一、前言
前面已经简单的介绍了 Eureka 注册中心的使用以及查看。下面将继续进行 Eureka 的说明以及应用。
二、Eureka 的高可用搭建
在实际生产项目中，为了保证服务的可用性，连续性，一般来说，都会去搭建应用的集群来保证服务高可用。Eureka 是天生集群的，搭建配置相当简单：不论你有多少的机器部署，只要相互之间指定对方的注册中心地址就可以了。无需更多的配置项，方便，快捷。
有几台机器部署 Eureka，就相互注册下关系，多个 Eureka Server 之间通过复制的方式完成注册服务的同步。本文中使用两个节点来进行模拟使用，如果三台或者更多机器的话，同理可配置。
1、创建配置文件
Eureka 注册中心的项目搭建，之前文中已经搭建并可以使用。新增配置文件：application-ha02.properties、application-ha03.properties
application-ha02.properties 配置如下
server.port=8082 spring.application.name=nativeEureka eureka.environment=ha02 eureka.instance.hostname=server2 #是否将自己作为客户端注册到注册中心：false-不注册。默认为true。集群搭建中，设置true eureka.client.register-with-eureka=true #是否需要从注册中心检索获取服务的注册信息。默认值为true #单机版的可设置成false，集群版的由于需要同步其他节点的服务注册数据，故设成true。 eureka.client.fetch-registry=true #是否开启自我保护模式，默认值true #eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期， #但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败 eureka.server.enable-self-preservation=false #扫描失效服务的间隔时间，单位毫秒，默认值 60 * 1000 eureka.server.eviction-interval-timer-in-ms=10000 #服务地址 eureka.client.service-url.defaultZone= http://server3:8083/eureka/
application-ha03.properties 配置如下
server.port=8083 spring.application.name=nativeEureka eureka.environment=ha03 eureka.instance.hostname=server3 #是否将自己作为客户端注册到注册中心：false-不注册。默认为true。集群搭建中，设置true eureka.client.register-with-eureka=true #是否需要从注册中心检索获取服务的注册信息。默认值为true #单机版的可设置成false，集群版的由于需要同步其他节点的服务注册数据，故设成true。 eureka.client.fetch-registry=true #是否开启自我保护模式，默认值true #eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期， #但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败 eureka.server.enable-self-preservation=false #扫描失效服务的间隔时间，单位毫秒，默认值 60 * 1000 eureka.server.eviction-interval-timer-in-ms=10000 #服务地址 eureka.client.service-url.defaultZone= http://server2:8082/eureka/
其中，server2、server3 为修改本地 hosts 文件。
2、分别启动服务
启动类 NativeEurekaApplication 中，修改加载配置文件，分别应用 ha02 、ha03 配置文件，组建高可用：
package com.cfang; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer; import org.springframework.context.annotation.Profile; @SpringBootApplication @EnableEurekaServer public class NativeEurekaApplication { public static void main(String[] args) { // SpringApplication.run(NativeEurekaApplication.class, args); SpringApplication application = new SpringApplication(NativeEurekaApplication.class); // application.setAdditionalProfiles("ha02"); application.setAdditionalProfiles("ha03"); application.run(args); } }
上面代码中，两次分别启动 ha02 和 ha03，启动两个 Eureka 注册中心。
在单节点启动的时候，会持续报错 Cannot execute request on any known server、Caused by: java.net.ConnectException: Connection refused: connect。此类异常消息，是因为向集群中其他 Eureka 注册服务时候，因为未开启而报错。正常可忽略，待后续逐步启动了所有 Eureka 服务后，此异常会解决消失。
3、控制台查看
启动好后，在 Eureka 控制台中可查看，分别访问：http://server2:8082/、http://server3:8083/
从上面可以看出，DS Replicas、registered-replicas、available-replicas分别有了其他 Eureka 的地址，即：相互Replicate、相互注册，则说明Eureka集群成功。
4、客户端使用
客户端使用过程中，只需要修改配置文件中的注册中心地址就行了：
eureka.client.service-url.defaultZone= http://server2:8082/eureka/,http://server3:8083/eureka/
有几个 Eureka 提供服务，就在后面加上就行了。重启服务，则在所有的 Eureka 上都能查看到服务注册信息。
三、Eureka 的安全认证
Eureka 可以增加使用 用户名 和 密码 的方式进行安全访问验证。有点类似 ActiveMQ 的用户名密码认证。
1、开启认证
Eureka 注册中心项目 nativeEureka 中，增加 pom 依赖：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
新增config
package com.cfang.configuration; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; @EnableWebSecurity @Configuration public class WebSecurityConfig extends WebSecurityConfigurerAdapter{ @Override protected void configure(HttpSecurity http) throws Exception { super.configure(http); http.csrf().disable(); //关闭csrf过滤 http.authorizeRequests().anyRequest().authenticated().and().httpBasic(); } }
修改配置文件 application.properties
