上并解压当然我 们也可以使用opm直接安装 lua-resty-jwt配置 lua-resty-jwt之前我们需要先安装resty和 opm。 安装仓库管理工具包
yum install yum-utils 添加仓库地址
yum-config-manager --add-repo
https://openresty.org/package/centos/openresty.repo 安装resty:
yum install openresty-resty 安装opm
yum install openresty-opm 安装Jwt组件
opm get SkyLothar/lua-resty-jwt 此时 lua-resty-jwt安装好了可以直接使用了。
ID识别
我们先利用 lua-resty-jwt生成令牌,再解析令牌 创建 make.lua用于生成令牌
ngx.header.content_typeapplication/json;charsetutf8 local cjson require cjson
local jwt require resty.jwt
--生成令牌
--lua-resty-jwt为秘钥
local jwt_token jwt:sign(
lua-resty-jwt,
{
header{typJWT, algHS256},
payload{namezhangsan}
}
)
ngx.say(jwt_token) 创建 token.lua用户校验令牌
local cjson require cjson
local jwt require resty.jwt
--获取请求头中的令牌数据
local auth_header ngx.var.http_Authorization
local jwt_obj jwt:verify(lua-resty-jwt, auth_header) ngx.say(cjson.encode(jwt_obj)) nginx.conf配置如下
#校验令牌
location /check {
content_by_lua_file /usr/local/openresty/nginx/lua/token.lua; }
#生成令牌
location /token {
content_by_lua_file /usr/local/openresty/nginx/lua/make.lua; } 生成令牌http://192.168.211.142/token
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJmb28iOiJiYXIifQ.VxhQcGihWyHuJeHhpUiq2FU7 aW2s_3ZJlY6h1kdlmJY 校验令牌http://192.168.211.142/check
ID切流实现
结合上面JWT令牌识别可以编写一个ID切流的流程我们这里假设是zhangsan用户就访问灰度版本 其他用户访问稳定版本创建id.lua如下代码
local cjson require cjson
local jwt require resty.jwt
--获取请求头中的令牌数据
local auth_header ngx.var.http_Authorization
local jwt_obj jwt:verify(lua-resty-jwt, auth_header) --解析的用户名
local username jwt_obj[payload][name]
if usernamezhangsan then
--没有数据则查询主服务
ngx.var.idpath /usr/local/openresty/nginx/static1/
else
--如果有数据则查询灰度服务
ngx.var.idpath /usr/local/openresty/nginx/static2/
endnginx.conf修改配置如下
#ID切流
location /1.html {
#静态资源路径设置
set $idpath ;
#lua脚本校验使用静态资源
access_by_lua_file /usr/local/openresty/nginx/lua/id.lua; #静态资源root配置
root $idpath;
}
