开场介绍

微服务（或微服务架构）是一种云原生架构方法，其中单个应用程序由许多松散耦合且可独立部署的较小组件或服务组成。这些服务通常
有自己的堆栈，包括数据库和数据模型；
通过REST API，事件流和消息代理的组合相互通信；
它们是按业务能力组织的，分隔服务的线通常称为有界上下文。
尽管有关微服务的许多讨论都围绕体系结构定义和特征展开，但它们的价值可以通过相当简单的业务和组织收益更普遍地理解：

• 可以更轻松地更新代码。
• 团队可以为不同的组件使用不同的堆栈。
• 组件可以彼此独立地进行缩放，从而减少了因必须缩放整个应用程序而产生的浪费和成本，因为单个功能可能面临过多的负载。

微服务也可以通过它们不是什么来理解。微服务架构最经常得出的两个比较是整体架构和面向服务的架构（SOA）。
微服务和整体架构之间的区别在于，微服务由许多较小的，松散耦合的服务组成一个应用程序，与大型，紧密耦合的应用程序的整体方法相反。
微服务和SOA之间的差异可能不太清楚。虽然可以在微服务和SOA之间形成技术对比，尤其是围绕企业服务总线（ESB）的作用，但将差异视为范围之一更容易。SOA是企业范围内的一项工作，旨在标准化所有服务之间相互交流和集成的方式，而微服务体系结构则是特定于应用程序的。

正文

一、什么是Spring Cloud？

在微服务中，SpringCloud是一个提供与外部系统集成的系统。它是一个敏捷的框架，可以短平快构建应用程序。与有限数量的数据处理相关联，它在微服务体系结构中起着非常重要的作用。
以下为 Spring Cloud 的核心特性：

版本化/分布式配置。
服务注册和发现。
服务和服务之间的调用。
路由。
断路器和负载平衡。
分布式消息传递。

二、什么是Spring Boot？

Spring boot是微服务面试问题的主要话题。
随着新功能的加入，Spring变得越来越复杂。无论何时启动新项目，都必须添加新的构建路径或Maven依赖项。简而言之，你需要从头开始做每件事。Spring Boot是一种帮助您避免所有代码配置的解决方案。

三、如何覆盖Spring Boot项目的默认属性？

这可以通过在application.properties文件中指定属性来完成。
例如，在Spring MVC应用程序中，您必须指定后缀和前缀。这可以通过在application.properties文件中输入下面提到的属性来完成。

对于后缀 - spring.mvc.view.suffix: .jsp
对于前缀 - spring.mvc.view.prefix: /WEB-INF/

四、Actuator在Spring Boot中的作用

它是最重要的功能之一，可帮助您访问在生产环境中运行的应用程序的当前状态。有多个指标可用于检查当前状态。它们还为RESTful Web服务提供端点，可以简单地用于检查不同的度量标准。

五、如何在Spring Boot应用程序中实现Spring安全性？

实施需要最少的配置。您需要做的就是spring-boot-starter-security在pom.xml文件中添加starter。您还需要创建一个Spring配置类，它将覆盖所需的方法，同时扩展 WebSecurityConfigurerAdapter 应用程序中的安全性。这是一些示例代码：

package com.gkatzioura.security.securityendpoints.config; 
import org.springframework.context.annotation.Configuration; 
import org.springframework.security.config.annotation.web.builders.HttpSecurity; 
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; 
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
        
@Override    
protected void configure(HttpSecurity http) throws Exception {
   
            
http.authorizeRequests()             
.antMatchers("/welcome").permitAll()             
.anyRequest().authenticated()             
.and()             
.formLogin()             
.permitAll()             
.and()             
.logout()             
.permitAll();     
} 
}

六、Spring Boot支持哪些嵌入式容器？

无论何时创建Java应用程序，都可以通过两种方法进行部署：
使用外部的应用程序容器。
将容器嵌入jar文件中。
Spring Boot包含Jetty，Tomcat和Undertow服务器，所有服务器都是嵌入式的。
Jetty - 用于大量项目，Eclipse Jetty可以嵌入到框架，应用程序服务器，工具和集群中。
Tomcat - Apache Tomcat是一个开源JavaServer Pages实现，可以很好地与嵌入式系统配合使用。
Undertow - 一个灵活而突出的Web服务器，它使用小型单一处理程序来开发Web服务器。

