• 集成 Nacos 实现动态配置更新

• 集成 KMS 零代码改造实现敏感配置加密

• Spring Cloud+Nacos 工作原理介绍

app.switch=trueapp.threadhold=0.8

@Componentpublic class AppConfig{
  @Value("${app.switch:false}")  boolean switch;
  @Value("${app.threadhold}")  double threadhold;
}

com.alibaba.cloudspring-cloud-starter-alibaba-nacos-config${spring.cloud.alibaba.version}

spring.config.import=nacos:pay-application.properties?group=core&refreshEnabled=truespring.cloud.nacos.config.server-addr={server addr}

@Component@RefreshScopepublic class AppConfig{
  @Value("${app.switch:false}")  boolean switch;
  @Value("${app.threadhold}")  double threadhold;
}

# 数据库配置spring.datasource.driver-class-name=com.mysql.jdbc.Driverspring.datasource.url=jdbc:mysql://localhost:3306/myappspring.datasource.username=user001spring.datasource.password=pass!@#$%
# 秘钥Token等 secret and tokenapp.secret=GFYIdryujixxxkey.token=eedsjpp56hko8h
# 业务参数app.switch=falseapp.threadhold=0.8

@Componentpublic class SecretConfig{
  @Value("${app.secret}")  String secret;
  @Value("${app.token}")  String token;
  @PostConstruct  public void init(){    //init client use token and secret  }}

@Componentpublic class AppConfig{
  @Value("${app.switch:false}")  boolean switch;
  @Value("${app.threadhold}")  double threadhold;
}

# 数据库配置encrypted.spring.datasource.driver-class-name=com.mysql.jdbc.Driverencrypted.spring.datasource.url=jdbc:mysql://localhost:3306/mydatabaseencrypted.spring.datasource.username=user001encrypted.spring.datasource.password=pass!@#$%
# 秘钥Token等 secret and tokenencrypted.app.secret=test_GFYIdryujixxxencrypted.key.token=test_eedsjpp56hko8h

com.alibaba.nacosnacos-client-mse-extension1.0.4

spring.config.import[0]=nacos:cipher-kms-aes-256-pay-application.properties?group=secret&refreshEnabled=truespring.config.import[1]=nacos:pay-application.properties?group=core&refreshEnabled=truespring.cloud.nacos.config.server-addr={server addr}
# 设置客户端NacosClient访问KMS所需参数spring.cloud.nacos.config.kms_region_id=cn-hangzhouspring.cloud.nacos.config.kmsEndpoint=kst-xxx.cryptoservice.kms.aliyuncs.comspring.cloud.nacos.config.kmsVersion=v3.0spring.cloud.nacos.config.kmsClientKeyFilePath=clientKey_hangzhou.jsonspring.cloud.nacos.config.kmsPasswordKey=10xxxd1dspring_cloud_nacos_config_kmsPasswordKey=10xxxd1dspring.cloud.nacos.config.kmsCaFilePath=clientKey_hangzhou.json

# 数据库配置spring.datasource.driver-class-name=${encrypted.spring.datasource.driver-class-name}spring.datasource.url={encrypted.spring.datasource.url}spring.datasource.username=${encrypted.spring.datasource.username}spring.datasource.password=${encrypted.spring.datasource.password}
# 秘钥Token等 secret and tokenapp.secret=${encrypted.app.secret}key.token=${encrypted.key.token}
# 业务参数app.switch=falseapp.threadhold=0.8

• add-listener：表示应用程序监听了配置，包括 namespace，dataId，group 三元组，只有正常监听了配置，才能在配置变更时收到推送
• server-push：表示应用程序收到了服务端的配置变更推送事件。
• data-received：表示应用程序收到推送事件后向服务端查询到了配置内容，包括 namespace，dataId，group 三元组以及接受到的配置 md5，可以和 Nacos 控制台比对 md5 值来判断是否接受到正确的版本
• notify-listener：表示应用程序收到了更新后的配置内容，并且尝试将最新的配置内容回调给对应的监听器，比如通知 SCA 重新加载 Nacos 的配置并且更新 Spring 上下文。
• notify-ok：表示 Nacos 已经成功回调了监听器，监听器中的回调已经正常执行。
• notify-error：表示 Nacos 回调了监听器，但是监听器执行时抛出了异常，从业务视角，该种情况会表现配置更新没有效果，需要根据具体异常进行处理。
• notify-block-monitor：表示 Nacos 回调了监听器，但监听器执行超时，默认监听器执行超过 60s 时会打印该日志。

[1] Nacos-GO-SDK

https://github.com/nacos-group/nacos-sdk-go

[2] Nacos-Python-SDK

https://github.com/nacos-group/nacos-sdk-python

[3] Nacos-Rust-SDK

https://github.com/nacos-group/nacos-sdk-rust

[4] Nacos C# SDK

https://github.com/nacos-group/nacos-sdk-csharp

[5] Nacos C++ SDK

https://github.com/nacos-group/nacos-sdk-cpp

[6] Nacos PHP-SDK

https://github.com/nacos-group/nacos-sdk-php

[7] Rust Nacos Server