Dubbo一开始把自己定位为一个RPC框架，专注于服务之间的调用。随着微服务的概念越来越火爆，Dubbo开始重新思考自己的定位，除了服务调用，开始逐渐向服务治理、服务监控、服务网关等方向扩展，随着Dubbo生态圈的逐渐完善，Dubbo慢慢地演变为一个成熟的微服务框架。
2023年12月15日，Apache 官方发布安全通告，披露了其 Dubbo 存在反序列化漏洞，漏洞编号CVE-2023-29234。
刚开始接触微服务时网上给的方案大都数是通过透传Token做鉴权，但我认为这种方式不是很妥当。接着往下看：
越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技术及可能存在的风险，成为被关注的重点。
在 zlt-uaa 中通过参数 isSingleLogin 来配置是否开启功能，默认为 false 为可以同时登录，改为 true 则会互踢
Spring boot是创建产品级的Spring应用和服务，简化了配置文件，使用嵌入式web服务器，有很多开箱即用微服务功能,可以和spring cloud联合部署。
Dubbo Admin是用于管理Dubbo服务的基于Web的管理工具。Dubbo Admin提供了一个用户友好的界面，用于在分布式环境中监控和管理基于Dubbo的应用程序。
透明化的远程方法调用，就像调用本地方法一样调用远程方法，只需简单配置，没有任何API侵入。 软负载均衡及容错机制，可在内网替代F5等硬件负载均衡器，降低成本，减少单点。 服务自动注册与发现，不再需要写死服务提供方地址，注册中心基于接口名查询服务提供者的IP地址，并且能够平滑添加或删除服务提供者。
透明化的远程方法调用，就像调用本地方法一样调用远程方法，只需简单配置，没有任何API侵入。软负载均衡及容错机制，可在内网替代F5等硬件负载均衡器，降低成本，减少单点。
dubbo是一个分布式框架，远程服务调用的分布式框架，其核心部分包含：集群容错：提供基于接口方法的透明远程过程调用，包括多协议支持，以及软负载均衡，失败容错，地址路由，动态配置等集群支持。远程通讯：提供对多种基于长连接的NIO框架抽象封装，包括多种线程模型，序列化，以及“请求-响应”模式的信息交换方式。自动发现：基于注册中心目录服务，使服务消费方能动态的查找服务提供方，使地址透明，使服务提供方可以平滑增加或减少机器。
https://deanwang1943.github.io/bugs/2018/10/05/面试/饿了么/dubbo 面试题/
透明化的远程方法调用，就像调用本地方法一样调用远程方法，只需简单配置，没有任何API侵入。软负载均衡及容错机制，可在内网替代F5等硬件负载均衡器，降低成本，减少单点。服务自动注册与发现，不再需要写死服务提供方地址，注册中心基于接口名查询服务提供者的IP地址，并且能够平滑添加或删除服务提供者。
按组合并返回集合，用group区分，消费方从每种group中调用一次返回结果，合并结果返回，就可以实现聚合菜单项。
1.透明代理：通过动态代理技术，屏蔽远程调用细节以提高编程友好性。2.负载均衡：当有多个提供者时，如何选择哪个进行调用的负载算法。3.容错机制：当服务调用失败时采取的策略。4.调用方式：支持同步调用、异步调用。5.结果获取：指同步等待结果返回，还是异步通过回调通知获取结果。
在开发及测试环境下，可能需要绕过注册中心，只测试指定服务提供者，这时候可能需要点对点直连，点对点直连模式，将以服务接口为单位，忽略注册中心的提供者列表，A 接口配置点对点，不影响 B 接口从注册中心获取列表（说明：官方只建议开发&测试环境使用该功能），用法如下，url指定的地址就是直连地址：
dubbo功能非常完善，很多时候我们不需要重复造轮子，下面列举一些不一定知道，但是很好用的功能；
目前的功能主要有：注册，登陆，绑定卡密，绑定机器，取软件版本，软件留言，修改密码，取卡密期限，rsa算法加密登陆，取软件信息
1.随机(random)：按权重设置随机概率。此为默认算法。 2.轮循 (roundrobin):按公约后的权重设置轮循比率。 3.最少活跃调用数(leastactive):相同活跃数的随机，活跃数指调用前后计数差。 4.一致性Hash(consistenthash ):相同的参数总是发到同一台机器。
