Spring Boot Actuator健康检查请求并行数限制方案咨询

这个问题问得非常到位！在生产环境里，我确实碰到过类似的担忧——默认情况下Actuator健康端点和业务请求共用线程池，一旦遭遇大量恶意请求，很容易把业务线程占满。下面给你几个落地可行的方案：

如果你的项目已经集成了Spring Security，可以给健康端点单独配置限流规则，比如用Redis作为限流计数器（需要引入spring-boot-starter-data-redis和spring-boot-starter-security依赖）。举个简单的配置示例：

首先定义一个限流过滤器：

@Component
public class HealthEndpointRateLimitFilter extends OncePerRequestFilter {

    private final RedisTemplate<String, String> redisTemplate;
    private static final String HEALTH_LIMIT_KEY = "actuator:health:limit";
    private static final int MAX_REQUESTS_PER_MINUTE = 30;

    public HealthEndpointRateLimitFilter(RedisTemplate<String, String> redisTemplate) {
        this.redisTemplate = redisTemplate;
    }

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        if ("/actuator/health".equals(request.getRequestURI())) {
            String clientIp = request.getRemoteAddr();
            String key = HEALTH_LIMIT_KEY + ":" + clientIp;
            Long count = redisTemplate.opsForValue().increment(key);
            if (count == 1) {
                redisTemplate.expire(key, 1, TimeUnit.MINUTES);
            }
            if (count > MAX_REQUESTS_PER_MINUTE) {
                response.setStatus(HttpStatus.TOO_MANY_REQUESTS.value());
                response.getWriter().write("Too many requests to health endpoint");
                return;
            }
        }
        filterChain.doFilter(request, response);
    }
}

然后把这个过滤器加到Spring Security的配置里，确保只作用于健康端点。

从Spring Boot 2.3版本开始，你可以给Actuator的管理端点单独配置一个独立的线程池，和业务请求的线程池完全隔离。这样就算健康端点被刷爆，也只会占用这个独立的小线程池，不会影响业务。

只需要在application.properties里添加以下配置：

# 配置Actuator独立线程池
management.server.threads.max=10
management.server.threads.min-spare=2
# 业务线程池保持原有配置
server.servlet.threads.max=100
server.servlet.threads.min-spare=10

这个方案最简单，不需要写额外代码，推荐优先考虑。

如果你的应用前面有Nginx之类的反向代理，可以直接在网关层对/actuator/health路径做限流，这是最高效的防护方式，因为请求根本到不了应用层。

举个Nginx的配置示例：

http {
    limit_req_zone $binary_remote_addr zone=health_limit:10m rate=30r/m;

    server {
        location /actuator/health {
            limit_req zone=health_limit burst=5 nodelay;
            proxy_pass http://your-app-server;
        }
    }
}

这里配置了每分钟最多30个请求，突发请求最多5个，超过直接返回503。

• 限流阈值要根据实际情况调整：比如你的监控系统每分钟会发几次健康检查，要确保正常的检查不会被拦截。
• 如果用Spring Security，记得不要把限流规则应用到其他业务接口上，避免误杀正常请求。

内容的提问来源于stack exchange，提问作者venkat g