基于Spring Boot的微服务生产环境HTTPS部署：是否需独立域名？

是否需要为每个微服务单独购买域名？ #

完全不需要，生产环境里有两种更划算的方案：

• 子域名区分：只买一个主域名，给每个微服务分配不同的子域名，比如user-service.yourdomain.com、order-service.yourdomain.com，在域名服务商后台配置子域名解析就行，不用额外买域名。
• API网关路径转发：用一个API网关作为外部请求的唯一入口，给网关配置好HTTPS证书。外部请求通过路径区分微服务，比如yourdomain.com/user-service/api/getInfo会被网关转发到用户微服务，yourdomain.com/order-service/api/create转发到订单微服务，所有微服务共用同一个域名。

其他API调用方式有哪些？ #

结合生产环境的实际情况，这些方式更实用：

• API网关统一管控：这是生产环境的常规操作，网关对外处理HTTPS加密、鉴权、限流这些通用逻辑，内部微服务之间直接用HTTP通信就行（内部网络是可信环境，没必要额外加密）。如果内部也需要加密，用内部CA签发的证书就行，不用买公网证书。
• 服务发现调用：搭配Eureka、Nacos这类服务注册中心，微服务启动后自动注册到中心里，其他服务调用时直接用服务名，比如代码里写http://user-service/api/getInfo，服务发现组件会自动找到对应的实例地址，不用硬编码主机和端口，扩容缩容也更灵活。
• 内部负载均衡：如果同一个微服务部署了多个实例，网关或者服务发现组件会自动把请求分到不同实例上，不用自己写负载均衡逻辑，提升系统稳定性。

内容的提问来源于stack exchange，提问作者Yash Kakrecha