引言

??Nacos是阿里巴巴中間件部門開源的一款用于服務(wù)發(fā)現(xiàn)和配置管理的產(chǎn)品，Nacos 控制臺主要旨在于增強對于服務(wù)列表、健康狀態(tài)管理、服務(wù)治理、分布式配置管理等方面的管控能力，以便進(jìn)一步幫助用戶降低管理微服務(wù)應(yīng)用架構(gòu)的成本。

一、訪問 Nacos 控制臺

1.1 登錄管理

??Nacos Server 運行成功后我們可以打開后臺管理界面，查看其運行狀態(tài)和管理信息。在瀏覽器訪問 http://ip:8848/nacos ，默認(rèn)會跳轉(zhuǎn)到以下登錄頁面，默認(rèn)的賬號和密碼都為：nacos。

??登錄后可以看到如下界面，默認(rèn)進(jìn)入nacos管理中心，此時還沒有服務(wù)注冊進(jìn)來，所以服務(wù)列表是空的。右上角的內(nèi)容就是一些超鏈接，能夠跳轉(zhuǎn)到 Nacos 的官網(wǎng)等地方

??由于部分公司自己開發(fā)控制臺，不希望被nacos的安全filter攔截。因此nacos支持定制關(guān)閉登錄功能找到配置文件 application.properties， 替換以下內(nèi)容即可。

## spring security config
### turn off security
spring.security.enabled=false
management.security=false
security.basic.enabled=false
nacos.security.ignore.urls=/**# nacos.security.ignore.urls=/,/**/*.css,/**/*.js,/**/*.html,/**/*.map,/**/*.svg,/**/*.png,/**/*.ico,/console-fe/public/**,/v1/auth/login,/v1/console/health,/v1/cs/**,/v1/ns/**,/v1/cmdb/**,/actuator/**

注意：默認(rèn)會話保持時間為30分鐘，30分鐘后需要重新登錄認(rèn)證，暫時不支持修改該默認(rèn)時間。

1.2 功能菜單

??登錄成功后可以看到左側(cè)的菜單欄，主要功能有：配置管理、服務(wù)管理、權(quán)限管理、命名空間、集群管理，如下表所示：

一級菜單	二級菜單	說明
配置管理		主要是管理配置中心的所有配置文件
	配置列表	查詢、添加、修改配置數(shù)據(jù)
	歷史版本
	監(jiān)聽查詢
服務(wù)管理
	服務(wù)列表	用于展示已經(jīng)注冊到 Nacos Server的服務(wù)列表以及服務(wù)的基本信息
	訂閱者列表	服務(wù)消費方以及包括客戶端的版本信息等
權(quán)限控制		用于維護(hù)管理后臺系統(tǒng)的用戶角色和權(quán)限，一般的系統(tǒng)都有這個功能
	用戶列表	用于查詢、修改、刪除、添加用戶
	角色管理	用于查詢、修改、刪除、添加角色
	權(quán)限管理
命名空間		用于將服務(wù)的注冊訂閱信息在邏輯上隔離開來
集群管理
	節(jié)點列表	用于查看集群節(jié)點、查看節(jié)點元數(shù)據(jù)、下線節(jié)點

二、配置管理

??應(yīng)用程序在啟動和運行的時候往往需要讀取一些配置信息，配置基本上伴隨著應(yīng)用程序的整個生命周期，比如：數(shù)據(jù)庫連接參數(shù)、啟動參數(shù)等。如果服務(wù)中配置都放在代碼中或者項目里的配置文件中，那么我們想要修改配置，就不得不修改代碼，提交上線、重啟服務(wù)。但若是我們使用統(tǒng)一配置管理，就可以在服務(wù)啟動的時候從配置管理服務(wù)讀取配置，啟動后，修改配置后，也會主動通知我們的服務(wù)。Nacos 提供了動態(tài)配置服務(wù)，支持基于 Namespace 和 Group 的配置分組管理，以便更靈活的根據(jù)自己的需要，實時進(jìn)行服務(wù)應(yīng)用的配置變更，讓配置管理變得更加高效和快捷。

??它基于 key/value 方式存儲應(yīng)用配置和其他元數(shù)據(jù)信息，為分布式系統(tǒng)中的外部化配置提供服務(wù)器端和客戶端支持，以便用戶更靈活的根據(jù)自己的需要按照環(huán)境或者應(yīng)用、模塊等分組管理微服務(wù)以及Spring的大量配置。在配置管理中主要提供了配置歷史版本、回滾、訂閱者查詢等核心管理能力。