七、微服务的端到端测试意味着什么？

端到端测试 验证工作流中的所有流程，以检查一切是否按预期工作。它还确保系统以统一的方式工作，从而满足业务需求。

八、什么是Semantic监控？

它结合了对整个应用程序的监控以及自动化测试。语义监控的主要好处是找出对您的业务更有利可图的因素。
从业务角度来看，语义监控以及服务层监控可以监控微服务。一旦检测到问题，它们就可以实现更快的隔离和 错误分类，从而减少修复所需的主要时间。它对服务层和事务层进行分类，以确定受可用性或性能不佳影响的事务。

九、如何设置服务发现？

有多种方法可以设置服务发现。我将选择我认为效率最高的那个，Netflix的Eureka。这是一个简单的程序，不会对应用程序造成太大影响。此外，它支持多种类型的Web应用程序。
Eureka配置包括两个步骤 - 客户端配置和服务器配置。

使用属性文件可以轻松完成客户端配置。在clas spath中，Eureka搜索一个eureka-client.properties文件。它还搜索由特定于环境的属性文件中的环境引起的覆盖。

对于服务器配置，您必须首先配置客户端。完成后，服务器启动一个客户端，该客户端用于查找其他服务器。。默认情况下，Eureka服务器使用客户端配置来查找对等服务器。

十、为什么要选择微服务架构？

这是一个非常常见的微服务面试问题，你应该准备好了！微服务架构提供了许多优点。这里有几个：

微服务可以轻松适应其他框架或技术。
单个进程的失败不会影响整个系统。
为大企业和小型团队提供支持。
可以在相对较短的时间内独立部署。

十一、为什么在微服务中需要Reports报告和Dashboards仪表板？

报告和仪表板主要用于监视和维护微服务。有多种工具可以帮助实现此目的。报告 和仪表板可用于：
找出哪些微服务公开了哪些资源。
找出组件发生变化时受影响的服务。
提供一个简单的点，只要需要文档，就可以访问它。
部署的组件的版本。

十二、为什么人们会犹豫使用微服务？

我见过许多开发者在这个问题上摸索。毕竟，在面试微服务架构师角色时，他们会被问到这个问题，所以承认它的缺点可能有点棘手。以下是一些很好的答案：

它们需要大量协作 - 微服务需要大量的合作。不同的微服务模块，可能分散在不同的团队，团队之间需要始终保持良好的同步。

他们需要建立繁重的架构 - 系统是分布式的，架构涉及很多。
他们需要过多的计划来处理操作开销 - 如果您计划使用微服务架构，则需要为操作开销做好准备。
需要熟练的专业人员，他们可以支持异构分布的微服务。

十三、PACT如何运作？

PACT是一个开源工具。它有助于测试消费者和服务提供商之间的互动。消费者服务开发人员首先编写一个测试，该测试定义了与服务提供者的交互模式。测试包括提供者的状态，请求正文和预期的响应。基于此，PACT创建了一个针对其执行测试的存根。输出存储在JSON文件中。

十四、谈一下领域驱动设计

主要关注核心领域逻辑。基于领域的模型检测复杂设计。这涉及与公司层面领域方面的专家定期合作，以解决与领域相关的问题并改进应用程序的模型。在回答这个微服务面试问题时，您还需要提及DDD的核心基础知识。他们是：

DDD主要关注领域逻辑和领域本身。
复杂的设计完全基于领域的模型。
为了改进模型的设计并解决任何新出现的问题，DDD不断与公司领域方面的专家合作。

十五、什么是耦合和凝聚力？

组件之间依赖关系强度的度量被认为是耦合。一个好的设计总是被认为具有高内聚力和低耦合性。
面试官经常会问起凝聚力。它也是另一个测量单位。更像是一个模块内部的元素保持结合的程度。
必须记住，设计微服务的一个重要关键是低耦合和高内聚的组合。当低耦合时，服务对其他服务的依赖很少。这样可以保持服务的完整性。在高内聚性中，将所有相关逻辑保存在服务中成为可能。否则，服务将尝试彼此通信，从而影响整体性能。

十六、什么是Oauth？

开放授权协议，这允许通过在HTTP服务上启用客户端应用程序（例如第三方提供商Facebook，GitHub等）来访问资源所有者的资源。因此，您可以在不使用其凭据的情况下与另一个站点共享存储在一个站点上的资源。

OAuth允许像Facebook这样的第三方使用最终用户的帐户信息，同时保证其安全（不使用或暴露用户的密码）。它更像是代表用户的中介，同时为服务器提供访问所需信息的令牌。

十七、为什么我们需要微服务容器？

要管理基于微服务的应用程序，容器是最简单的选择。它帮助用户单独部署和开发。您还可以使用Docker将微服务封装到容器的镜像中。没有任何额外的依赖或工作，微服务可以使用这些元素。

