SpringCloud(四):服务注册中心Eureka Eureka高可用集群搭建 Eureka自我保护机制

第四章：服务注册中心 Eureka

4-1. Eureka 注册中心高可用集群概述在微服务架构的这种分布式系统中，我们要充分考虑各个微服务组件的高可用性

问题，不能有单点故障，由于注册中心 eureka 本身也是一个服务，如果它只有一个节点，那么它有可能发生故障，这样我们就不能注册与查询服务了，所以我

们需要一个高可用的服务注册中心，这就需要通过注册中心集群来解决。eureka 服务注册中心它本身也是一个服务，它也可以看做是一个提供者，又可

以看做是一个消费者，我们之前通过配置：eureka.client.register-with-eureka=false  让注册中心不注册自己，但是我们可以向其他注册中心注册自己；

Eureka  Server  的高可用实际上就是将自己作为服务向其他服务注册中心注册自己，这样就会形成一组互相注册的服务注册中心，进而实现服务清单的互相同

步，往注册中心 A 上注册的服务，可以被复制同步到注册中心 B 上，所以从任何一台注册中心上都能查询到已经注册的服务，从而达到高可用的效果。

4-2. Eureka 注册中心高可用集群搭建

我们知道，Eureka 注册中心高可用集群就是各个注册中心相互注册，所以：(可以在新建一个项目作为注册中心，但是这里为了方便，采用多环境配置方法启动两个Eureka注册中心)

1.在 8761 的配置文件中，让它的 service-url 指向 8762，在 8762 的配置文件中让它的 service-url 指向 8761

2.由于 8761 和 8762 互相指向对方，实际上我们构建了一个双节点的服务注册中心集群

eureka.client.service-url.defaultZone=http://eureka8762:8762/eureka/
eureka.client.service-url.defaultZone=http://eureka8761:8761/eureka/

因为注册地址eureka8761 不是域名，浏览器无法访问到，所以我们配置host,让eureka8761指向本地

修改方法:

找到本地 hosts 文件：C:\Windows\System32\drivers\etc\hosts

127.0.0.1  eureka8761

127.0.0.1  eureka8762

因为需要启动两个注册中心，所以我们吧main方法类拷贝两份，

运行时，制定配置文件运行，8761main类就用8761配置文件在运行配置项目 Program Arguments  中配置：

--spring.profiles.active=eureka8761

--spring.profiles.active=eureka8762

同样的方式配置8762启动方式，这里截图省略。

分别启动两个注册中心，访问两个注册中心页面，观察注册中心页面是否正常；

4-3. Eureka 注册中心高可用集群测试

在要进行注册的服务中配置：（即项目1，服务提供者）

eureka.client.service-url.defaultZone=http://eureka8761:8761/eureka/,http://eureka8762:8762/eureka/

笔者在这里遇到了一个坑,服务提供者启动的时候总是启动报错，注册服务失败，原因是host文件没有生效，eureka8761并没有指向localhost，(之前都是手动配置host文件，这一次用notepad++打开配置的，没想到表面配置成功，其实并没有成功，真是一个坑啊)

启动服务提供者服务，然后观察注册中心页面，可以看到服务会在两个注册中心上都注册成功；

配置消费者，然后启动

启动成功之后，发现两个eureka都已经注册了服务

4-4. Eureka 服务注册中心自我保护机制

自我保护机制是 Eureka 注册中心的重要特性，当 Eureka 注册中心进入自我保护模式时，在 Eureka Server 首页会输出如下警告信息：

EMERGENCY! EUREKA MAY BE INCORRECTLY CLAIMING INSTANCES ARE UP WHEN THEY'RE NOT.

RENEWALS ARE LESSER THAN THRESHOLD AND HENCE THE INSTANCES ARE NOT BEING EXPIRED

JUST TO BE SAFE.

emergency! eureka may be incorrectly claiming instances are up when they're not. renewals are

lesser than threshold and hence the instances are not being expired just to be safe.

在没有 Eureka 自我保护的情况下，如果 Eureka Server 在一定时间内没有接收到某个微服务实例的心跳，Eureka Server 将会注销该实例，但是当发生网络分

区故障时，那么微服务与 Eureka Server 之间将无法正常通信，以上行为可能变得非常危险了——因为微服务本身其实是正常的，此时不应该注销这个微服务，

如果没有自我保护机制，那么 Eureka Server 就会将此服务注销掉。Eureka 通过“自我保护模式”来解决这个问题——当 Eureka Server 节点在短

时间内丢失过多客户端时（可能发生了网络分区故障），那么就会把这个微服务节点进行保护。一旦进入自我保护模式，Eureka Server 就会保护服务注册表中

的信息，不删除服务注册表中的数据（也就是不会注销任何微服务）。当网络故障恢复后，该 Eureka Server 节点会再自动退出自我保护模式。

所以，自我保护模式是一种应对网络异常的安全保护措施，它的架构哲学是宁可同时保留所有微服务（健康的微服务和不健康的微服务都会保留），也不盲目注

销任何健康的微服务，使用自我保护模式，可以让 Eureka 集群更加的健壮、稳定。当然也可以使用配置项：eureka.server.enable-self-preservation=  false

禁用自我保护模式。但是 Eureka  Server  自我保护模式也会给我们带来一些困扰，如果在保护期内某个服务提供者刚好非正常下线了，此时服务消费者就会拿到一个无效的服务实

例，此时会调用失败，对于这个问题需要服务消费者端具有一些容错机制，如重试，断路器等。

Eureka 的自我保护模式是有意义的，该模式被激活后，它不会从注册列表中剔除因长时间没收到心跳导致注册过期的服务，而是等待修复，直到心跳恢复正常

之后，它自动退出自我保护模式。这种模式旨在避免因网络分区故障导致服务不可用的问题。

例如，两个微服务客户端实例 A 和 B 之间有调用的关系，A 是消费者，B 是提供者，但是由于网络故障，B 未能及时向 Eureka 发送心跳续约，这时候 Eureka

不能简单的将 B 从注册表中剔除，因为如果剔除了，A 就无法从 Eureka  服务器中获取 B 注册的服务，但是这时候 B 服务是可用的；

所以，Eureka 的自我保护模式最好还是开启它。

关于自我保护常用几个配置如下：

服务器端配置：

#测试时关闭自我保护机制，保证不可用服务及时踢出

eureka.server.enable-self-preservation=false

客户端配置:

#每间隔 2s，向服务端发送一次心跳，证明自己依然"存活"   默认30秒
eureka.instance.lease-renewal-interval-in-seconds=2
#告诉服务端，如果我 10s 之内没有给你发心跳，就代表我故障了，将我踢出掉   默认90秒
eureka.instance.lease-expiration-duration-in-seconds=10

启动eureka服务端，可以看得到自我保护机制已经关闭，

在启动服务提供者，刷新eureka服务端，可以看到服务已经注册成功，

关闭服务提供者，模拟异常，数十秒后发现eureka服务端已经将服务提供者踢掉。通过日志可以发现，已经将其剔除，服务已经没了。（我设置值10秒不发心跳就踢除，实际测试中要大于10秒 需要等一小段时间）