说到 Spring Cloud，那肯定要少不了提一下微服务框架，所谓的微服务框架就是把负责的功能拆分成比较小、功能比较单一的服务独立处理，例如单点登录服务、支付服务、订单服务等，当然如果订单功能比较复杂还可以独立出更具体的服务。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
服务指纹识别在渗透过程能让我们快速发现可利用的点，针对一个端口，其部署了什么服务，这个工作，nmap 可以很好的判断出结果，那么在不使用工具，仅仅通过 nc 或者 telnet 连接端口，有哪些服务可以一眼看出呢？
EDAS支持语言Java，C++，PHP。EDAS支持Idea，Eclipse；Eclipse插件安装等编译工具。EDAS初级版仅支持应用的部署管理，不支持HSF功能。EDAS基础版不支持RPC框架。 EDAS提供高性能的RPC框架，能构建高可用的分布式系统，考虑各个应用之间的分布式服务发现、服务路由、服务调用以及服务安全等细节。EDAS能单独部署到公司内网（轻量配置中心）。 EDAS HSF服务框架保证用户每次分布式调用的稳定与安全。在服务注册、服务订阅以及服务调用等环节都进行严格的服务鉴权。 HSF设置超时时间 : 通过HSF标签methodSpecials和clientTimeout进行配置，优先级由高到低是 : 客户端methodSpecials>客户端clientTimeout>服务端methodSpecials>服务端clientTimeout EDAS控制台域名 : https://edas.console.aliyun.com EDAS控制台提供日志浏览功能，可查看服务器上所部署的应用运行日志。收敛日志用于将单个应用中类似格式的日志合并和排序。收敛日志配置后需要等待大概5分钟才能生效。 EDAS安装轻量配置中心 : 启动配置中心将会占用此台机器的8080和9600端口，需要在hosts中添加 {轻量配置中心公网 ip} jmenv.tbsite.net。如果此台机器是多网卡的，可启动脚本startup.bat或startup.sh中添加启动参数: -Daddress.server.ip={指定的 IP 地址}；通过 -Dhsf.server.ip参数指定要注册服务的IP。 EDAS 服务限流的限流规则(限流规则仅适用于服务提供者)能够从QPS和线程两个维度进行配置。可进行HSF限流和HTTP限流。 EDAS 提供了从响应时间维度对降级规则(降级规则仅仅适合服务消费者)的配置。 EDAS 鹰眼监控系统能够分析分布式系统的每一次系统调用、消息发送和数据库访问。主要包括应用拓扑(可查看调用拓扑和流量QPS)，调用链查询(可查看慢业务和出错业务)，调用链详情(基于TraceId查询)。 EDAS 提供报警功能，但目前只有短信与邮件通知的方式，报警联系人只能是主账号或者子账号。 EDAS 的应用主要分为两种类型：中间件服务化应用(JAR/WAR包类型的普通应用和Docker应用)和 Kubernetes 应用。Kubernetes应用只支持VPC网络。 EDAS 的应用部署类型有两种 : ECS独占实例(在一台独立的ECS机器上，仅允许部署单独一个应用)，Docker实例(单个应用在同一ECS上只能部署一个实例)，所以一台ECS可以部署多个实例。 EDAS 能够针对应用的服务调用情况，对服务的QPS、响应时间(RT)和出错率进行全方面的监控。 EDAS 能够针对应用的运行状态，对机器的CPU、内存、负载(Load)、网络和磁盘等基础指标进行详细的监控。EDAS还提供容器监控功能(应用诊断)。基础监控(可提供以应用为维度的数据)面向的是机器，容器监控面向是应用所在的容器。基础监控存在时延，容器监控基本是实时的。 EDAS 提供弹性伸缩功能来根据集群内服务器的CPU、RT和Load三个指标实现自动的扩容或者缩容。 EDAS 对应用的生命周期管理，包括创建、部署、启动/停止和删除(应用删除不可恢复)。可设置JVM参数，Tomcat参数，可对应用的实例分组(可按分组部署应用，添加实例到分组)，可配置负载均衡。可配置健康检测URL。 EDAS 包含两种集群：Swarm(部署普通应用和Docker应用)和Kubernetes集群(部署Kubernetes应用)。 EDAS 的配置推送分为全局配置推送和应用内部的配置推送。全局配置推送能操作该用户的所有配置信息，应用内的配置推送只能操作该应用所属的配置信息。一个配置信息由三元组（group、DataId、Content）组成。 