hengyuboy / spring-cloud-chapter

SpringCloud企业级核心技术,对应简书《Spring Cloud 核心技术》专题配套源码
https://gitee.com/hengboy/spring-cloud-chapter
16 stars 8 forks source link

SpringCloud组件:你的Eureka服务注册中心安全吗? | 恒宇少年De成长之路 #14

Open hengyuboy opened 6 years ago

hengyuboy commented 6 years ago

http://blog.yuqiyu.com/spring-cloud-eureka-security.html#more

在之前的章节我们讲到了SpringCloud组件:搭建Eureka服务注册中心,已经可以让我们自定义的微服务节点进行注册到该Eureka Server上,不过在注册过程中存在一个风险的问题,如果我们的Eureka Server的地址无意暴露在外,那岂不是通过Eureka协议创建的任意服务都可以进行注册到该Eureka Server吗?(当然如果你配置了服务器的安全组并且使用内网的IP地址或者主机名