Spring Cloud Alibaba DDoS防护：抵御分布式拒绝服务攻击

引言：什么是DDoS攻击？

在当今数字化的世界中，互联网已经成为我们生活和工作中不可或缺的一部分。然而，随着互联网的普及，网络安全问题也日益突出。其中，分布式拒绝服务（Distributed Denial of Service, DDoS）攻击是最常见且最具破坏力的网络攻击之一。DDoS攻击的目标是通过大量恶意流量淹没目标服务器，使其无法正常提供服务，从而导致业务中断、数据丢失，甚至引发严重的经济损失。

DDoS攻击的原理其实并不复杂。攻击者通常会利用分布在世界各地的大量受控设备（如僵尸网络中的计算机、物联网设备等），向目标服务器发送海量的请求或数据包。这些请求可能是合法的HTTP请求、DNS查询，甚至是简单的SYN Flood攻击。由于服务器的处理能力有限，当它接收到的请求量超过其承受范围时，就会出现资源耗尽的情况，进而导致服务不可用。

DDoS攻击不仅会对企业的在线业务造成直接影响，还可能引发一系列连锁反应。例如，电商平台在促销期间遭遇DDoS攻击，可能会导致用户无法访问网站，订单无法提交，最终影响销售业绩；金融行业的DDoS攻击则可能导致交易系统瘫痪，客户资金无法正常流转，严重损害企业的信誉和用户的信任。

因此，对于现代企业来说，如何有效抵御DDoS攻击，确保业务的连续性和稳定性，已经成为了一个至关重要的课题。特别是在云计算和微服务架构逐渐普及的今天，传统的安全防护手段已经难以满足需求。Spring Cloud Alibaba作为国内领先的微服务框架，提供了丰富的工具和组件来帮助开发者构建高可用、高性能的应用程序。本文将围绕Spring Cloud Alibaba的DDoS防护机制展开讨论，介绍如何在微服务环境中有效抵御DDoS攻击，并结合实际案例和代码示例，帮助读者更好地理解和应用这些技术。

Spring Cloud Alibaba简介

Spring Cloud Alibaba是阿里巴巴基于Spring Cloud生态体系开发的一套微服务解决方案，旨在帮助企业快速构建稳定、高效、可扩展的分布式系统。与传统的单体应用程序不同，微服务架构将一个大型应用拆分为多个小型、独立的服务，每个服务负责特定的业务功能，并通过轻量级的通信协议（如REST、gRPC等）进行交互。这种架构的优势在于，它能够提高系统的灵活性、可维护性和扩展性，同时降低了开发和运维的复杂度。

Spring Cloud Alibaba的核心组件包括以下几个方面：

Nacos：Nacos是阿里巴巴开源的服务发现与配置管理工具。它不仅支持动态服务注册与发现，还可以实现配置的集中化管理。通过Nacos，开发者可以轻松地将服务实例注册到注册中心，并根据需要动态调整服务配置，而无需重启应用程序。此外，Nacos还提供了强大的健康检查机制，能够实时监控服务的状态，确保只有健康的实例参与流量分发。
Sentinel：Sentinel是阿里巴巴自主研发的流量控制和熔断降级组件。它的主要作用是保护系统免受过载的影响，确保在高并发场景下依然能够稳定运行。Sentinel提供了多种流量控制策略，如QPS限流、线程数限流、热点参数限流等，可以根据不同的业务场景灵活配置。同时，Sentinel还支持熔断降级机制，当某个服务出现异常时，可以自动将其隔离，避免故障扩散到整个系统。
Seata：Seata是阿里巴巴开源的分布式事务解决方案，主要用于解决微服务架构中的分布式事务一致性问题。在传统的单体应用中，事务的管理相对简单，但在微服务环境下，由于服务之间的调用关系复杂，事务的边界变得模糊，容易引发数据不一致的问题。Seata通过引入全局事务的概念，将多个服务的操作封装为一个完整的事务，确保所有操作要么全部成功，要么全部失败，从而保证了数据的一致性和完整性。
RocketMQ：RocketMQ是阿里巴巴自研的消息中间件，具有高吞吐量、低延迟、强一致性等特点。它广泛应用于阿里巴巴集团内部的各个业务场景，如电商、金融、物流等。在微服务架构中，RocketMQ可以作为异步通信的桥梁，将不同服务之间的调用解耦，减少系统的耦合度，提升整体性能。同时，RocketMQ还支持消息的持久化存储和重试机制，确保消息不会丢失，进一步增强了系统的可靠性。
Dubbo：Dubbo是阿里巴巴开源的高性能RPC框架，支持多种通信协议和序列化方式。它不仅具备高效的远程调用能力，还提供了负载均衡、容错处理等功能，能够有效应对复杂的网络环境。在Spring Cloud Alibaba中，Dubbo与Spring Cloud的其他组件无缝集成，使得开发者可以更加方便地构建和管理微服务应用。
Alibaba Cloud OSS：阿里云对象存储服务（Object Storage Service, OSS）是阿里巴巴提供的云存储产品，具有高可用、高可靠、低成本等特点。它可以用于存储各种类型的文件，如图片、视频、日志等。在微服务架构中，OSS可以作为静态资源的存储仓库，减轻应用服务器的负担，提升系统的响应速度。
Alibaba Cloud SLB：阿里云负载均衡服务（Server Load Balancer, SLB）是阿里巴巴提供的弹性负载均衡产品，能够根据流量情况自动分配请求到后端服务器，确保系统的高可用性和性能。SLB支持多种调度算法，如轮询、最小连接数、加权轮询等，可以根据业务需求灵活配置。同时，SLB还提供了健康检查功能，能够自动检测后端服务器的状态，及时剔除不健康的实例，保证服务的稳定性。

