Eureka 如何平滑开启认证机制？

[hezhaoye]

现状分析
当前状态：线上 Eureka 服务运行在无认证模式
安全需求：需要增强服务安全性，添加认证机制
核心要求：升级过程中不能影响现有服务的正常运行

如何才能平滑升级到开启认证机制，不影响现有服务的运行呢？目前没看到相关的升级流程文档，可以提供下升级流程步骤吗？

[nobodyiam]

可以尝试如下步骤先测试一下可行性

1. apollo.eureka.server.security.enabled, apollo.eureka.server.security.username 和 apollo.eureka.server.security.password这几个配置需要重启生效，可以先改成新的
2. eureka.service.url是实时生效的（1 分钟），可以一台一台修改，例如在重启1.1.1.1前，先修改为http://some-user-name:some-password@1.1.1.1:8080/eureka/，然后重启1.1.1.1，等1.1.1.1的服务信息都注册上去了，再重启其它的机器