如何告诉尤里卡客户端要注册哪个端口(Spring Cloud)

Question

我有一个使用Spring Boot实现的Eureka客户端，有两个活动端口：9005 表示 https，9010 表示 http。

Https 由 Spring Boot 原生实现。Http 只是代码中添加的附加简单TomcatServletWebServerFactory。

现在的问题是此 Eureka 客户端使用应用程序属性中指定的 https 端口注册自身为 9005：

server:
   port: 9005
   ssl:
      enabled: true
      ...
   http:
      port: 9010
      address: 127.0.0.1

但我希望这个客户端使用 http 端口 9010 注册自己。

当然，尤里卡服务器本身运行在localhost上，所有其他注册的服务也在本地主机上运行，只说http。

Https 适用于不是 WEB 浏览器的外部客户端，并且在那里使用自定义证书。

我已经在客户端尝试了nonSecurePort，但这似乎是服务器端的配置参数。我的尤里卡客户端的配置（除了上面定义的端口配置）：

eureka:
  client:
    serviceUrl:
      defaultZone: http://localhost:8761/eureka/
    healthcheck:
      enabled: true
  instance:
    preferIpAddress: true
    leaseRenewalIntervalInSeconds: 1
    leaseExpirationDurationInSeconds: 2
    nonSecurePortEnabled: true
    nonSecurePort: 9010

其他 HttpServer 实现：

public ServletWebServerFactory servletContainer(@Value("${server.http.port}") int httpPort, @Value("${server.http.address}") String httpHost) throws UnknownHostException {
    Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
    connector.setPort(httpPort);
    connector.setAttribute("address", InetAddress.getByName(httpHost).getHostAddress());
    TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
    tomcat.addAdditionalTomcatConnectors(connector);
    return tomcat;
}

Answer 1

解决此问题的一种方法是将 SSL 连接器添加为附加连接器，并将非安全连接器保留为默认连接器。

将 SSL 连接器添加为附加连接器：

@Configuration
public class HttpsConfiguration {
    @Value("${sslConfig.key-alias}")
    private String keyAlias;
    @Value("${sslConfig.key-store}")
    private String keyStoreFile;
    @Value("${sslConfig.key-password}")
    private String keyPassword;
    @Value("${sslConfig.key-store-type}")
    private String keyStoreType;
    @Value("${sslConfig.port}")
    private int sslPort;
    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
        tomcat.addAdditionalTomcatConnectors(createSslConnector());
        return tomcat;
    }
    private Connector createSslConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        Http11NioProtocol protocol = (Http11NioProtocol) connector.getProtocolHandler();
        connector.setScheme("https");
        connector.setSecure(true);
        protocol.setSSLEnabled(true);
        connector.setPort(sslPort);
        protocol.setKeystoreFile(keyStoreFile);
        protocol.setKeystorePass(keyPassword);
        protocol.setKeyAlias(keyAlias);
        protocol.setKeystoreType(keyStoreType);
        return connector;
    }
}

连接器的相应配置：

sslConfig:
    key-alias: ode-https
    key-store-type: JKS
    key-password: password
    key-store: ode-https.jks
    port: 443  

如果您不确定如何生成密钥对，可以使用以下命令作为起点：

keytool -genkey -alias ode-https -storetype JKS -keyalg RSA -keys ize 2048 -validity 365 -keystore ode-https.jks

Answer 2

我从上面的评论中提取答案，以使其更加可见。

我找不到问题的直接解决方案，所以我实现了自己的https ServletContainer而不是http。这意味着http成为原生的，而https是在TomcatServletWebServerFactory和org.springframework.boot.web.server.Ssl的帮助下实现的。

要初始化TomcatServletWebServerFactory，请参见此处：https://www.baeldung.com/embeddedservletcontainercustomizer-configurableembeddedservletcontainer-spring-boot

@Component
public class CustomContainer implements
     WebServerFactoryCustomizer<TomcatServletWebServerFactory> {
  @Override
  public void customize(TomcatServletWebServerFactory factory) {
     factory.setContextPath("");
     factory.setPort(443);
  }
}

要启用 SSL，请执行以下操作：

Ssl ssl = new Ssl();
ssl.setEnabled(true);
// set your keystore here if required
...
// assign ssl to the new Tomcat instance
factory.setSsl(ssl);

我希望这有所帮助。我不会在这里发布确切的代码片段，因为不幸的是，在一些大公司（他们对他们的知识产权和可能与 OSS 许可证的冲突感到疯狂）中，它带来的麻烦多于帮助。请谷歌搜索https和TomcatServletWebServerFactory的例子。

Answer 3

启用Spring

Security后，我在Cloud Foundry上部署Spring Boot应用程序时遇到了同样的问题。有趣的是，我没有在应用程序上启用HTTPS（只有8080端口），但是在尤里卡服务器注册的URL指向端口443。

我已经设法解决了在应用程序application.properties上添加以下行的问题（第一行用于使用容器到容器网络，最后两行完成了这个问题的技巧）。

eureka.instance.preferIpAddress=true
eureka.instance.securePortEnabled=false
eureka.instance.nonSecurePort=8080

我正在使用 Spring Boot 2.2.8.RELEASE 和 Spring Cloud Hoxton.SR6