目录
- 一、`nacos`集群部署
- 强制认证模式
一、nacos集群部署
本次部署以Windows环境为例，
nacos版本：2.x
关于nacos集群部署，有如下步骤：
| 步骤编号 | 步骤名称 | 详细说明 |
|---|---|---|
| 1.1 | 下载安装包 | 从Nacos Releases官网下载对应版本的安装包 |
| 1.2 | 初始化SQL脚本 | 在conf目录下执行mysql-schema.sql脚本初始化数据库 |
| 1.3 | 修改配置文件 | 编辑conf/application.properties文件，配置数据源 |
| 1.4 | 配置集群环境 | 在conf目录下创建cluster.conf文件，配置集群节点 |
| 1.5 | 启动服务 | 在bin目录执行命令：startup.cmd -m cluster |
| 1.6 | 访问 | 参考conf/application.properties，默认用户名/密码为：nacos/nacos |
关于
conf/application.properties，主要在于数据库配置及其集群环境下端口配置，如下：server.port=8848 # 服务端口号 spring.datasource.platform=mysql # 开启mysql支持 # MySQL集群：数据库连接0 db.url.0=xx db.user.0=xx db.password.0=xx # MySQL集群：数据库连接1 db.url.1=xx db.user.1=xx db.password.1=xx关于
cluster.conf文件，将如下替换为自己集群的ip:port即可：172.16.161.108:8848 172.16.161.108:8849 172.16.161.108:8850
强制认证模式
修改conf/application.properties，如下：
nacos.core.auth.enabled=true # 开启认证系统，设置为true启用强制认证 nacos.core.auth.system.type=nacos # 认证系统类型，目前支持'nacos'和'ldap' nacos.core.auth.caching.enabled=true # 是否开启认证信息缓存，开启后认证信息更新会有15秒延迟 nacos.core.auth.enable.userAgentAuthWhite=false # 关闭基于user-agent的认证白名单，提高安全性 nacos.core.auth.server.identity.key=serverIdentity # 服务器间通信的身份验证：key nacos.core.auth.server.identity.value=security # 服务器间通信的身份验证：value # Token过期时间（秒） nacos.core.auth.plugin.nacos.token.expire.seconds=18000 # Token密钥（Base64字符串），生产环境中应修改为自定义的安全密钥 nacos.core.auth.plugin.nacos.token.secret.key=SecretKey012345678901234567890123456789012345678901234567890123456789