概要:服务治理是微服务架构中最核心最基本的模块。nacos作为阿里巴巴旗下优秀的开源微服务组件,常用于注册中心和配置中心使用,可是在网上查看许多文章帖子,搭建nacos服务并集成nacos服务发现配置管理时,并没有开启nacos服务端的鉴权和认证功能,甚至很多服务在生产环境下也是处于裸调状态,导致nacos服务端处于裸露风险下,任何服务都可随意注册服务和获取配置,这样如果被恶意调用nacos服务端进行服务注册和配置信息获取,会造成非常验证的安全风险。本文旨在探究nacos开启鉴权认证,保证nacos服务处于安全状态下。
一、nacos开启密码验证
修改nacos配置文件,/nacos/conf/application.properties
nacos.core.auth.enabled=true
二、springboot项目集成nacos注册中心和配置中心组件,并开启密码验证
业务客户端服务,注册自己的服务到nacos注册中心时,需要增加如下配置:
2.1引入pom依赖(注册中心和配置中心)
注意:版本 0.2.x.RELEASE 对应的是 Spring Boot 2.x 版本,版本 0.1.x.RELEASE 对应的是 Spring Boot 1.x 版本。
<dependency>
<groupId>com.alibaba.boot</groupId>
<artifactId>nacos-discovery-spring-boot-starter</artifactId>
<version>0.1.10</version>
</dependency>
<dependency>
<groupId>com.alibaba.boot</groupId>
<artifactId>nacos-config-spring-boot-starter</artifactId>
<version>0.1.10</version>
</dependency>
2.2配置文件修改
nacos.discovery.server-addr=:127.0.0.1:8848
nacos.discovery.username=nacos
nacos.discovery.password=nacos
#(开启自动注册,较为关键)
nacos.discovery.auto-register=true
2.3启动类上增加@EnableNacosDiscovery注解
三、springcloud项目集成nacos注册中心和配置中心组件,并开启密码验证
3.1引入pom依赖(注册中心和配置中心)
注意:版本 2.1.x.RELEASE 对应的是 Spring Boot 2.1.x 版本。版本 2.0.x.RELEASE 对应的是 Spring Boot 2.0.x 版本,版本 1.5.x.RELEASE 对应的是 Spring Boot 1.5.x 版本。
<dependency>
<groupId>com.alibaba.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
<version>1.5.1.RELEASE</version>
</dependency>
<dependency>
<groupId>com.alibaba.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
<version>1.5.1.RELEASE</version>
</dependency>
3.2配置文件修改
spring.cloud.nacos.discovery.server-addr=127.0.0.1:8848
spring.cloud.nacos.discovery.username=nacos
spring.cloud.nacos.discovery.password=nacos
通过验证发现,spring-cloud-starter-alibaba-nacos-discovery 1.5.X版本,并没有实现nacos用户名和密码相关配置,没有实现权限校验,在配置业务服务端配置文件时,并没有spring.cloud.nacos.discovery.username和spring.cloud.nacos.discovery.password属性。
修改spring-cloud-starter-alibaba-nacos-discovery版本为2.0.X后,才能在引入改组件的业务服务项目配置文件找到username和password属性,进而配置nacos服务端,完成注册服务和获取配置信息必须增加用户名和密码访问,才能够正常访问功能。
3.3启动类上增加@EnableDiscoveryClient
另,注意 springboot、naocs、nacos-discovery-spring-boot-starter、spring-cloud-starter-alibaba-nacos-discovery等之间的版本对应关系,否则服务注册会失败或报错