通过以上这些组件，Spring Cloud Alibaba为企业提供了一站式的微服务解决方案，帮助开发者快速构建和部署复杂的分布式系统。特别是在面对DDoS攻击等安全威胁时，Spring Cloud Alibaba的各个组件相互协作，共同构成了一个多层次、全方位的安全防护体系，确保系统的稳定性和安全性。

DDoS攻击的类型及其特点

DDoS攻击的种类繁多，每种攻击方式都有其独特的特点和目标。为了更好地理解如何防御这些攻击，我们需要先了解常见的DDoS攻击类型。以下是几种典型的DDoS攻击方式及其特点：

1. 协议层攻击（Protocol Layer Attacks）

协议层攻击主要针对网络协议栈的底层协议，如TCP、UDP、ICMP等。这类攻击通过发送大量的恶意数据包，消耗目标服务器的带宽、CPU和内存资源，导致其无法正常处理合法请求。常见的协议层攻击包括：

SYN Flood：SYN Flood攻击是最经典的DDoS攻击之一。攻击者通过伪造源IP地址，向目标服务器发送大量的SYN请求，但不完成三次握手过程。这会导致服务器的半连接队列被占满，无法接受新的连接请求，最终导致服务不可用。
UDP Flood：UDP Flood攻击利用UDP协议的无连接特性，向目标服务器发送大量的UDP数据包。由于UDP协议没有握手过程，服务器无法区分合法请求和恶意请求，只能被动接收并处理这些数据包，从而消耗大量的带宽和CPU资源。
ICMP Flood：ICMP Flood攻击通过发送大量的ICMP Echo Request（即ping请求）来淹没目标服务器。虽然ICMP协议本身并不会对服务器造成太大压力，但如果攻击者使用了大量的伪造源IP地址，服务器会不断尝试回应这些请求，最终导致资源耗尽。

2. 应用层攻击（Application Layer Attacks）

应用层攻击主要针对Web应用的HTTP/HTTPS协议，通过模拟正常的用户行为，发送大量的合法请求，消耗服务器的资源。这类攻击的特点是流量较小，但危害较大，因为它可以直接影响到应用的业务逻辑，导致服务中断。常见的应用层攻击包括：

HTTP Flood：HTTP Flood攻击通过发送大量的HTTP GET或POST请求，模拟真实的用户访问行为。由于这些请求看起来是合法的，传统的防火墙和入侵检测系统很难识别出它们是恶意流量。攻击者可以通过自动化工具生成大量的请求，迅速耗尽服务器的资源，导致网站无法正常访问。
Slowloris：Slowloris是一种特殊的HTTP Flood攻击，它通过保持多个HTTP连接处于打开状态，而不发送完整的请求，占用服务器的连接资源。由于HTTP服务器通常会为每个连接分配一定的资源，当连接数量达到上限时，新的合法请求将无法被处理，从而导致服务不可用。
CC攻击（Challenge Collapsar Attack）：CC攻击是一种针对Web应用的复杂攻击方式，它通过模拟多个用户的并发操作，发送大量的表单提交、登录请求等，消耗服务器的数据库资源和计算能力。与普通的HTTP Flood不同，CC攻击通常会结合验证码、Session等机制，增加防护难度。