2.1 配置列表

??點擊Nacos控制臺的【配置管理 -> 配置列表】，即可看到以下圖所示。界面中展示了不同 namespace 下的配置集列表，可以點擊左上角的不同 namespace 進(jìn)行切換，右上角“+"號或點擊某配置集后的編輯按鈕可進(jìn)入配置集編輯器。

??在 nacos 服務(wù)端默認(rèn)是沒有任何配置的，我們可以在配置列表頁面新增一個配。在命名空間public中點擊右邊+號來新建配置或點擊某配置集后的編輯按鈕，如下圖所示。

??Nacos支持 YAML、Properties、TEXT、JSON、XML、HTML 等常見配置格式在線編輯、語法高亮、格式校驗，幫助用戶高效編輯的同時大幅降低格式錯誤帶來的風(fēng)險。Nacos支持配置標(biāo)簽的能力，幫助用戶更好、更靈活的做到基于標(biāo)簽的配置分類及管理。同時支持用戶對配置及其變更進(jìn)行描述，方面多人或者跨團隊協(xié)作管理配置。

??當(dāng)我們在修改配置文件的時候，最容易出現(xiàn)的就是誤修改某些內(nèi)容，好在Nacos支持編輯DIFF能力，幫助用戶校驗修改內(nèi)容，降低改錯帶來的風(fēng)險。

??Nacos 提供示例代碼能力，能夠讓新手快速使用客戶端編程消費該配置，大幅降低新手使用門檻。

注意: 在 Mac 上進(jìn)行同樣的操作，會發(fā)現(xiàn)提示: "導(dǎo)入失敗! 未讀取到合法數(shù)據(jù)，請檢查導(dǎo)入的數(shù)據(jù)文件。"這個是由于mac系統(tǒng)自帶的 .DS_store 文件，Nacos 讀取的時候會出現(xiàn)異常，所以需要清除 .DS_store 文件。

2.2 歷史版本

??Nacos 通過提供配置版本管理及其一鍵回滾能力，幫助用戶改錯配置的時候能夠快速恢復(fù)，降低微服務(wù)系統(tǒng)在配置管理上的一定會遇到的可用性風(fēng)險。Nacos中，修改配置點擊發(fā)布后會創(chuàng)建一個對應(yīng)的歷史版本快照，我們可以在Nacos控制臺的歷史版本列表中找到這些快照，點擊回滾按鈕即可將配置恢復(fù)到指定的版本。

2.3 監(jiān)聽查詢

??Nacos 提供配置訂閱者即監(jiān)聽者查詢能力，可以查看配置是否推動更新成功。同時提供客戶端當(dāng)前配置的MD5校驗值，以便幫助用戶更好的檢查配置變更是否推送到 Client 端，如下圖所示：

三、服務(wù)管理

??開發(fā)者或者運維人員往往需要在服務(wù)注冊后，通過友好的界面來查看服務(wù)的注冊情況，包括當(dāng)前系統(tǒng)注冊的所有服務(wù)和每個服務(wù)的詳情。并在有權(quán)限控制的情況下，進(jìn)行服務(wù)的一些配置的編輯操作。Nacos 控制臺的服務(wù)發(fā)現(xiàn)部分，主要就是提供用戶一個基本的運維頁面，能夠查看、編輯當(dāng)前注冊的服務(wù)。

3.1 服務(wù)列表

3.1.1 服務(wù)列表頁面

??服務(wù)列表頁面主要展示已經(jīng)在Nacos注冊的服務(wù)列表以及服務(wù)的基本信息等，整體界面布局是左上角有一個支持根據(jù)服務(wù)名搜索服務(wù)的搜索框和搜索按鈕，頁面中央是服務(wù)列表的展示。服務(wù)列表主要展示服務(wù)名、集群數(shù)目、實例數(shù)目、健康實例數(shù)目和詳情按鈕五部分，如下圖所示。我們可以按照服務(wù)名稱進(jìn)行搜索，后面的隱藏空服務(wù)意思是我們可以創(chuàng)建一個空服務(wù)，這個空服務(wù)暫時沒有任意一個實例，它就只是創(chuàng)建了，占了一個位置等待Nacos Client來進(jìn)行注冊。

3.1.2 創(chuàng)建服務(wù)頁面

??我們可以點擊創(chuàng)建服務(wù)的按鈕來進(jìn)行創(chuàng)建空服務(wù)，然后輸入服務(wù)名和保護(hù)閥值，如下圖所示，點擊確定后的服務(wù)列表就會顯示出剛剛創(chuàng)建的服務(wù)。

