5 天前 / HueiFeng
原文链接： https://logcorner.com/building-micro-services-through-event-driven-architecture-part16-azure-active-directory-b2c/ 在本教程中，我将展示如何通过使用 Azure AD B2C 启用 Oauth2 和 OpenId Connect 来保护微服务。 Azure Active Directory B2C 将 B2C 身份认证作为服务提供。您的客户使用其首选的社交、企业或本地帐户身份获得对您的应用程序和 API 的单点登录访问。 可以在《What is Azure Active Directory B2C[1]》中了解有关 Azure AD B2C 的更多信息。
6 天前 / 四猿外
微服务不能没有网关，就如同 Java 程序员不能没有 IDEA、Eclipse。为什么呢？ 之所以网关对微服务这么重要，主要有以下几点原因： 1. 解决 API 放哪里的问题要知道，采用微服务架构的系统本身是由很多的独立服务单元组合起来的。而客户端要调用系统，则必须通过系统提供的各种对外开放的 API 来实现。 问题来了，这些 API 要放在哪里呢？直接放在组成系统的服务单元上行不行？ 比如，在一套电商系统上，关于订单相关的 API ，放在组成订单服务的服务单元上；风控服务的 API ，放在组成风控服务的服务单元上。
8 天前 / reesunhuang
作者 | Graham Kaemmer译者 | Rayden审校 | 王强在过去的 5 个月里，我与 50 多家公司讨论了他们的授权系统。其中超过一半的公司以某种形式使用微服务，我对它们带来的授权挑战非常感兴趣。在面向服务的后端进行授权这一问题上，似乎没有公认的最佳实践。我与很多团队进行了交谈，有的团队将用户角色附加到身份验证令牌上，有的将所有内容存储在专门用于授权的图数据库中，还有的团队在 Kubernetes 边车（sidecars）中自动执行授权检查。这些解决方案中都沉淀了数月或数年的工程工作，每个团队都发明了自己的轮子。
11 天前 / yybbb
微服务的陷阱 微服务架构（Microservice Architect）是一种架构模式，微服务架构是个很有趣的思维方式，其主要作用是将功能分解到离散的各个服务当中，从而降低系统的耦合性，并提供更加灵活的服务支持，每个服务运行在其独立的进程中，服务与服务间采用轻量级的通信机制互相沟通，每个服务都围绕着具体业务进行构建，并且能够被独立的部署到生产环境、类生产环境等。 参考维基百科英文版，我们简单梳理一下微服务的历史： 2005 年：Dr. PeterRodgers 在 Web ServicesEdge 大会上提出了“Micro-Web-Services”的概念。
26 天前 / kafeidou
“什么是 Service Mesh？一言以蔽之：Service Mesh 是微服务时代的 TCP/IP 协议。Service Mesh 的中文译为 “服务网格”。Willian Morgan (Bouyant的 CEO) 给出的 Service Mesh 定义： Service Mesh 是一个基础设施层，其独立运行在应用服务之外，支撑应用服务之间安全、可靠、高效的通信，并为服务通信提供了微服务运行所需的基本组件功能，包括服务注册发现、负载均衡、故障恢复、监控、权限控制等。 被誉为下一代微服务的 Service Mesh 是如何一步步发展起来的呢？接下来带大家一起回顾，Service Mesh 初次登上云原生舞台的那一年。
33 天前 / BloomingRose
点击上方蓝色“石杉的架构笔记”，选择“设为星标” 代码托管仓库：https://gitee.com/suzhou-mopdila-information/ruyuan-dfs 长按扫描上方免费参加 来源：https://www.toutiao.com/i6853970319745483275/group_id=6853970319745483275 今天准备谈下微服务架构和 API 网关中的限流熔断，当前可以看到对于 Spring Cloud 框架本身也提供了 Hystrix，主流的开源 API 网关产品类似 Kong 网关本身也包括了限流熔断能力。
41 天前 / 博文视点Broadview
【本文原创：姜桥（无敌码龙）】 在当今的互联网系统架构中，微服务已然成为整个服务端系统架构的标配，但不同的公司由于发展阶段、规模及历史现状的不同，所以在具体的实现路径及形态上一般会有所差别。 一般来说，对于新生的创业公司来说，由于没有历史负债，且赶上了微服务技术发展的潮流，因此可以在系统研发初期直接运用像 Spring Cloud 这样成熟的微服务技术体系来实施微服务架构。 而对于发展较早，但规模并不大的公司来说（如某些垂类的独角兽企业），受限于彼时的技术发展及业务量等因素的影响，由于其实施大规模架构升级的内在动力不足...
