作者：席翁

Nacos 社區(qū)剛剛迎來了 Star 突破 30000 的里程碑，從此邁上了一個(gè)新的階段。感謝大家的一路支持、信任和幫助！

Nacos?/nɑ:k??s/是 Dynamic?Naming and?Configuration?Service 的首字母簡稱，定位于一個(gè)更易于構(gòu)建云原生應(yīng)用的動(dòng)態(tài)服務(wù)發(fā)現(xiàn)、配置管理和服務(wù)管理平臺(tái)。從 2018 年 7 月開始宣布開源以來，已經(jīng)走過了第六個(gè)年頭，在這六年里，備受廣大開源用戶歡迎，收獲許多社區(qū)大獎(jiǎng)。Nacos 在社區(qū)共同的建設(shè)下不斷成長，逐步的開始幫助用戶解決實(shí)際問題，助力企業(yè)數(shù)字化轉(zhuǎn)型，目前已經(jīng)廣泛的使用在國內(nèi)的公司中，根據(jù)微服務(wù)領(lǐng)域調(diào)查問卷，Nacos 在注冊(cè)配置中心領(lǐng)域已經(jīng)成為國內(nèi)首選，占有?50%+ 國內(nèi)市場份額，被各行各業(yè)的頭部企業(yè)廣泛使用！

Nacos 社區(qū)想借此良辰，回顧一下近兩年社區(qū)的發(fā)展，以及簡單進(jìn)行一下未來的展望和演進(jìn)的規(guī)劃。

社區(qū)回顧

1.1 從 2.0 到 2.4 的版本演進(jìn)

在過去的兩年左右時(shí)間，Nacos 從 2.0.4 版本演進(jìn)到了 2.4.2 版本，2.X 版本從最初的解決 1.X 的性能問題逐漸成熟，基本完成了當(dāng)初構(gòu)想的高性能、易拓展的目標(biāo)，并且對(duì)產(chǎn)品的易用性和安全性進(jìn)行了提升。

1.1.1?插件化能力

在 2.0.X 版本中，Nacos-Client 和 Nacos-Server 經(jīng)過對(duì)部分 gRPC 使用問題的修復(fù)，解決了 1.X 架構(gòu)所帶來的性能瓶頸，同時(shí)實(shí)現(xiàn)了穩(wěn)定的生產(chǎn)環(huán)境運(yùn)行。Nacos 社區(qū)開始致力于插件化改造，支持用戶靈活實(shí)現(xiàn)和定制插件。用戶可以根據(jù)自身業(yè)務(wù)需求，通過實(shí)現(xiàn)相關(guān)的 SPI 接口和引入 jar 包，輕松實(shí)現(xiàn)自定義的鑒權(quán)、加解密和多數(shù)據(jù)源等附加功能。插件化的升級(jí)使 Nacos 能夠充分實(shí)現(xiàn)核心功能與多種附加功能的解耦，從而顯著增強(qiáng)了可擴(kuò)展性。

在過去兩年的社區(qū)發(fā)展中，Nacos 推出了多個(gè)插件 [ 1] ，包括鑒權(quán)、配置加解密、數(shù)據(jù)源、變更軌跡、限流以及配置變更 Hook 等。特別值得一提的是數(shù)據(jù)源插件，許多插件實(shí)現(xiàn)得到了社區(qū)的廣泛貢獻(xiàn)，并且還有眾多公司、團(tuán)隊(duì)以及個(gè)人根據(jù)需求定制適配各類數(shù)據(jù)源，以滿足其業(yè)務(wù)和部署的需求。

1.1.2?安全和易用提升

在 Nacos 的 2.0 到 2.4 版本之間，對(duì)默認(rèn)鑒權(quán)插件進(jìn)行了重要的重構(gòu)和改進(jìn)。新版本移除了以往版本中與安全相關(guān)的默認(rèn)值，包括 token、身份相關(guān)的 key-value 和管理員密碼等。使用鑒權(quán)功能時(shí)，系統(tǒng)會(huì)提供必要的校驗(yàn)和明確的錯(cuò)誤提示，以避免因使用默認(rèn)值而產(chǎn)生的安全風(fēng)險(xiǎn)。此外，Nacos 也調(diào)整了控制臺(tái)的登錄頁面，使其能夠與鑒權(quán)功能的啟用狀態(tài)同步，防止造成誤導(dǎo)。對(duì)于未開啟鑒權(quán)功能的集群，Nacos 控制臺(tái)會(huì)顯眼地提示用戶，并推薦啟用鑒權(quán)。