??其中，服務(wù)名?般用于描述該服務(wù)提供了某種功能或能力，服務(wù)名作為服務(wù)唯?標(biāo)示，需要確保在使用中能夠唯?定位到該服務(wù)，在項目中可以通過 spring.application.name 來指定，如下所示：

spring.application.name=spring-cloud-nacos-producer

??服務(wù)實例分為健康的實例和不健康的實例，默認(rèn)在5秒之后Nacos注冊中心還沒有收到某個實例的心跳就認(rèn)為這是一個不健康的實例，當(dāng)30秒還沒有收到心跳就把這個服務(wù)實例剔除掉。再上圖中提到保護(hù)閾值，我們可以設(shè)置一個0~1之間的數(shù)，來進(jìn)行雪崩保護(hù)。如果不設(shè)置，默認(rèn)是0，也就是不開啟雪崩保護(hù)，當(dāng) 健康的實例數(shù) / 總實例數(shù) < 保護(hù)閥值 就會觸發(fā)雪崩保護(hù)。我們一般也不會設(shè)置保護(hù)閥值，因為后面一般會結(jié)合sentinel服務(wù)熔斷降級來完成雪崩保護(hù)，Nacos 主要還是做注冊中心的工作。

??上圖中提到分組，這是 Nacos 中次于命名空間的?種隔離概念，區(qū)別于命名空間的強制隔離屬性，分組屬于?個弱隔離概念，主要用于邏輯區(qū)分?些服務(wù)使用場景或不同應(yīng)用的同名服務(wù)，最常用的情況主要是同?個服務(wù)的測試分組和生產(chǎn)分組，或者將應(yīng)用名作為分組以防止不同應(yīng)用提供的服務(wù)重名。分組名默認(rèn)為 DEFAULT_GROUP，在項目中可通過 spring.cloud.nacos.discovery.group 來設(shè)置，如下所示：

# 指定 nacos 中的分組名
spring.cloud.nacos.discovery.group=DEV_GROUP

此項可省略，省略時的默認(rèn)值為 DEFAULT_GROUP。 分組名可以直接在項目中使用，無需像命名空間那樣，在使用前還要在控制臺中新建，設(shè)定了分組名之后，刷新服務(wù)列表就可以看到新的分組名稱了。

3.1.3 服務(wù)詳情頁面

??在服務(wù)列表頁面點擊“詳情”按鈕，就會進(jìn)入服務(wù)詳情頁面。服務(wù)詳情頁面展示的是一個服務(wù)的所有關(guān)鍵信息，包括服務(wù)的配置和元數(shù)據(jù)、集群列表和示例列表，以及一些操作的按鈕，如下圖所示：

??在該頁面的上方，是服務(wù)的配置和元信息，目前包含服務(wù)名、保護(hù)閾值、健康檢查模式以及元數(shù)據(jù)metadata。右上方是編輯服務(wù)按鈕，點擊后會有對話框彈出，可以對服務(wù)的配置進(jìn)行編輯。例如服務(wù)的元數(shù)據(jù)編輯，首先點擊服務(wù)詳情頁右上角的“編輯服務(wù)”按鈕，然后在元數(shù)據(jù)輸入框輸入：version=1.0,env=prod。

??服務(wù)詳情的下方，是集群列表和集群下的實例列表。實例列表將會分頁展示該集群下注冊的所有實例，展示的信息有IP、端口、權(quán)重、是否健康、元信息和對應(yīng)的編輯及下線按鈕。Nacos 為用戶提供了流量權(quán)重控制的能力，同時開放了服務(wù)流量的閾值保護(hù)，以幫助用戶更好的保護(hù)服務(wù)服務(wù)提供者集群不被意外打垮。如下圖所以，可以點擊實例的編輯按鈕，修改實例的權(quán)重。如果想增加實例的流量，可以將權(quán)重調(diào)大，如果不想實例接收流量，則可以將權(quán)重設(shè)為0。

??Nacos還提供服務(wù)實例的上下線操作，在服務(wù)詳情頁面，可以點擊實例的“上線”或者“下線”按鈕。下線按鈕點擊后，該實例將不會返回給訂閱端，無論該實例是否健康?！跋戮€”文本會改成“上線”，用于對應(yīng)的實例上線操作。

3.2 訂閱者列表

??這里能夠查詢的服務(wù)提供者的訪問記錄，很簡單，沒有什么需要說的，略過。

四、權(quán)限控制

4.1 用戶列表

??Nacos 開啟權(quán)限控制后，多了權(quán)限控制模塊，可以給不同的用戶分配不同的角色，給不同的角色分配不同資源的不同的權(quán)限。點擊“用戶列表”，進(jìn)入用戶管理頁面，可以進(jìn)行用戶的創(chuàng)建、修改和刪除。