3. 放大攻击（Amplification Attacks）

放大攻击利用了某些网络协议或服务的反射特性，通过发送少量的请求，诱使第三方服务器向目标服务器发送大量的响应数据，从而放大攻击效果。这类攻击的特点是攻击流量来自多个无辜的第三方服务器，增加了溯源的难度。常见的放大攻击包括：

DNS Amplification：DNS放大攻击利用了DNS协议的查询响应机制。攻击者通过伪造目标服务器的IP地址，向公共DNS服务器发送大量的查询请求。由于DNS响应的数据量远大于查询请求，第三方DNS服务器会将大量的响应数据发送到目标服务器，迅速耗尽其带宽资源。
NTP Amplification：NTP放大攻击利用了NTP协议的时间同步功能。攻击者通过伪造目标服务器的IP地址，向NTP服务器发送monlist请求，获取该服务器上的时间同步客户端列表。由于monlist响应的数据量非常大，第三方NTP服务器会将大量的响应数据发送到目标服务器，导致其带宽被占用。
Memcached Amplification：Memcached放大攻击利用了Memcached缓存服务器的UDP接口。攻击者通过伪造目标服务器的IP地址，向Memcached服务器发送get请求，获取缓存中的数据。由于Memcached的响应数据量远远大于请求数据量，第三方Memcached服务器会将大量的响应数据发送到目标服务器，迅速耗尽其带宽资源。

4. 混合攻击（Hybrid Attacks）

混合攻击是指攻击者同时使用多种攻击方式，综合利用协议层、应用层和放大攻击的特点，形成更为复杂的攻击模式。这类攻击的特点是攻击流量来源多样，攻击手段复杂，难以防御。常见的混合攻击包括：

组合式攻击：攻击者可能会在同一时间段内发起SYN Flood、HTTP Flood和DNS Amplification等多种攻击，分散防护系统的注意力，增加防御难度。
渐进式攻击：攻击者可能会逐步增加攻击强度，从低流量的试探性攻击开始，逐步升级为大规模的DDoS攻击。这种方式可以让攻击者更好地掌握目标服务器的防御能力，选择合适的时机发动致命攻击。

5. 物联网设备攻击（IoT Device Attacks）

近年来，随着物联网设备的普及，越来越多的智能设备被攻击者利用，成为DDoS攻击的“肉鸡”。这些设备通常具有较低的安全性，容易被黑客入侵并加入僵尸网络。物联网设备攻击的特点是攻击源分布广泛，攻击流量巨大，且难以追踪。常见的物联网设备攻击包括：

Mirai Botnet：Mirai僵尸网络是由大量感染了Mirai病毒的物联网设备组成的。攻击者通过扫描互联网上暴露的默认用户名和密码，入侵这些设备，并将其加入僵尸网络。一旦形成规模，Mirai僵尸网络可以发起大规模的DDoS攻击，导致目标服务器瘫痪。
Gafgyt Botnet：Gafgyt僵尸网络也是一种常见的物联网设备攻击方式。它通过利用设备中的漏洞，植入恶意软件，控制设备的行为。与Mirai类似，Gafgyt僵尸网络也可以发动大规模的DDoS攻击，给目标服务器带来巨大的压力。

总结

DDoS攻击的种类繁多，每种攻击方式都有其独特的特点和目标。协议层攻击通过消耗带宽和资源，导致服务器无法正常工作；应用层攻击通过模拟合法请求，直接影响业务逻辑；放大攻击利用反射机制，放大攻击效果；混合攻击则结合多种攻击方式，增加防御难度；物联网设备攻击则利用大量不安全的智能设备，形成庞大的僵尸网络。面对这些复杂的攻击手段，企业需要采取多层次、全方位的防护措施，才能有效抵御DDoS攻击，确保业务的连续性和稳定性。

Spring Cloud Alibaba的DDoS防护机制

在微服务架构中，DDoS攻击的防护不仅仅是单一组件的任务，而是需要多个组件协同工作，形成一个完整的防护体系。Spring Cloud Alibaba通过其丰富的组件和工具，为开发者提供了一套全面的DDoS防护方案。接下来，我们将详细介绍Spring Cloud Alibaba中的几个关键防护机制，并结合实际代码示例，帮助读者更好地理解和应用这些技术。