除了對(duì)默認(rèn)鑒權(quán)的改進(jìn)和提示，Nacos 還新增了全鏈路 TLS 功能。這涵蓋了客戶端與服務(wù)端之間的 TLS 通信，以及服務(wù)端之間的 TLS 通信，確保數(shù)據(jù)傳輸?shù)陌踩院图用苄浴?/p>

在易用性方面，Nacos 在 2.0 到 2.4 版本中也做出了顯著的改進(jìn)。例如，新增支持批量注冊(cè)服務(wù)，以滿足代理注冊(cè)和網(wǎng)關(guān)等應(yīng)用場景，并引入了服務(wù)訂閱的增量通知機(jī)制，避免用戶需要自己保存和比對(duì)服務(wù)實(shí)例的歷史狀態(tài)；支持 Prometheus SD 協(xié)議，可以方便地將注冊(cè)到 Nacos 上的微服務(wù)，通過 SD 協(xié)議通知 Prometheus 進(jìn)行監(jiān)控?cái)?shù)據(jù)的采集。

這些功能的提升和改進(jìn)，進(jìn)一步增強(qiáng)了 Nacos 的安全性和用戶體驗(yàn)。

1.2?新的官網(wǎng)

“相信一切都是服務(wù)，每個(gè)服務(wù)節(jié)點(diǎn)被構(gòu)想為一個(gè)星球，每個(gè)服務(wù)都是一個(gè)星系。Nacos 致力于幫助建立這些服務(wù)之間的連接，助力每個(gè)面向星辰的夢想能夠透過云層，飛在云上，更好的鏈接整片星空?！?/p>

Nacos 官網(wǎng)?https://nacos.io/ ?是開源產(chǎn)品 Nacos 的官方平臺(tái)，年均吸引百萬級(jí)獨(dú)立訪客，受到了廣大開發(fā)者的關(guān)注。在此期間，官網(wǎng)進(jìn)行了一次較大幅度的更新，主要圍繞提升用戶體驗(yàn)，著重關(guān)注開發(fā)者的核心需求。

1.2.1?解決 Nacos 下載和文檔版本混亂問題

首先，為了解決開發(fā)者在 GitHub 下載時(shí)遇到的速度慢的問題，我們?cè)鰪?qiáng)了 Nacos 的官方下載渠道。

在文檔結(jié)構(gòu)方面，我們進(jìn)行了優(yōu)化，新版本的文檔將按照不同版本進(jìn)行拆分，以避免之前出現(xiàn)的文檔與新版本特性不一致的問題。同時(shí)，用戶可以直接訪問預(yù)覽版文檔，從而提升文檔的更新效率。

1.2.2?電子書在線預(yù)覽和博客文章分類

升級(jí)后的新官網(wǎng)也新增了《Nacos 架構(gòu)與原理》電子書的預(yù)覽版本，便于用戶在線查閱。幫助用戶快速理解 Nacos 的架構(gòu)與原理，更好的使用 Nacos。

另外對(duì)之前的博客文章進(jìn)行了分類展示，有技術(shù)含量較高的技術(shù)博客、有社區(qū)的新聞和活動(dòng)等等，幫助官網(wǎng)訪問者快速找到自己感興趣的內(nèi)容進(jìn)行閱讀。

1.2.3?使用大模型進(jìn)行專家答疑

最后，升級(jí)后的新官網(wǎng)引入了通義大模型，針對(duì)社區(qū)中常見問題進(jìn)行了訓(xùn)練，在官網(wǎng)中提供了專家答疑功能。社區(qū)用戶可以就微服務(wù)和 Nacos 相關(guān)問題進(jìn)行咨詢，借助大模型的搜索和推理能力，為用戶提供解決方案。

1.3?多語言和更多生態(tài)支持

同時(shí)多語言上，Go-SDK 也已經(jīng)追平 Java-SDK 的功能和穩(wěn)定性，Python-SDK 也發(fā)布了穩(wěn)定版，并正在積極適配 2.X 版本的新特性，另外社區(qū)中也有很多優(yōu)秀的生態(tài)組建。

1.3.1?Nacos-Go-SDK

隨著 Nacos 2.X 的穩(wěn)定，Nacos 的 go-sdk [ 2] 率先開始進(jìn)行 Nacos 2.X 的適配工作并于 2022 年 2 月發(fā)布第一個(gè)適配 Nacos 2.X 的版本 2.0.0，隨著 2 年左右的演進(jìn)，目前 Nacos 的 go-sdk 在功能和特性上已經(jīng)追平了 Nacos 的 Java-sdk，并且在穩(wěn)定性上也不遜色于 Java-sdk，許多以 Go 語言為主的頭部企業(yè)已經(jīng)大規(guī)模使用新版本的 Go-sdk。