47 天前 / u128287
01 什么是 BFF Backend For Frontend，即服务于前端的后端。 面对越来越复杂的多端应用的需求，后端提供的 RESTful 接口形式难以应对多变的页面需求，这时候需要一层专门的 BFF 层来弥合这部分差异。例如同样一个商品详情页，在 App 端上和 PC 端上，两者的展示样式就有很多的不同。以往前后端分离的方式可能有几种做法。后端提供完全独立的 RESTful API，然后由前端来进行聚合。前端需要负责处理多个数据源的聚合和前后数据依赖关系，并且由于经过了多次的外网请求对页面性能、原生 App 的兼容性上都很不友好。由网关层来进行聚合处理。
48 天前 / u128287
CodeWisdom- 技术分享 微服务链路追踪的工业界调研 近年来，微服务架构因为独立部署、快速交付和灵活扩展等优点而受到越来越多企业的关注。但是，天下没有免费的午餐，微服务架构在具有上述优点的同时也带来了新的挑战。大型微服务系统可能包含成百上千个服务，每个服务又会包含多个实例，这使得使用微服务架构的系统在理解系统架构和诊断故障时比传统单体项目更为困难。因此，可观察性成为了微服务系统中十分重要的一部分。
49 天前 / 博文视点Broadview
微服务的生态和实践已经比较成熟，其设计方法、开发框架、CI/CD 工具、基础设施管理工具等，都可以帮助企业顺利实施微服务。然而，微服务远没有达到完美，它在架构、开发、基础设施方面仍然面临新的挑战。 微服务面临的挑战微服务的粒度影响服务的交付速度及扩展性，微服务的开发引入治理组件，增加了开发的难度，以容器为基础的微服务基础设施在弹性等方面仍有不足，而微服务增加带来的基础设施成本也是微服务实施的新挑战。 1．微服务的粒度仍然比较大当前微服务划分主要遵循单一职责的原则，比如将用户管理的功能作为一个单独的微服务。
57 天前 / 知了一笑
一、背景简介分布式系统中存在很多拆分的服务，在不断迭代升级的过程中，会出现如下常见的棘手情况： 某个技术组件版本升级，依赖包升级导致部分语法或者 API 过期，或者组件修复紧急的漏洞，从而会导致分布式系统下各个服务被动的升级迭代，很容易引发意外的问题；不同的服务中对组件的依赖和版本各不相同，从而导致不兼容问题的出现，很难对版本做统一的管理和维护，一旦出现问题很容易手忙脚乱，引发蝴蝶效应； 所以在复杂的系统中，对于依赖的框架和组件进行统一管理和二次浅封装，可以较大程度降低上述问题的处理成本与风险...
62 天前 / 钟子敬07
文章较长，从概念与场景，到原理与架构，到性能分析，最后是 demo，希望大家有收获。 第一部分：解决什么问题。 什么是微服务 API 网关？API 网关是上承前端用户，下接后端服务的咽喉之地，是所有客户端请求响应出入流量的必经之路。 微服务 API 网关有什么用？它除了可以做最基础的反向代理之外，还可以处理通用的公共服务逻辑，如负载均衡、灰度发布、限流熔断、统一认证授权、可观测性、动态路由、协议转换、服务编排、流量镜像、健康检查、监控报警、安全防御等等等等。 说得这么抽象，有没有具体的场景呢？ 对应到具体场景，举几个常见的例子。
63 天前 / HueiFeng
2019 年初，好大夫经历了几次严重的线上故障，面临了中间件和服务治理危机。很多故障都是因为业务系统中不规范的 SQL 以及慢接口造成的，严重的几次甚至雪崩到全站短暂不可用的程度，这种局面必须立即、彻底改变！于是，系统架构部痛定思痛，发起了"DOA"(Dead or Alive)工程，首先治理基础设施，提升中间件的稳定性和高可用。之后紧接着又发起了服务风险治理项目，识别慢接口，不规范的 SQL，依赖不合理等服务风险。在大家砥砺前行的完成这两个大项目之后，全站的稳定性得到了大幅度提升。
77 天前 / u128287
超复杂调用网，在开始这个话题前，我们先对标题进行拆解。 什么是调用网？下图是一个常规的微服务架构，流量从客户端过来后，会通过 Gateway 进入微服务层，这时微服务之间相互调用、相互依赖就形成了所谓的调用链。这些调用链相互交织，最终形成了调用网。 那么什么是超复杂呢？最开始的时候，很多团队可能都采用单体架构，随着业务演进、团队扩充，我们需要对服务进行逐步拆分。因此随着业务变得复杂，我们的调用链、调用网也会变得越来越复杂。当它们复杂到一定的程度时，很多难缠的问题就出现了。
85 天前 / 高性能架构探索
关注公众号：【虫爸说说】， 回复『资料』，免费获取 大家好，我是虫爸。今天给大家分享一款亿级流量实验平台。在互联网行业，要上线一个策略 (CTR 预估、CVR 预估等)，或者一个功能，如果贸然全量上线，那么如果新策略效果不佳，可能会造成不小的损失，要么丢失用户，要么损失收入。 那么怎样才能避免此问题发生呢？这就引入了实验平台，通过对流量打标签，然后分析实验效果，从而再决定是否实验推全还是下线。 一、概念实验平台，从字面意思来看，就是一个用来做实验的平台。其 基本原理 就是把流量进行分流，特定流量，匹配特定策略。