EDAS 提供主子账号体系，付费账号都是主账号(拥有EDAS所有资源，所有权限)，但不是所有的主账号都是付费账号。1个付费账号最多能绑定5个主账号。RAM子账号由主账号在RAM系统中创建，子账号名要在主账号内唯一。RAM账号有两种授权方式 : RAM授权，EDAS授权(两种方式互斥，有了RAM授权，那么就不能在EDAS中授权)，主账号可以对绑定的子账号(用户)进行权限分配、资源分配等。应用的授权只能是主账号对子账号进行授权。 EDAS 的资源主要是指云服务器ECS(Elastic Compute Service)、负载均衡SLB（Server Load Balancer）、专有网络VPC（Virtual Private Cloud）这三类。 VPC环境调用链和监控数据需要有访问请求流量才会产生，如果无客户访问网站，
Dubbo 是一款高性能、轻量级的开源 RPC 框架，提供服务自动注册、自动发现等高效服务治理方案， 可以和 Spring 框架无缝集成。
CSB用于实现专有云和混合云场景下的跨系统、跨协议的服务互通。主要针对需要对系统间服务访问和对外开放进行管理和控制，包括安全授权、流量限制。 API 消费者，即代表 API 消费方应用在 CSB 上订购服务和管理订购的用户。 API 消费凭证，API 消费方应用需要使用 API 消费凭证（简称凭证）来调用 CSB 上开放的服务 API。API 消费者使用凭证来订购服务 API。凭证具体表现为一对 Access Key ID 和 Access Key Secret。在 API 调用时用来做签名信息计算，CSB 接收到 API 调用请求时对签名信息做验证。API 消费者可以创建多个 API 消费凭证，每个凭证可被一个或一组 API 消费方应用使用，通常可以把凭证作为 API 消费方应用的分组。 CSB 实例 每一组 CSB 服务总线节点（Broker）集群被视为一个独立的 CSB 实例，通常负责一个业务域内能力的对外开放，也可以发布来自外部的服务 API 给内部使用。 每个用户最多创建 5 个 CSB 实例，如有特殊需求，请联系 CSB 技术支持人员。 如果需要公网地址请将 SLB 绑定弹性公网 IP。 CSB 群组，一个 CSB 群组就是多个 CSB 实例的集合，这些 CSB 实例通过同一个 CSB 管理中心管理，使用同一套用户账号系统。 一个 CSB 群组内的 CSB 实例，对另一个 CSB 群组来说，就是一个“外部”实例。群组间的互通，例如典型的场景，企业自有数据中心内的 CSB 和阿里云上的 CSB 互通，需要各自的 CSB 群组管理员认可对方的账号并进行访问授权。 用户、实例、群组 在 CSB 中，用户是对等的，没有从属概念，只有授权关系。 每个用户都可以拥有属于自己的一个或多个 CSB 实例，具有这些 CSB 实例的管理员权限。可以控制其它用户对这些 CSB 实例的访问使用权限，即在该实例上发布服务、订阅服务，甚至实例管理的权限。每个用户和他所拥有的所有 CSB 实例，即构成该用户的 CSB 租户域。 用户在取得某个 CSB 实例的访问使用权限后，即可以在该实例上发布或者订阅服务。服务的发布者就是该服务的拥有者，可以审批授权其它用户对该服务的订阅申请。 云服务总线 CSB 有群组的概念，对应于相对隔离的管理环境。例如企业的内部数据中心和阿里云公共云的某个地域（region）即是不同的群组。相应地，也有 CSB 群组管理员 的角色，与 CSB 实例管理员不同，只有群组管理员可以应用户请求创建 CSB 实例。例如在阿里云公共云环境中，CSB 产品支持团队即是该群组的管理员。 级联式服务发布 级联发布,针对复杂多环境多归属打通场景，云服务总线提供级联发布管理机制，即跨 CSB 实例的服务发布，也就是在一个 CSB 实例上接入已有服务，而在另外一个 CSB 实例上开放出来，供订阅者消费。级联链路可以跨 2 个或更多 CSB 实例，这些 CSB 实例可以归属不同的用户，甚至位于不同的 CSB 群组内。级联发布的链路需要群组管理员定义，指明连通链路中各个 CSB 实例的先后链接关系。例如 CSB 实例 A 上接入的服务通过实例 B 作为中转，最终在 CSB 实例 C 上开放，就构成了一条经由实例 A 到 B 到 C 的 级联链路。