server.port=8081 spring.application.name=nativeEureka eureka.instance.hostname= server1 #是否将自己作为客户端注册到注册中心：false-不注册。默认为true。 eureka.client.register-with-eureka=false #是否需要从注册中心检索获取服务的注册信息。默认值为true #单机版的可设置成false，集群版的由于需要同步其他节点的服务注册数据，故设成true。 eureka.client.fetch-registry=false #是否开启自我保护模式，默认值true #eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期， #但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败 eureka.server.enable-self-preservation=false #扫描失效服务的间隔时间，单位毫秒，默认值 60 * 1000 eureka.server.eviction-interval-timer-in-ms=10000 #安全认证信息 security.basic.enabled=true spring.security.user.name=root spring.security.user.password=123456 #服务地址 eureka.client.service-url.defaultZone= http://${spring.security.user.name}:${spring.security.user.password}@server1:8081/eureka/
主要修改增加安全认证信息。
完成以上几个步骤后，启动 Eureka 注册中心，访问 http://server1:8081/。会弹出输入用户名、密码：
输入配置文件中配置的用户名、密码后，登入 Eureka 控制台。
2、Eureka client 端修改
client 端，只需要修改配置文件，在注册的时候的地址信息就好了，带上认证信息：
server.port=8701 spring.application.name=nativefshService #是否将自己作为客户端注册到注册中心：false-不注册 eureka.client.register-with-eureka=true #安全认证信息 spring.security.user.name=root spring.security.user.password=123456 #服务地址 #eureka.client.service-url.defaultZone= http://server2:8082/eureka/,http://server3:8083/eureka/ eureka.client.service-url.defaultZone= http://${spring.security.user.name}:${spring.security.user.password}@server1:8081/eureka/
如果用户名、密码配置不正确的话，服务注册失败，会报错：com.netflix.discovery.shared.transport.TransportException: Cannot execute request on any known server 。
四、Eureka 的常用配置项
1、通用配置
spring.application.name=xxxxxxxxxxxxx ：应用名称配置，将会出现在 Eureka 注册中心 Application 列
server.port=8701 ：应用端口，默认值为 8761
eureka.instance.hostname= server1 ：服务注册中心应用实例主机名
eureka.instance.ip-address=127.0.0.1 ：应用实例ip
eureka.instance.prefer-ip-address=false ：客户端向注册中心注册时，相较于 hostname 是否有限使用 ip。在服务中心注册后，鼠标放到服务的 Status 列的链接上，无需点击，左下角能看出配置的变化。
eureka.instance.environment=dev ：该实例的环境配置
eureka.client.register-with-eureka=false ：是否将自己注册到 Eureka 注册中心。单机情况下的 Eureka Server 不需要注册，集群的 Eureka Server 以及 Eureka Client 需要注册。默认值 true
eureka.client.fetch-registry=false ：是否需要从注册中心检索获取服务的注册信息。单机情况下的 Eureka Server 不需要获取。集群的 Eureka Server 以及 Eureka Client 需要获取。默认值 true
eureka.client.service-url.defaultZone= http://${spring.security.user.name}:${spring.security.user.password}@server1:8081/eureka/ ：Eureka 服务的地址信息，中间的占位符为安全认证开启时使用，如果 Eureka Server 为集群状态，则逗号分隔，依次书写即可。
2、Eureka Server 配置
eureka.server.enable-self-preservation = false ：是否开启自我保护模式，eureka server默认在运行期间会去统计心跳失败比例在 15 分钟之内是否低于 85%，如果低于 85%，Eureka Server 会将这些实例保护起来，让这些实例不会过期，但是在保护期内如果服务刚好这个服务提供者非正常下线了，此时服务消费者就会拿到一个无效的服务实例，此时会调用失败。默认 true
eureka.server.eviction-interval-timer-in-ms=10000 ：扫描失效服务的时间间隔。单位 毫秒。 默认值 60 * 1000
security.basic.enabled=true ：开启 Eureka 安全认证
spring.security.user.name=root ：安全认证用户名
spring.security.user.password=123456 ：安全认证密码
3、Eureka Client 配置
eureka.client.registry-fetch-interval-seconds=30 ：客户端获取服务注册信息时间间隔，单位 秒。默认 30
eureka.instance.appname=eureka-client ：服务名，默认取 spring.application.name 配置值，如果没有则为 unknown
eureka.instance.lease-expiration-duration-in-seconds=90 ：服务的失效时间，失效的服务将被注册中心删除。时间间隔为最后一次注册中心接收到的心跳时间。单位 秒，默认 90
eureka.instance.lease-renewal-interval-in-seconds=30 ：应用实例给注册中心发送心跳的间隔时间，用于表明该服务实例可用。单位 秒。默认30
eureka.client.eureka-server-connect-timeout-seconds=5 ：client 连接 Eureka 注册中心的超时时间，单位 秒，默认 5
eureka.client.eureka-server-read-timeout-seconds=8 ：client 对 Eureka 服务器读取信息的超时时间，单位 秒，默认 8
eureka.client.eureka-connection-idle-timeout-seconds=30 ：client 连接 Eureka 服务端后空闲等待时间，单位 秒，默认 30
eureka.client.eureka-server-total-connections=200 ：client 到 所有Eureka 服务端的连接总数，默认 200
eureka.client.eureka-server-total-connections-per-host=50 ：client 到 Eureka 单服务端的连接总数，默认 50