[Practice] BI微服务拆分实践

Posted by Akilis on 26 Jun, 2021

轻量的服务链路Tracing

应用

• 跨服务请求环境中定位问题。

原理

• 源头请求时(包括Browser/SDK/后端服务)，在请求Header中，携带Request-Id .
• 下游服务web框架入口处解析并添加到ThreadLocal (例如flask全局变量g)，自定义日志formatter，打印时尝试获取Request-Id 。再请求其它后端微服务时，Header中带上该Request-Id。
• 线上日志可上报到MS，通过日志检索、分析问题。

设计

• 日志搜集
• 监控告警

简单的服务间鉴权

应用

• BI微服务间调用时，提供身份信息。放置于HTTP header x-BI-auth.

原理

• JWT token
• 统一的加解密方法：同一套key, 加密算法。

设计

• JwtToken加解密

  • Python实现类

    import logging
    import jwt
    
    LOG = logging.getLogger(__name__)
    
    class JwtToken(object):
      def __init__(self, secret, algo) -> None:
        super().__init__()
        self.secret = secret
        self.algo = algo
    
      def generate_token(self, payload):
        token = jwt.encode(payload, self.secret, self.algo).decode(encoding='utf-8')
        LOG.debug(token)
        return token
    
      def resolve_token(self, token):
        payload = jwt.decode(token, self.secret, algorithms=[self.algo])
        LOG.debug(payload)
        return payload
    

  • 加解密key和算法 (遵循DataService的惯例)

    // key
    JWT_SECRET
    // 算法
    JWT_ALGORITHM
    

  • Token payload为json 格式，包含psm。token统一管理和发放，在此文档进行记录。例如，

    {
      "psm": "TEST"
    }
    

   PRACTICE    WEB    BI   

 Share on: Email

---