4.2 角色管理

??因為 Nacos 的自帶的權(quán)限是基于角色來進(jìn)行分配的，因此需要給創(chuàng)建好的用戶綁定一些角色。

4.3 權(quán)限管理

??角色創(chuàng)建好以后，就可以給這個角色賦予特定的權(quán)限了。在“添加權(quán)限”對話框里，可以選擇綁定的角色、命名空間資源以及對應(yīng)的動作類型。例如，可以給角色 test 綁定命名空間test的讀寫權(quán)限。然后又因為剛剛我們是將用戶 test 綁定到了角色 test 上，那么 test 這個用戶就可以對 test 這個命名空間的資源進(jìn)行讀寫操作了。

??點擊控制臺右上角，退出 admin 賬號，然后用剛才創(chuàng)建的 test 進(jìn)行登錄。首先是左側(cè)的權(quán)限管理菜單消失了，因為當(dāng)前用戶不是管理員。其次是會彈出一個鑒權(quán)失敗的提示框。不用擔(dān)心，這個提示框意思是 test 沒有 public 命名空間的讀權(quán)限，所以會彈出，但是不影響我們將命名空間切換到 test。

五、命名空間

5.1 隔離設(shè)計

??Nacos 服務(wù)中最頂層、也是包含范圍最廣的概念，命名空間的作用其實就是可以進(jìn)行多租戶的分割，Nacos 基于Namespace 幫助用戶邏輯隔離多個命名空間，這可以幫助用戶更好的管理測試、預(yù)發(fā)、生產(chǎn)等多環(huán)境服務(wù)和配置，讓每個環(huán)境的同一個配置（如數(shù)據(jù)庫數(shù)據(jù)源）可以定義不同的值。其中，Namespace 代表不同的環(huán)境，如開發(fā)，測試，生產(chǎn)等；Group 代表項目，如 xxx 安全項目、xxx 電商項目等；每個項目往往有若干個工程（微服務(wù)），每個配置集（DataId）是一個工程（微服務(wù)）的主配置文件，如下圖所示：

??從一個租戶(用戶)的角度來看，如果有多套不同的環(huán)境，那么這個時候可以根據(jù)指定的環(huán)境來創(chuàng)建不同的namespce，以此來實現(xiàn)多環(huán)境的隔離。例如，你可能有開發(fā)，測試和生產(chǎn)三個不同的環(huán)境，那么使用一套nacos 集群可以分別建以下三個不同的 namespace。如下圖所示：

??從多個租戶(用戶)的角度來看，每個租戶(用戶)可能會有自己的 namespace,每個租戶(用戶)的配置數(shù)據(jù)以及注冊的服務(wù)數(shù)據(jù)都會歸屬到自己的 namespace 下，以此來實現(xiàn)多租戶間的數(shù)據(jù)隔離。例如超級管理員分配了三個租戶，分別為張三、李四和王五。分配好了之后，各租戶用自己的賬戶名和密碼登錄后，創(chuàng)建自己的命名空間。如下圖所示：

5.2 命名空間管理

??在管理界面創(chuàng)建命名空間的方法如下，點擊【命名空間–>新建命名空間】，然后輸入名稱和描述，如下圖所示，點擊保存之后在列表這里就可以看到剛剛創(chuàng)建的命名空間了，同時在服務(wù)列表中也能看到命名空間的身影。

??命名空間默認(rèn)為 public，在項目開發(fā)中，如果不指定命名空間，那么會使用默認(rèn)值 public。官方推薦使用運行環(huán)境來定義命名空間，例如: 開發(fā)環(huán)境(dev)、測試環(huán)境(test)、驗收測試環(huán)境(uat)、生成環(huán)境(prod)等，用于將服務(wù)的注冊訂閱信息在邏輯上隔離開來。

??在項目開發(fā)中，在Nacos Client 配置的時候其實就通過 spring.cloud.nacos.discovery.namespace 來指定命令空間了，如下所示：

spring:application:name: order-service # 指定應(yīng)用名稱，Nacos會將該名稱當(dāng)做服務(wù)名稱cloud:nacos:server-addr: 127.0.0.1:8848 # 指定Nacos服務(wù)的地址，默認(rèn)值是localhost:8848discovery:# 指定Nacos 管理界面登錄用戶名和密碼，默認(rèn)值是nacosusername: nacospassword: nacosnamespace: public # 指定命名空間，可以隔離不同的服務(wù)實例。這里填的是命名空間的id，默認(rèn)是public