1. 流量控制与限流（Rate Limiting）

流量控制是抵御DDoS攻击的第一道防线。通过限制进入系统的请求数量，可以有效防止恶意流量淹没服务器，确保系统在高并发场景下依然能够稳定运行。Spring Cloud Alibaba中的Sentinel组件提供了强大的流量控制功能，支持多种限流策略，可以根据不同的业务场景灵活配置。

Sentinel的流量控制策略

Sentinel支持以下几种常见的流量控制策略：

QPS限流：根据每秒请求数（QPS）进行限流。当单位时间内到达的请求数超过设定的阈值时，超出的请求将被拒绝。QPS限流适用于大多数场景，尤其是那些对请求频率有严格要求的API接口。
线程数限流：根据当前正在处理的请求数（即线程数）进行限流。当线程数超过设定的阈值时，后续的请求将被阻塞或拒绝。线程数限流适用于那些处理时间较长、资源消耗较大的服务，能够有效防止系统因资源耗尽而导致崩溃。
热点参数限流：根据请求中的某个参数进行限流。例如，对于一个商品详情页面，可以根据商品ID进行限流，防止某个热门商品的请求过多，导致系统过载。热点参数限流可以帮助开发者更精细地控制流量，避免个别热点资源成为瓶颈。
关联限流：当某个资源的流量过大时，可以对其关联的其他资源进行限流。例如，当某个API接口的请求量激增时，可以限制其下游依赖的服务，防止整个系统受到影响。关联限流适用于那些存在依赖关系的服务，能够有效防止故障传播。

实际代码示例

以下是一个使用Sentinel进行QPS限流的示例代码：

import com.alibaba.csp.sentinel.annotation.SentinelResource;
import com.alibaba.csp.sentinel.slots.block.RuleConstant;
import com.alibaba.csp.sentinel.slots.block.flow.FlowRule;
import com.alibaba.csp.sentinel.slots.block.flow.FlowRuleManager;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

import java.util.ArrayList;
import java.util.List;

@RestController
public class RateLimitController {

    // 定义流量控制规则
    static {
        List<FlowRule> rules = new ArrayList<>();
        FlowRule rule = new FlowRule();
        rule.setResource("hello");
        rule.setGrade(RuleConstant.FLOW_GRADE_QPS);
        rule.setCount(20);  // 每秒最多允许20个请求
        rules.add(rule);
        FlowRuleManager.loadRules(rules);
    }

    @GetMapping("/hello")
    @SentinelResource(value = "hello")
    public String hello() {
        return "Hello, World!";
    }
}

在这个例子中，我们通过FlowRuleManager加载了一条QPS限流规则，规定/hello接口每秒最多允许20个请求。当请求量超过这个阈值时，超出的请求将被拒绝，并返回429 Too Many Requests的HTTP状态码。

2. 熔断降级（Circuit Breaking and Degradation）

熔断降级是另一种重要的防护机制，尤其适用于微服务架构中的依赖服务。当某个服务出现故障或响应时间过长时，熔断器会自动切断对该服务的调用，防止故障扩散到整个系统。同时，熔断器还会触发降级逻辑，返回预定义的默认值或备用服务，确保系统的部分功能仍然可用。

Sentinel的熔断降级策略

Sentinel支持以下几种常见的熔断降级策略：

慢调用比例：当某个服务的响应时间超过设定的阈值时，记录为一次慢调用。如果慢调用的比例超过设定的阈值，则触发熔断。慢调用比例熔断适用于那些对响应时间敏感的服务，能够有效防止长时间的等待导致系统资源耗尽。
异常比例：当某个服务的异常次数超过设定的阈值时，触发熔断。异常比例熔断适用于那些容易出现异常的服务，能够及时隔离故障，防止其影响其他服务。
异常数：当某个服务的异常次数达到设定的阈值时，触发熔断。异常数熔断适用于那些异常发生频率较高的服务，能够在短时间内快速响应故障。
RT（Response Time）：当某个服务的平均响应时间超过设定的阈值时，触发熔断。RT熔断适用于那些对响应时间有严格要求的服务，能够防止长时间的等待导致系统资源耗尽。

