gateway整合sentinel限流不生效排查

news/2023/6/9 19:35:46

问题

线上的sentinel 在测试压测时候可以正常被限流但是在正常的流量中发现被限流的接口很少（我发誓肯定都配置了限流规则）

约定

文中的服务名称以及地址都被改写了

排查步骤

1.检查相关配置以及 pom依赖配置发现SentinelGatewayFilter 重复配置

2.猜测可能是配置没有进行初始化或者初始化存在问题去掉相关的配置初始化直接使用sentinel -dashboard 进行配置

3.部署并搭建dashborad 添加相关配置（spring.cloud.sentinel.transport.dashboard=localhost:8888
），使服务启动注册到sentinel-dashboard中访问 localhost:8888 (默认是端口8080 可以在启动时候指定 java -Dserver.port=8888 -jar ./sentinel-dashboard-1.8.6.jar &) 需要登录默认账号密码都是sentinel 效果如下
在这里插入图片描述

4.在流控规则中添加具体的流控配置因为我们没有配置API 所以只有根据routeId 配置

在这里插入图片描述

5.接下来使用压测工具进行压测发现限流规则并没有生效

6.开始漫长的寻找不生效原因

。。。。。。。。。。。。。。

7.后来找到可能是版本原因升级如下组件的版本

com.alibaba.cloud spring-cloud-starter-alibaba-sentinel 2.2.1.RELEASE com.alibaba.cloud spring-cloud-alibaba-sentinel-gateway 2.2.0.RELEASE

8.后来因为其他的版本不兼容问题只能整理升级 springboot springcloud springcloud-alibaba

于是根据 spring-cloud-alibaba 官方提供的版本说明进行了版本升级官方版本说明地址 https://github.com/alibaba/spring-cloud-alibaba/wiki/%E7%89%88%E6%9C%AC%E8%AF%B4%E6%98%8E
目前使用的版本
spring cloud alibaba 2.2.7.RELEASE
spring cloud Hoxton.SR12
spring boot 2.3.12.RELEASE

9.升级过后，首先去掉代码中 sentinel 的重复配置同时在nacos的限流配置中仅保留一个接口的限流配置同时增加 nacos中 sentinel 相关的配置

10.启动使用jmter 压测发现限流生效了

后续的改进

去掉配置的异常拦截（旧的配置中定义了 ErrorWebExceptionHandler 处理器）使用sentinel的拦截配置
调整多个过滤器的顺序（异常处理器→限流拦截器→全局日志拦截器 ->cat 链路->cat过滤）

官方网关限流文档： https://sentinelguard.io/zh-cn/docs/api-gateway-flow-control.html

阿里巴巴cloud官方文档 : https://github.com/alibaba/spring-cloud-alibaba/blob/2022.x/spring-cloud-alibaba-docs/src/main/asciidoc-zh/sentinel.adoc

后记以下两个问题也耽误了很久

问题1. 配置了某个服务的某个接口限流规则导致某个服务的其他的接口也被限流

有问题的配置 {“resource”:“mall_service”,“apiDefinitions”:[{“matchStrategy”:0,“pattern”:“/mall-service/entry/scene/xxx”}],“count”:10,“intervalSec”:1,“controlBehavior”:0}

问题表现在请求 /该服务下另一个接口也被限流 sspmall-service/client/points/user/balance

解决办法

指定resource 名称为特殊的名称而不是微服务的名称
指定resorceMode=1 含义是使用自定义API限流
正确的配置

{“resource”:“mall_service_entry_scene_xxx”,“resourceMode”:1,“apiDefinitions”:[{“matchStrategy”:0,“pattern”:“/mall-service/entry/scene/xxx”}],“count”:10,“intervalSec”:1,“controlBehavior”:0}

resource是同一个自定义API组的名称以及限流规则中使用的自定义API组名称

问题二本地部署的 dashboard 和 test环境部署的dashboard 采集的链路不一致
本地部署的效果图
在这里插入图片描述
测试环境上的效果图

注意观察一个是叫请求链路一个叫做簇点链路还有资源名想差很大同时当簇点链路为测试环境中的时接口的限流将失效