跳转到内容
Nacos 配置中心安全问题汇总及解决方案 点此了解

Nacos 架构

李艳林(彦林) Nacos PMC

Nacos 开源之前在阿里内部已经发展了十年,沉淀了很多优秀的能力,也有很多历史负担,在开源的时候我们取其精华进行开源,为了提升代码的健壮性和扩展性,进行了充分的分层和模块化设计。

设计原则

  • 极简原则,简单才好用,简单才稳定,简单才易协作
  • 架构一致性,一套架构要能适应开源、内部、商业化(公有云及专有云)3 个场景
  • 扩展性,以开源为内核,商业化做基础,充分扩展,方便用户扩展
  • 模块化,将通用部分抽象下沉,提升代码复用和健壮性
  • 长期主义,不是要一个能支撑未来 3 年的架构,而是要能够支撑10年的架构
  • 开放性,设计和讨论保持社区互动和透明,方便大家协作

架构图

整体架构分为用户层、业务层、内核层和插件,用户层主要解决用户使用的易用性问题,业务层主要解决服务发现和配置管理的功能问题,内核层解决分布式系统一致性、存储、高可用等核心问题,插件解决扩展性问题。

用户层

OpenAPI:暴露标准Rest风格HTTP接口,简单易用,方便多语言集成
Console:易用控制台,做服务管理、配置管理等操作
SDK:多语言 SDK,目前几乎支持所有主流编程语言
Agent:Sidecar 模式运行,通过标准 DNS 协议与业务解耦
CLI:命令行对产品进行轻量化管理,像 git 一样好用

业务层

服务管理:实现服务 CRUD,域名 CRUD,服务健康状态检查,服务权重管理等功能
配置管理:实现配置管 CRUD,版本管理,灰度管理,监听管理,推送轨迹,聚合数据等功能
元数据管理:提供元数据 CURD 和打标能力,为实现上层流量和服务灰度非常关键

内核层

插件机制:实现三个模块可分可合能力,实现扩展点 SPI 机制,用于扩展自己公司定制
事件机制:实现异步化事件通知,SDK 数据变化异步通知等逻辑,是Nacos高性能的关键部分
日志模块:管理日志分类,日志级别,日志可移植性(尤其避免冲突),日志格式,异常码+帮助文档
回调机制:SDK 通知数据,通过统一的模式回调用户处理。接口和数据结构需要具备可扩展性
寻址模式:解决 Server IP 直连,域名访问,Nameserver 寻址、广播等多种寻址模式,需要可扩展
推送通道:解决 Server 与存储、Server 间、Server 与 SDK 间高效通信问题
容量管理:管理每个租户,分组下的容量,防止存储被写爆,影响服务可用性
流量管理:按照租户,分组等多个维度对请求频率,长链接个数,报文大小,请求流控进行控制
缓存机制:容灾目录,本地缓存,Server 缓存机制,是 Nacos 高可用的关键
启动模式:按照单机模式,配置模式,服务模式,DNS 模式,启动不同的模块
一致性协议:解决不同数据,不同一致性要求情况下(包括AP 协议和CP协议)的诉求
存储模块:解决数据持久化、非持久化存储,解决数据分片问题

插件

Nameserver:解决 Namespace 到 ClusterID 的路由问题,解决用户环境与 Nacos 物理环境映射问题
CMDB:解决元数据存储,与三方 CMDB 系统对接问题,解决应用,人,资源关系
Metrics:暴露标准 Metrics 数据,方便与三方监控系统打通
Trace:暴露标准 Trace,方便与 SLA 系统打通,日志白平化,推送轨迹等能力,并且可以和计量计费系统打通
接入管理:相当于阿里云开通服务,分配身份、容量、权限过程
用户管理:解决用户管理,登录,SSO 等问题
权限管理:解决身份识别,访问控制,角色管理等问题
审计系统:扩展接口方便与不同公司审计系统打通
通知系统:核心数据变更,或者操作,方便通过SMS系统打通,通知到对应人数据变更