1.3.2?Nacos-Python-SDK 和 Nacos-Rust-SDK

隨著 AI 大模型技術(shù)的火爆， 越來越多的 Python 應(yīng)用和 AI 應(yīng)用希望使用 Nacos 的注冊(cè)&配置管理能力，來進(jìn)行服務(wù)的發(fā)現(xiàn)、配置的動(dòng)態(tài)變更以及 prompt 的動(dòng)態(tài)發(fā)布等，Nacos 社區(qū)的 Python-SDK [ 3] 活躍度也隨之增加；很快 Python-SDK 在進(jìn)行了較多驗(yàn)證和修改后，正式發(fā)布第一個(gè)穩(wěn)定版本 1.0.0，同時(shí)對(duì)于 Nacos2.X 和高版本 Python 的適配也正在如火如荼的進(jìn)行。

另外 Rust 語言作為近兩年的語言新寵，社區(qū)的小伙伴和貢獻(xiàn)者們也是熱情高漲，很快就在社區(qū)中發(fā)布了對(duì)應(yīng)的 Rust-SDK [ 4] ，并持續(xù)進(jìn)行維護(hù)和更新；目前已經(jīng)發(fā)布到 0.4.2 版本。

1.3.3?R-Nacos 和 nginx-nacos-upstream

除了各類多語言 SDK， Nacos 社區(qū)中也加入了其他生態(tài)項(xiàng)目，如 r-nacos [ 5] 通過 rust 重構(gòu) Nacos-Server 的項(xiàng)目，可以在一些對(duì)資源占用極其敏感的場景使用，加入社區(qū)后始終保持高頻更新，已經(jīng)更新至 0.5.23 版本，足夠于本地開發(fā)和測試環(huán)境使用，釋放更多本地資源，提升本地運(yùn)行效率。

nginx 作為反向代理和網(wǎng)關(guān)，在過去的十年里一直經(jīng)久不衰；但其配置無法動(dòng)態(tài)更新，只能通過 reload 命令進(jìn)行配置的重載一直被社區(qū)所詬病。nginx-nacos-upstream [ 6] 項(xiàng)目就是希望使用 nacos 來解決 nginx 的動(dòng)態(tài)配置問題，項(xiàng)目開發(fā)者近期將項(xiàng)目貢獻(xiàn)至 Nacos 社區(qū)，并保持持續(xù)的維護(hù)和更新。

未來展望

2.1?Nacos 3.0

Nacos 2.X 版本隨著插件化逐漸完善，功能已經(jīng)趨于穩(wěn)定。Nacos 社區(qū)在去年已經(jīng)開始想社區(qū)用戶征集 Nacos3.0 中希望的功能和方向。在眾多的反饋中，我們能夠展望 Nacos3.0 將著重于更安全，更泛用，更云原生進(jìn)行演進(jìn)。

2.1.1?更安全

雖然 Nacos 2.X 中已經(jīng)對(duì)安全性進(jìn)行了一定程度的增強(qiáng)，但還不足以達(dá)到默認(rèn)安全的程度；同時(shí)隨著 Nacos 的用戶越來越多、影響力越來越大，更多的攻擊者開始關(guān)注 Nacos，這需要 Nacos 在 3.0 版本中對(duì)安全方面的內(nèi)容進(jìn)行更多的投入。

因此 Nacos 社區(qū)計(jì)劃在 3.0 版本中，對(duì)默認(rèn)的鑒權(quán)插件進(jìn)行升級(jí)，同時(shí)將 API 進(jìn)行重新的梳理和設(shè)計(jì)，區(qū)分 Console API（控制臺(tái) API)、Client API（客戶端 API）、Admin API（運(yùn)維 API）和 Inner API（內(nèi)部通信 API），并針對(duì)不同的 API 類型采取不同的鑒權(quán)手段，提升 Nacos 的安全性，降低安全風(fēng)險(xiǎn)。

另外，Nacos 3.0 也計(jì)劃拆分 Nacos 控制臺(tái)和 Nacos 引擎的部署架構(gòu)，允許 Nacos 控制臺(tái)使用不同的端口和不同的進(jìn)程啟動(dòng)，從部署架構(gòu)層面和網(wǎng)絡(luò)層面對(duì)訪問來源進(jìn)行進(jìn)一步的限制，以提升安全性。

2.1.2?更泛用

Nacos 之前的應(yīng)用場景根據(jù)聚焦在微服務(wù)領(lǐng)域和分布式高可用領(lǐng)域，并伴隨一些動(dòng)態(tài)分發(fā)和管理的場景。

