开启springcloud全家桶10：用SpringCloud Admin快速搭建你的监控中心

Posted 2021-05-14 黄小斜

Spring Boot Admin

实例生命状态

 

实例的细节信息

 

实例的信息清单

Spring Boot Admin

看到这几个页面是不是觉得还是蛮炫酷的，毕竟是Spring自家的产品,做的还是可以的。
我们就来简易的搭一下这个监控中中心

1. 新建Springboot项目

 

<dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>de.codecentric</groupId>
            <artifactId>spring-boot-admin-starter-server</artifactId>
        </dependency>
        <dependency>
            <groupId>de.codecentric</groupId>
            <artifactId>spring-boot-admin-server-ui</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
        </dependency>
        <!--Spring Security-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>

2.启动类注解配置

 

@SpringBootApplication
@EnableAdminServer
public class MonitorApplication {

    public static void main(String[] args) {
        SpringApplication.run(MonitorApplication.class, args);
    }
}

@EnableAdminServer:标明组件名称
用过这么多Spring的组件之后，我们应该是对这种类似的注解已经见过很多次了。

3.SpringSecurity 的配置类

 

/**
 * @Author：LiuPu
 * @Date:2018/9/26 14:48
 * @Description：
 * @Version 1.011
 */
@Configuration
public class SecuritySecureConfig extends WebSecurityConfigurerAdapter{
        private final String adminContextPath;

        public SecuritySecureConfig(AdminServerProperties adminServerProperties) {
            this.adminContextPath = adminServerProperties.getContextPath();
        }

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            // @formatter:off
            SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();
            successHandler.setTargetUrlParameter("redirectTo");

            http.authorizeRequests()
                    .antMatchers(adminContextPath + "/assets/**").permitAll()
                    .antMatchers(adminContextPath + "/login").permitAll()
                    .anyRequest().authenticated()
                    .and()
                    .formLogin().loginPage(adminContextPath + "/login").successHandler(successHandler).and()
                    .logout().logoutUrl(adminContextPath + "/logout").and()
                    .httpBasic().and()
                    .csrf().disable();
            // @formatter:on
        }

    }

WebSecurityConfigurerAdapter:优先级高于ResourceServerConfigurer，用于保护oauth相关的endpoints，同时主要作用于用户的登录（form login，Basic auth )WebSecurityConfigurerAdapter是默认情况下Spring security的http配置；ResourceServerConfigurerAdapter是默认情况下spring security oauth 的http配置。

WebSecurityConfigurerAdapter部分源码：

 

public abstract class WebSecurityConfigurerAdapter implements WebSecurityConfigurer<WebSecurity> {
          protected void configure(AuthenticationManagerBuilder auth) throws Exception {
                  ...... 
    }
          protected void configure(WebSecurity web) throws Exception {
                  ......
    } 
          protected void configure(HttpSecurity http) throws Exception {
                 ........
      }
}

4.配置文件

 

server.port=18080
spring.application.name=monitor
eureka.client.service-url.defaultZone=http://localhost:10000/eureka/
management.endpoints.web.exposure.include=refresh,health,info,env,loggers,metrics,trace,dump
management.endpoint.health.show-details=always
spring.security.user.name=aboyliupu
spring.security.user.password=lp1234

eureka.instance.metadata-map.user.name=aboyliupu
eureka.instance.metadata-map.user.password=lp1234

这里有一个细节需要说明一下：
SpringBoot 2.0 默认是关闭了自带的一些接口，比如说实例的健康状态，心跳之类的
management.endpoints.web.exposure.include=refresh,health,info,env,loggers,metrics,trace,dump
这里需要开放一些端口
eureka.client.service-url.defaultZone=http://localhost:10000/eureka/:把实例注册到注册中心
spring.security.user.name=aboyliupu
spring.security.user.password=lp1234
eureka.instance.metadata-map.user.name=aboyliupu
eureka.instance.metadata-map.user.password=lp1234:
登录的账号和密码及其配置

5.关于SpringSercurity的配置

在整个实例种，SpringSercurity这么庞大的框架其实只是用到了其作用的九牛一毛----登录拦截.
如果细说，这个登录界面有没有用呢？俗话说的好，防君子不防小人，这个就要看字自己斟酌。

6.总结

我们搭这样一个监控中心的意义是什么？
比如说，你们公司的项目使用的是SOA框架，在入口上的软硬件上做了nginx+服务器集群，同时在软件上也做了集群，例如注册中心集群.....
尽管我们拥有这么完美的熔断机制和预防机制，但是实例出了问题我们还是需要去解决问题。这个时候监控中心监测实例健康和心跳的作用就起了大作用了。我们就能一眼看出是哪些实例挂掉了。