实际代码示例

以下是一个使用Sentinel进行熔断降级的示例代码：

import com.alibaba.csp.sentinel.annotation.SentinelResource;
import com.alibaba.csp.sentinel.slots.block.degrade.DegradeRule;
import com.alibaba.csp.sentinel.slots.block.degrade.DegradeRuleManager;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

import java.util.ArrayList;
import java.util.List;

@RestController
public class CircuitBreakerController {

    // 定义熔断降级规则
    static {
        List<DegradeRule> rules = new ArrayList<>();
        DegradeRule rule = new DegradeRule();
        rule.setResource("slowCall");
        rule.setCount(5);  // 当响应时间超过5秒时触发熔断
        rule.setTimeWindow(10);  // 熔断持续时间为10秒
        rule.setMinRequestAmount(5);  // 至少有5个请求才会触发熔断
        rule.setStatIntervalMs(1000);  // 统计时间窗口为1秒
        rule.setSlowRatioThreshold(0.5);  // 慢调用比例超过50%时触发熔断
        rules.add(rule);
        DegradeRuleManager.loadRules(rules);
    }

    @GetMapping("/slowCall")
    @SentinelResource(value = "slowCall", fallback = "handleFallback")
    public String slowCall() throws InterruptedException {
        Thread.sleep(6000);  // 模拟一个耗时6秒的请求
        return "Slow Call";
    }

    public String handleFallback(Throwable e) {
        return "Service is degraded, please try again later.";
    }
}

在这个例子中，我们通过DegradeRuleManager加载了一条熔断降级规则，规定当/slowCall接口的响应时间超过5秒时，触发熔断。熔断持续时间为10秒，期间所有对该接口的请求都将被降级处理，返回预定义的默认值。

3. 动态路由与负载均衡（Dynamic Routing and Load Balancing）

在微服务架构中，负载均衡是确保系统高可用性和性能的关键。通过合理分配流量，可以避免单个服务实例过载，提升系统的整体吞吐量。Spring Cloud Alibaba中的Nacos和SLB组件提供了强大的动态路由和负载均衡功能，能够根据服务的状态和流量情况，智能地分配请求。

Nacos的动态路由策略

Nacos支持基于权重的动态路由策略，可以根据服务实例的健康状况和负载情况，动态调整流量分配。通过设置不同的权重值，可以优先将流量分配到性能较好的实例，避免将请求发送到不健康的实例。此外，Nacos还支持灰度发布和蓝绿部署等高级功能，可以在不影响现有服务的情况下，逐步上线新版本。

SLB的负载均衡策略

SLB（Server Load Balancer）是阿里云提供的弹性负载均衡服务，支持多种调度算法，如轮询、最小连接数、加权轮询等。通过合理的调度算法，SLB可以将流量均匀地分配到后端服务器，确保每个实例都能得到公平的资源分配。同时，SLB还提供了健康检查功能，能够实时监控后端服务器的状态，及时剔除不健康的实例，保证服务的稳定性。

实际代码示例

以下是一个使用Nacos进行动态路由的示例代码：

import com.alibaba.cloud.nacos.ribbon.NacosServer;
import com.netflix.client.config.IClientConfig;
import com.netflix.loadbalancer.AbstractLoadBalancerRule;
import com.netflix.loadbalancer.ILoadBalancer;
import com.netflix.loadbalancer.Server;

import java.util.List;
import java.util.Random;

public class CustomNacosRule extends AbstractLoadBalancerRule {

    private Random random = new Random();

    @Override
    public Server choose(Object key) {
        ILoadBalancer lb = getLoadBalancer();
        List<Server> servers = lb.getAllServers();
        if (servers.isEmpty()) {
            return null;
        }

        // 过滤掉不健康的实例
        List<NacosServer> healthyServers = servers.stream()
                .filter(server -> server instanceof NacosServer)
                .map(server -> (NacosServer) server)
                .filter(NacosServer::isHealthy)
                .toList();

        if (healthyServers.isEmpty()) {
            return null;
        }

        // 根据权重随机选择一个实例
        int totalWeight = healthyServers.stream().mapToInt(NacosServer::getWeight).sum();
        int randomWeight = random.nextInt(totalWeight);
        int currentWeight = 0;

        for (NacosServer server : healthyServers) {
            currentWeight += server.getWeight();
            if (randomWeight < currentWeight) {
                return server;
            }
        }

        return healthyServers.get(0);
    }

    @Override
    public void setLoadBalancer(ILoadBalancer lb) {
        super.setLoadBalancer(lb);
    }

