目录
一、简介
GitHub:https://github.com/alibaba/nacos
Nacos
是阿里巴巴推出的一个新开源项目,它主要是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。
Nacos
提供了一组简单易用的特性集,帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。
Nacos
的关键特性包括:
- 服务发现和服务健康监测:支持基于
DNS
和基于RPC
的服务发现,如Kubernetes Service
、gRPC & Dubbo RPC Service
以及Spring Cloud RESTful Service
等主流服务类型。Nacos
还提供实时的健康检查,以阻止向不健康的主机或服务实例发送请求。这包括传输层(如PING
或TCP
)和应用层(如HTTP
、MySQL
、用户自定义)的健康检查,以及针对复杂云环境和网络拓扑环境的两种健康检查模式:agent
上报模式和服务端主动检测。 - 动态配置服务:
Nacos
允许用户以中心化、外部化和动态化的方式管理所有环境的配置,从而消除了配置变更时重新部署应用和服务的需要。配置中心化管理使实现无状态服务更简单,也使按需弹性扩展服务更容易。 - 动态
DNS
服务:通过支持权重路由,Nacos
能轻松实现中间层负载均衡、更灵活的路由策略、流量控制以及简单数据中心内网的DNS
解析服务。
具体可见官方文档:https://nacos.io/docs/latest/what-is-nacos/
总的来说,
Nacos
是一个功能强大的平台,有助于更敏捷和容易地构建、交付和管理微服务平台,适用于以 “服务” 为中心的现代应用架构。
二、安装前准备
从官方文档可知
Nacos
依赖
Java
环境来运行,并且需要
JDK-1.8
可以
java -version
命令来检查是否已经安装了
Java
,如果有打印出
Java
的版本信息则表示已经安装过了
如何在
Linux
上安装
Java
,具体步骤可参见博客:Linux - java 环境配置
服务器建议
2
核
CPU
/
4G
内存以及以上
在
0.7
版本之前,在单机模式时
nacos
使用嵌入式数据库实现数据的存储,不方便观察数据存储的基本情况。
0.7
版本增加了支持
mysql
数据源能力,所以最好也安装一个
mysql
,安装
Mysql
可参考博客:Linux - 安装 MySQL
三、下载与安装
打开 Nacos-GitHub ,点击
Release
可以看到
Nacos
的各版本跟新信息和安装包之类的
每个版本的安装包都在
Assets
这一栏中
目前
nacos
已经更新到
2.3.1
了,这里我就使用最新版的了
Linux
上安装选择
tar.gz
的安装包下载,点击即可下载
PS:直接下载会比较慢,可把链接复制到迅雷上下载
下载完成之后就可以上传到自己的服务器上去了
这里我会先在服务器上创建一个
/soft/nacos
的文件夹用于存放
nacos
的安装包,并进入到该目录下
# 创建 /soft/jenkins 文件夹mkdir /soft/nacos
# 进入到 /soft/jenkins 文件夹下cd /soft/nacos
使用
rz
命令将下载好的安装包上传到该目录下
可以用
ls
命令查看是否上传成功
上传成功之后解压该文件
tar-zxvf nacos-server-x.x.x.tar.gz
解压完成之后会在当前目录下生成一个
nacos
的文件夹
到此为止
nacos
的安装就完成了
四、基本配置
nacos
的配置基本上都在
nacos/conf/application.properties
文件中
(1)端口配置
打开
application.properties
文件,默认情况下端口为
8848
修改
server.port
值即可改变端口号
(2)配置数据库信息
修改
application.properties
文件,增加支持
mysql
数据源配置(目前只支持
mysql
),添加
mysql
数据源的
url
、用户名和密码
例如:
同时在
MySql
数据库中执行
mysql-schema.sql
或者
nacos-mysql.sql
文件
(3)开启鉴权
官方参考文档:https://nacos.io/zh-cn/docs/v2/guide/user/auth.html
2.2.2
版本之前的
Nacos
默认控制台,无论服务端是否开启鉴权,都会存在一个登录页;这导致很多用户被误导认为
Nacos
默认是存在鉴权的。在社区安全工程师的建议下,
Nacos
自
2.2.2
版本开始,在未开启鉴权时,默认控制台将不需要登录即可访问,同时在控制台中给予提示,提醒用户当前集群未开启鉴权
在用户开启鉴权后,控制台才需要进行登录访问。
在
2.2.0.1
和
2.2.1
版本时,必须执行此变更,否则无法启动;其他版本为建议设置
开启鉴权之前,
application.properties
中的配置信息为:
### If turn on auth system:nacos.core.auth.enabled=false
开启鉴权之后,
application.properties
中的配置信息为:
### If turn on auth system:nacos.core.auth.enabled=true
开启鉴权之后,你可以自定义用于生成
JWT
令牌的密钥,
application.properties
中的配置信息为:
### The default token(Base64 String):nacos.core.auth.default.token.secret.key=SecretKey012345678901234567890123456789012345678901234567890123456789
### 2.1.0 版本后nacos.core.auth.plugin.nacos.token.secret.key=SecretKey012345678901234567890123456789012345678901234567890123456789
注意:
- 文档中提供的密钥为公开密钥,在实际部署时请更换为其他密钥内容,防止密钥泄漏导致安全风险。
- 在2.2.0.1版本后,社区发布版本将移除以文档如下值作为默认值,需要自行填充,否则无法启动节点。
- 密钥需要保持节点间一致,长时间不一致可能导致403 invalid token错误。
自定义密钥时,推荐将配置项设置为
Base64
编码的字符串,且原始密钥长度不得低于
32
字符。例如下面的的例子:
Base 64
加密解密工具:https://base64.supfree.net/
### The default token(Base64 String):nacos.core.auth.default.token.secret.key=VGhpc0lzTXlDdXN0b21TZWNyZXRLZXkwMTIzNDU2Nzg=### 2.1.0 版本后nacos.core.auth.plugin.nacos.token.secret.key=VGhpc0lzTXlDdXN0b21TZWNyZXRLZXkwMTIzNDU2Nzg=
注意:鉴权开关是修改之后立马生效的,不需要重启服务端。动态修改token.secret.key时,请确保token是有效的,如果修改成无效值,会导致后续无法登录,请求访问异常。
例如:
五、单机模式
- 开启 nacos
在
bin
目录下执行已下命令即可
# 单机模式运行sh startup.sh -m standalone
启动之后…
这里显示
nacos is starting, you can check the /soft/nacos/nacos/logs/start.out
查看该日志文件
cat /soft/nacos/nacos/logs/start.out
游览器上访问:
http://ip:port/nacos/index.html
,
ip
是服务器的
ip
地址,
port
是启动
nacos
的端口,比如:http://192.163.10.12:8848/nacos/index.html。访问不了先检查防火墙,如果你用的是
云服务器
,可别忘了在云服务器上开放该端口号,
ip
使用的是公网
ip
如果没有开启鉴权,页面如下:
如果开启鉴权,页面如下:
默认账户和密码为:
- 账户:
nacos
- 密码:
nacos
登录后可修改密码
- 关闭 nacos
可以以下命令监听
nacos
是否正在运行
netstat-tulnp|grep8848
在
bin
目录下执行已下命令即可
sh shutdown.sh
版权归原作者 多加点辣也没关系 所有, 如有侵权,请联系我们删除。