在 Nacos 3.0 版本中，Nacos 將會(huì)支持分布式鎖、按照分組訂閱配置和服務(wù)等功能，以便能夠支持一些分布式協(xié)調(diào)、更多網(wǎng)關(guān)類型的使用場景。

同時(shí) Nacos 3.0 也會(huì)嘗試向 AI 方向的使用場景進(jìn)行探索，比如動(dòng)態(tài) prompt、訓(xùn)練任務(wù)調(diào)度分配等場景。讓 Nacos More than Microservice。

2.1.3?更云原生

Nacos 在 2.X 版本已支持了 MCP 協(xié)議及簡單 XDS 協(xié)議，進(jìn)行了初步的生產(chǎn)環(huán)境實(shí)踐，但這需要依賴于 Istio 等組件進(jìn)行協(xié)議數(shù)據(jù)的聚合以及二次下發(fā)，這增加了運(yùn)維成本和問題的排查鏈路。未來，我們將通過開展以下工作來提供云原生支持：

1）原生支持 XDS 協(xié)議，可直接提供完整的 XDS 協(xié)議數(shù)據(jù)和內(nèi)容，可選的去除關(guān)于 Istio 等組件的依賴，減輕部署和運(yùn)維負(fù)擔(dān)。

2）打通 Kubernetes 數(shù)據(jù)，進(jìn)行數(shù)據(jù)的雙向同步，幫助用戶更好的解決傳統(tǒng)部署架構(gòu)和 Kubernetes 部署的互通場景，同時(shí)提供 ServiceMesh 化支持，將 Nacos 發(fā)展成云原生時(shí)代高性能注冊(cè)中心，接入 Kubernetes 核心生態(tài)。

3）提供輕量級(jí)的 Nacos Sidecar，為用戶提供零侵入、輕量級(jí)的服務(wù)注冊(cè)與發(fā)現(xiàn)能力。

2.2?質(zhì)量體系重構(gòu)

Nacos 2.X 在社區(qū)的努力和積極貢獻(xiàn)下快速發(fā)展，在插件化能力、安全和易用性上有了極大提升；但是我們也發(fā)現(xiàn)在這個(gè)過程中，雖然社區(qū)一直在補(bǔ)充單元測試、以及貢獻(xiàn)了 nacos-e2e [ 7] 并在每次提交后的觸發(fā)運(yùn)行，Nacos 的質(zhì)量體系逐漸不足以支撐社區(qū)的高速發(fā)展。

因此在后續(xù)的規(guī)劃中，Nacos 社區(qū)不僅會(huì)繼續(xù)補(bǔ)充測試用例，完善 nacos-e2e 的運(yùn)行，同時(shí)也會(huì)對(duì)集成測試的流程和用例進(jìn)行徹底的重構(gòu)，提升 Nacos 每次發(fā)布的質(zhì)量。

感謝社區(qū)參與者

Nacos 的成就和快速發(fā)展，離不開社區(qū)貢獻(xiàn)者和其他參與者的熱情貢獻(xiàn)和積極參與，在過去的 1W star 過程中，Nacos 社區(qū)新增了?200 位貢獻(xiàn)者，同時(shí)有 10+ 位的貢獻(xiàn)者成為社區(qū)的 Committer。再次感謝大家的參與和對(duì) Nacos 不足的體諒。

同時(shí) Nacos 也積極參與社會(huì)各界舉辦的開源活動(dòng)，比如中國科學(xué)院軟件研究所的開源之夏、GitLink 的編程夏令營、天池的通義靈碼活動(dòng)等等。獲得了很多開源獎(jiǎng)項(xiàng)和認(rèn)可。

最后再次感謝所有參與 Nacos社區(qū)和活動(dòng)的用戶、貢獻(xiàn)者、Committer，非常感謝你們的付出，我們一起讓 Nacos 更強(qiáng)大。同時(shí)也歡迎更多加入社區(qū)貢獻(xiàn)者隊(duì)伍，共同進(jìn)行 Nacos 云原生化實(shí)踐！

相關(guān)鏈接：

[1]?插件

https://github.com/nacos-group/nacos-plugin

[2]?go-sdk

https://github.com/nacos-group/nacos-sdk-go

[3]?Python-SDK

https://github.com/nacos-group/nacos-sdk-python

[4]?Rust-SDK

https://github.com/nacos-group/nacos-sdk-rust

[5]?r-nacos

https://github.com/nacos-group/r-nacos?tab=readme-ov-file

[6]?nginx-nacos-upstream

https://github.com/nacos-group/nginx-nacos-upstream

[7]?nacos-e2e

https://github.com/nacos-group/nacos-e2e