    @Override
    public IClientConfig getClientConfig() {
        return null;
    }
}

在这个例子中，我们定义了一个自定义的负载均衡规则CustomNacosRule，该规则首先过滤掉不健康的实例，然后根据每个实例的权重值随机选择一个实例。通过这种方式，可以确保流量被合理地分配到性能较好的实例，避免单个实例过载。

4. 日志与监控（Logging and Monitoring）

日志与监控是DDoS防护的重要组成部分。通过对系统的运行情况进行实时监控，可以及时发现异常流量和潜在的安全威胁，采取相应的防护措施。Spring Cloud Alibaba中的Prometheus、Grafana和SkyWalking等组件提供了强大的日志和监控功能，能够帮助开发者全面掌握系统的运行状态，快速定位问题。

Prometheus与Grafana的监控方案

Prometheus是一款开源的监控系统，支持多维度数据采集和灵活的查询语言。通过Prometheus，可以收集系统的各项指标，如CPU使用率、内存占用、网络流量等，并将其可视化展示在Grafana仪表盘上。Grafana提供了丰富的图表和告警功能，能够帮助开发者实时监控系统的运行状态，及时发现异常情况。

SkyWalking的链路追踪

SkyWalking是一款开源的APM（Application Performance Management）工具，支持分布式链路追踪和性能分析。通过SkyWalking，可以跟踪每个请求的完整调用链路，分析各个服务之间的依赖关系和响应时间，快速定位性能瓶颈。同时，SkyWalking还提供了告警功能，能够在系统出现异常时及时通知开发者，帮助其快速解决问题。

实际代码示例

以下是一个使用Prometheus和Grafana进行监控的示例配置：

# prometheus.yml
scrape_configs:
  - job_name: 'spring-cloud-alibaba'
    metrics_path: '/actuator/prometheus'
    static_configs:
      - targets: ['localhost:8080']

# application.yml
management:
  endpoints:
    web:
      exposure:
        include: "prometheus"
  metrics:
    export:
      prometheus:
        enabled: true

在这个例子中，我们通过prometheus.yml配置了Prometheus的抓取任务，指定了要监控的目标服务。同时，在application.yml中启用了Spring Boot的Prometheus端点，使得Prometheus可以抓取系统的各项指标。通过Grafana仪表盘，可以实时查看这些指标的变化情况，及时发现异常流量和潜在的安全威胁。

结论

Spring Cloud Alibaba通过其丰富的组件和工具，为开发者提供了一套全面的DDoS防护方案。通过流量控制、熔断降级、动态路由与负载均衡、日志与监控等多种防护机制，Spring Cloud Alibaba能够有效抵御DDoS攻击，确保系统的稳定性和安全性。在实际应用中，开发者可以根据业务需求，灵活选择和配置这些防护机制，构建一个高可用、高性能的微服务系统。

面对日益复杂的DDoS攻击，企业需要不断提升自身的安全意识和技术水平，采取多层次、全方位的防护措施。Spring Cloud Alibaba作为国内领先的微服务框架，将继续为开发者提供更多的安全防护功能，帮助企业在数字化转型的过程中，从容应对各种安全挑战。

引言：什么是DDoS攻击？

Spring Cloud Alibaba简介

DDoS攻击的类型及其特点

1. 协议层攻击（Protocol Layer Attacks）

2. 应用层攻击（Application Layer Attacks）

3. 放大攻击（Amplification Attacks）

4. 混合攻击（Hybrid Attacks）

5. 物联网设备攻击（IoT Device Attacks）

总结

Spring Cloud Alibaba的DDoS防护机制

1. 流量控制与限流（Rate Limiting）

Sentinel的流量控制策略

实际代码示例

2. 熔断降级（Circuit Breaking and Degradation）

Sentinel的熔断降级策略

实际代码示例

3. 动态路由与负载均衡（Dynamic Routing and Load Balancing）

Nacos的动态路由策略

SLB的负载均衡策略

实际代码示例

4. 日志与监控（Logging and Monitoring）

Prometheus与Grafana的监控方案

SkyWalking的链路追踪

实际代码示例

结论

发表回复 取消回复

发表回复取消回复