最近接触到很多面试相关的内容，所以就专门整理了以下，内容涵盖：Java、MyBatis、ZooKeeper、Dubbo、Elasticsearch、Memcached、Redis、MySQL、Spring、Spring Boot、Spring Cloud、RabbitMQ、Kafka、Linux 等技术栈。 后续会出专门的面试视频专题，欢迎关注。
本文是《微服务治理实践》系列篇的第二篇文章，为大家介绍如何实现服务查询。该系列文章基于阿里云商业化产品 EDAS 的微服务实践，如果你的团队具备较强的微服务治理能力，那么希望我们在微服务治理方面的实践和背后的思考，可以为你提供一些参考。
这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
为了进一步提高秒杀时的吞吐量以及响应效率，这里的 web 和 Service 都进行了横向扩展。
在开发及测试环境下，使用点对点直连方式，可以直接绕过绕过注册中心，只测试指定的服务提供者
金融领域的企业中，安全是非常重中之重的因素。通常各类金融企业都会花费大量成本去采购安全相关的设备和硬件，基金管理相关企业更是如此。
当使用Spring Boot和Vue.js进行前后端分离项目时，以下是一个推荐的项目结构和技术栈：
首先，先说下服务治理的边界，本质上任何能提升服务可用性，性能，让服务更稳定等等，只要是能让服务运行的更好，都属于服务治理的范畴。服务治理比较常见的话题：服务发现，服务变更管理，服务监控，服务扩容缩容，服务自我保护，服务降级，服务授权防攻击，服务上线验证和灰度发布，服务问题定位和跟踪，服务负载，服务实例的调度等等。
微服务架构没有公认的技术标准和规范或者草案，但业界已经有一些很有影响力的开源微服务架构框架提供了微服务的关键思路，例如 Dubbo 和 Spring Cloud。
内容来源：2017年12月16日，京东金融数据研发负责人张亮在“数人云Meetup | 下一代微服务：ServiceMesh Is Coming”进行《云原生java的那些事儿》演讲分享。IT 大咖说
今天给大家带来一篇关于Dubbo IO交互的文章，本文是一位同事写的文章，用有趣的文字把枯燥的知识点写出来，通俗易懂，非常有意思，所以迫不及待找作者授权然后分享给大家：
本小节，我们将 《精尽 Dubbo 源码解析》 和 《Dubbo 用户指南》 做一次映射，方便大家直接找到感兴趣的功能的具体源码实现。当然，如果有整理不到位的地方，欢迎大家给我留言斧正。
1、当系统只是单个应用，逻辑简单，用户不多、流量不大，我们不需要RPC； 2、当我们的系统访问量增大、业务增多时，我们会发现一台单机运行此系统已经无法承受。此时，我们可以将业务拆分成几个互不关联的应用，分别部署在各自机器上，以划清逻辑并减小压力。此时，我们也可以不需要RPC，因为应用之间是互不关联的。
Dubbo 是一个分布式、高性能、透明化的 RPC 服务框架，提供服务自动注册、自动发现等高效服务治理方案， 可以和 Spring 框架无缝集成。
Nacos是阿里开源的微服务架构组件，既可以用作服务注册中心，也可用作配置中心。 虽然Nacos的官方文档也有关于如何部署的说明，但是个人觉得不够详细和连续，故本文将阐述在单机环境实际搭建Nacos环境的详细步骤已经遇到的一些问题。
在之前的文章 http://www.jianshu.com/p/c128ed5c394e 中已经介绍了“自动化Mock系统0.9版本”，今天我将和大家一起探讨我们的“自动化Mock系统1.0版本”。
现如今微服务架构十分流行，而采用微服务构建系统也会带来更清晰的业务划分和可扩展性。同时，支持微服务的技术栈也是多种多样的，本系列文章主要介绍这些技术中的翘楚——Spring Cloud。这是序篇，主要讲述我们为什么选择Spring Cloud和它的技术概览。
目前很多的企业都有自己的电商网站，但随着业务量的增长，并发量高了。由于平台架构的一些不足，会导致一系列严重的问题，电子商务平台的安全性，承受能力也经受着严峻的考验，而市面上绝大多数的电商网站是业务驱动型而不是技术驱动型的公司，技术是可以直接驱动业务的，但是本身电商网站的技术支持不到业务体量的增长带来的高并发量，网站是会随时垮掉的！对于一个电商网站而言，捕获战略和梳理业务最有效的措施就是架构，在这群雄逐鹿的赛道上，电商企业该如何选择架构出高并发、分布式的电商网站架构？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