十八、访问RESTful微服务的方法是什么？

另一个经常被问到的微服务面试问题是如何访问RESTful微服务？你可以通过两种方法做到这一点：

使用负载平衡的REST模板。
使用多个微服务。

十九、微服务测试的主要障碍是什么？

说到缺点，这里是另一个微服务面试问题，将围绕测试微服务时面临的挑战。

在开始编写集成测试的测试用例之前，测试人员应该全面了解对所有入站和出站过程。当独立的团队正在开发不同的功能时，协作可能会被证明是一项非常困难的任务。很难找到空闲时间窗口来执行完整的回归测试。随着微服务数量的增加，系统的复杂性也随之增加。在从单片架构过渡期间，测试人员必须确保组件之间的内部通信没有中断。

二十、过渡到微服务时的常见错误

不仅在开发上，而且在方面流程也经常发生错误。一些常见错误是：

通常开发人员无法概述当前的挑战。
重写已经存在的程序。
职责、时间线和界限没有明确定义。
未能从一开始就实施和确定自动化的范围。

二十一、微服务设计的基础是什么？

这可能是最常见的微服务面试问题之一。在回答这个问题时，你需要记住以下内容：

定义范围。
结合低耦合和高内聚。
创建一个有唯一标识的服务，唯一标识将充当识别源，非常像数据库表中的唯一键。
创建正确的API并在集成过程中特别注意。
限制对数据的访问并将其限制到所需级别。
在请求和响应之间保持顺畅的流程。
自动化大多数流程，以减少时间复杂性。
将表的数量保持在最低水平，以减少空间复杂性。
不断监控架构，发现缺陷及时修复。
每个微服务的数据存储应该分开。
对于每个微服务，都应该有一个独立的构建。
将微服务部署到容器中。
服务器应被视为无状态。

二十二、在Spring MVC应用程序中使用WebMvcTest注释有什么用处？

WebMvcTest注释用于单元测试Spring MVC应用程序。我们只想启动ToTestController。执行此单元测试时，不会启动所有其他控制器和映射。

@WebMvcTest(value = ToTestController.class, secure = false):

二十三、什么是有界上下文？

有界上下文是域驱动设计的核心模式。DDD战略设计部门的重点是处理大型模型和团队。DDD通过将大型模型划分为不同的有界上下文并明确其相互关系来处理大型模型。

二十四、什么是不同类型的双因素身份认证？

执行双因素身份验证需要三种类型的凭据：

一件你知道的事情——比如密码、密码或屏幕锁定模式。
您拥有的物理凭证，如OTP、电话或ATM卡，换句话说，您在外部或第三方设备中拥有的任何类型的凭证。
您的物理身份–如语音认证或生物特征安全，如指纹或眼睛扫描仪。

二十五、什么是客户证书？

客户端系统用于向远程服务器发出经过身份验证的请求的一种数字证书称为客户端证书。客户端证书在许多相互认证设计中起着非常重要的作用，为请求者的身份提供了强有力的保证。

二十六、康威定律是什么？

康威定律指出，“设计系统的组织，其产生的设计等同于组织之内、组织之间的沟通结构。”
面试官可能会问反微服务面试问题，比如康威定律与微服务的关系。一些松散耦合的api形成了微服务的体系结构。这种结构非常适合小团队实现自治组件的方式。这种体系结构使组织在重组其工作流程时更加灵活。

二十七、如何配置Spring Boot应用程序日志记录？

Spring Boot附带了对Log4J2，Java Util Logging和Logback的支持。它通常预先配置为控制台输出。可以通过仅在application.properties文件中指定logging.level来配置它们。

1
logging.level.spring.framework=Debug

二十八、您将如何在微服务上执行安全测试？

您需要独立测试各个部分。有三种常见的程序：

代码扫描 - 确保任何代码行都没有错误并且可以复制。
灵活性 - 安全解决方案应该是灵活的，以便可以根据系统的要求进行调整。
适应性 - 安全协议应该灵活和更新，以应对黑客或安全漏洞的新威胁。

二十九、什么是幂等性?它是如何使用的？

幂等性指的是这样一种场景:您重复执行一项任务，但最终结果保持不变或类似。
幂等性主要用作数据源或远程服务，当它接收一组以上指令时，它只处理一组指令。

题外

近段时间正值找工作的最佳时间，本人将一些各大厂商的面试题和今年(2020)最新资料的收集，以下是部分资料截图（所有资料均已整合成文档，pdf压缩打包处理）。
如有有需要的朋友可以点击这里来获取资料，暗号：qf**