Microservices Architektur in NodeJS

Ihr Design scheint in Ordnung zu sein. Wir bauen auch unser Microservice-Projekt mit API-Gateway-Ansatz. Alle Dienste einschließlich des Gateway-Dienstes (GW) sind containerisiert (wir verwenden docker) Java-Anwendungen ( Spring-Boot oder Dropwizard ). Eine ähnliche Architektur könnte auch mit nodejs erstellt werden. Einige Themen zu Ihrer Frage:

• Authentifizierung / Autorisierung: Der GW-Dienst ist der einzige Einstiegspunkt für die Clients. Alle Authentifizierungs- / Autorisierungsvorgänge werden im GW mithilfe von JSON-Webtoken (JWT) abgewickelt, die ebenfalls über nodejs libray verfügen. Wir behalten Berechtigungsinformationen wie Benutzerrollen im JWT-Token. Sobald das Token im GW generiert und an den Client zurückgegeben wurde, sendet der Client bei jeder Anforderung das Token im HTTP-Header. Anschließend prüfen wir das Token, ob der Client die erforderliche Rolle hat, um den bestimmten Service anzurufen, oder das Token abgelaufen ist. Bei diesem Ansatz müssen Sie die Benutzersitzung auf der Serverseite nicht verfolgen. Eigentlich gibt es keine Sitzung. Die erforderlichen Informationen befinden sich im JWT-Token.
• Service Discovery / Lastverteilung: Wir verwenden docker , docker swarm , das ein Docker-Engine-Clustering-Tool in der docker engine ist (nach docker v.12.1 ). Unsere Dienstleistungen sind Docker Container. Containerized Approach mit Docker macht es einfach, die Dienste bereitzustellen, zu warten und zu skalieren. Zu Beginn des Projekts verwendeten wir Haproxy, Registrator und Consul , um Service Discovery und Load Balancing ähnlich wie bei Ihrer Zeichnung zu implementieren. Dann haben wir festgestellt, dass wir sie zur Serviceerkennung und zum Lastenausgleich nicht benötigen, solange wir ein Docker-Netzwerk erstellen und unsere Services mit docker swarm bereitstellen. Mit diesem Ansatz können Sie problemlos isolierte Umgebungen für Ihre Dienste wie dev, beta, prod auf einer oder mehreren Maschinen erstellen, indem Sie für jede Umgebung unterschiedliche Netzwerke erstellen. Nachdem Sie das Netzwerk erstellt und Dienste bereitgestellt haben, geht es nicht mehr um Service Discovery und Load Balancing. In demselben Andocknetzwerk hat jeder Container die DNS-Einträge anderer Container und kann mit ihnen kommunizieren. Mit Docker-Schwarm können Sie Dienste mit einem Befehl problemlos skalieren. Bei jeder Anfrage an einen Dienst verteilt der Docker die Anfrage an eine Instanz des Dienstes (load balances).