《微服务架构设计模式》读书笔记---第十一章：开发面向生产环境的微服务应用

为了部署到生产环境中，需要考虑三个关键的质量属性：安全性，可配置性和可观测性。

开发安全的服务

需要实现安全性的四个方面：

由API Gateway处理身份验证。在请求转发给服务之前，就进行身份验证。这样的好处是：

除了身份验证，还需要考虑访问授权。可能实现的位置：

可以使用外部化配置模式为服务在运行时提供适当的配置属性。实现的方式有两种：

推送模型：部署基础设施，通过类似操作系统环境变量或者配置文件的方式，将配置属性传递给服务实例。例如指定Docker容器的环境变量，但是重新配置正在运行的服务可能很难。
拉去模型：服务实例从配置服务器读取他所需要的配置属性。建立配置服务的方式很多，例如版本控制系统（Git），SQL或者NoSQL数据库，Spring Cloud Config Server服务

使用专属的配置服务器，好处在于：

应用程序部署到生产环境中，需要了解服务实例的行为和健康状况，需要能够跟踪和可是化服务状态，并在服务出现问题的时候，生成告警。需要轻松查看日志等信息，便于排查故障。

需要以下模式，支持可观测服务：

健康检查API。例如Spring Boot Actuator Java库实现了health检查接口。
日志聚合。日志聚合流水线，将所有付五十里的日志发送给集中式日志服务器。可以在集中式日志服务器上，查看、搜索和分析日志。Java流行的三个日志库：Logback、log4j和JUL。流行的日志记录基础设施是ELK套件，Elasticsearch，Logstash和Kibana。
分布式追踪。为每个服务之间的跳转的外不请求分配唯一ID，并跟踪请求。追踪工具类库中，Spring Cloud Sleuth就是一个基于AOP技术的一个优秀框架。对于分布式追踪服务器，比较流行的是Open Zipkin。
异常跟踪。
应用程序指标。有两种方式向指标服务提供数据，推送或者拉取。推送：实例通过调用API将指标发送给服务，例如AWS Cloudwatch；拉取：通过服务的API，从服务实例检索指标信息，例如Prometheus。
审核日志记录

安全性，可配置性和可观测性，是微服务架构需要解决的共性问题。一种方式是，在微服务基底上构建服务，由微服务基底处理这些问题。

微服务基底是一个框架或者一组框架，流入JVM可以使用Spring Boot和Spring Cloud作为微服务基底，GoLang可以使用Go Kit或Micro作为微服务基底。

这样做的弊端，限制了开发者使用的技术栈

服务网格，是网络基础设施，把所有进出服务的网络流量通过一个网络层进行路由，这个网络层负责解决包括断路器、分布式追踪、服务发现、负载均衡和基于规则的流量路由等具有共性的需求。

当前服务网格的实现：