注意：如果在控制臺沒有新建命名空間，直接在項目中使用的話，是不能將服務(wù)成功的注冊到 Nacos 中的。

六、集群管理

6.1 Nacos 服務(wù)存儲模型

??Nacos Server可以是集群部署的也可以是單機部署，在實際生產(chǎn)環(huán)境中，為了防止單點故障我們肯定不可能部署一個節(jié)點。Nacos服務(wù)分級存儲模型：一級是服務(wù)；二級是集群，比如可以按區(qū)域機房劃分集群，北京集群、上海集群、廣州集群等等；三級是實例，例如北京機房的某臺服務(wù)器部署的某服務(wù)。

6.2 Nacos 服務(wù)配置集群

??在 Nacos 注冊的服務(wù)，如果沒有配置集群的話，默認(rèn)是沒有集群的，也就是在一個名為 DEFAULT 的集群下，如下：

??我們可以在 Nacos 服務(wù)的配置文件中通過配置指定該服務(wù)的集群，只需在配置文件比如 application.yml 中添加 spring.cloud.nacos.discovery.cluster-name 屬性即可，如下：

spring:application:name: orderservicecloud:nacos:server-addr: http://localhost:8848 # nacos服務(wù)地址discovery:cluster-name: HZ # 配置集群名稱，例如：HZ，代指杭州集群

此時，注冊在 Nacos 中的服務(wù)可以看到它的集群名稱就是我們配置的集群名稱，如下：

??在服務(wù)互相調(diào)用時我們應(yīng)該盡可能地去選擇本地集群，即同一集群的服務(wù)，因為跨集群調(diào)用延遲較高，只有當(dāng)本地集群的需調(diào)用的服務(wù)不可訪問時，再去訪問其它集群。如下所示：

??但是使用 Spring Cloud 在 Nacos 中注冊的服務(wù)，默認(rèn)的負(fù)載均衡策略是輪詢，也就是會輪詢各個服務(wù)，不會區(qū)別是否同一集群。我們可以通過配置負(fù)載均衡策略來使得調(diào)用服務(wù)時優(yōu)先選擇同一集群的服務(wù)。假設(shè) order-service 和 user-service 兩種服務(wù)在各個集群中都有實例存在，而我們想要配置在 order-service 中調(diào)用 user-service 服務(wù)的接口時，優(yōu)先選擇同一集群的服務(wù)，只需在 order-service 服務(wù)中設(shè)置負(fù)載均衡的 IRule 為 NacosRule ，如下

userservice:    #指定給某個目標(biāo)服務(wù)發(fā)起請求時的負(fù)載均衡規(guī)則，這里是目標(biāo)服務(wù)的服務(wù)名稱ribbon:NFLoadBalancerRuleClassName: com.alibaba.cloud.nacos.ribbon.NacosRule  #負(fù)載均衡規(guī)則

??NacosRule 負(fù)載均衡策略會優(yōu)先尋找與自己在同一集群的服務(wù)，只有在同一集群中找不到服務(wù)提供者，才去其它集群尋找，并且當(dāng)使用了其他集群的服務(wù)時，服務(wù)消費者中會提示警告信息。如果一個集群中的服務(wù)提供者有多個實例，則會使用隨機調(diào)用的策略。

6.3 配置實例的權(quán)重

??當(dāng)配置了優(yōu)先訪問同一集群內(nèi)的服務(wù)時，在同一集群內(nèi)如果有多個服務(wù)提供者實例的話，此時會使用隨機訪問的策略。當(dāng)有時候，服務(wù)器設(shè)備之間的性能是有差異，部分實例所在的機器性能較好，另一些較差，我們可能會希望性能好的機器能承擔(dān)更多的用戶請求，而 Nacos 也提供了權(quán)重配置來讓我們控制實例的訪問頻率，權(quán)重越大則訪問頻率越高。

??我們可以在 Nacos 的控制臺中設(shè)置實例的權(quán)重值，點擊實例后面的編輯按鈕，彈出窗口可以設(shè)置權(quán)重值，如下圖所示。所有的實例的權(quán)重值默認(rèn)都是1，我們可以將將權(quán)重值設(shè)置為 0~1，權(quán)重越低，被訪問到的概率就越低，為 0 時則完全不會被訪問到。

七、小結(jié)

把今天最好的表現(xiàn)當(dāng)作明天最新的起點．．～