## 前言

微服务架构下，配置散落在各服务的配置文件中，修改需重新部署。配置中心解决这个痛点——集中管理、动态推送、多环境隔离。本篇对比 Apollo 和 Nacos，给出完整落地方案。

---

## 一、配置中心核心能力

```
┌──────────────────────────────────────────────────┐
│                  配置中心                        │
│                                                  │
│  1. 集中管理 → 所有配置统一存储                  │
│  2. 动态推送 → 修改配置实时生效                  │
│  3. 多环境隔离 → dev/staging/prod 各自独立       │
│  4. 版本管理 → 配置变更有历史记录                │
│  5. 灰度发布 → 按 IP/标签灰度推送                │
│  6. 权限管理 → 不同角色不同权限                  │
│  7. 回滚 → 配置错误可快速回滚                   │
│  8. 审计 → 谁在什么时候改了什么                  │
└──────────────────────────────────────────────────┘
```

---

## 二、Apollo vs Nacos 对比

| 维度 | Apollo | Nacos |
|------|--------|-------|
| 出品 | 携程 | 阿里 |
| 语言 | Java | Java |
| 配置模型 | namespace + cluster + env | namespace + group + dataId |
| 动态推送 | HTTP 长轮询 | HTTP 长轮询 + UDP |
| 多环境 | 内置（DEV/FAT/UAT/PRO） | 通过 namespace 隔离 |
| 灰度发布 | 支持（IP/标签） | 支持（Beta） |
| 权限管理 | 精细（项目级） | 基础（namespace 级） |
| 服务发现 | 不支持 | 支持（注册+配置一体） |
| Web UI | 完善 | 完善 |
| 部署 | 较复杂（4 组件） | 简单（1 组件） |
| 社区 | 活跃 | 活跃 |

### 选型建议

```yaml
# 选 Apollo 如果你：
  - 只需要配置中心（不需要服务发现）
  - 需要精细的权限管理
  - 需要多环境天然隔离
  - 已有 Spring Cloud 体系

# 选 Nacos 如果你：
  - 需要配置中心 + 服务发现一体
  - 追求部署简单
  - 已有阿里云/Dubbo 体系
  - 希望一套工具解决多个问题
```

---

## 三、Apollo 实战

### 架构

```
┌──────────────────────────────────────────────────────┐
│                     Apollo                           │
│                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐          │
│  │ Config   │  │ Admin    │  │ Portal   │          │
│  │ Service  │  │ Service  │  │ (Web UI) │          │
│  │ (配置查询)│  │(配置管理) │  │          │          │
│  └────┬─────┘  └────┬─────┘  └──────────┘          │
│       │              │                               │
│  ┌────┴──────────────┴──────┐                       │
│  │      MySQL               │                       │
│  │  (ApolloConfigDB         │                       │
│  │   ApolloPortalDB)         │                       │
│  └──────────────────────────┘                       │
│                                                      │
│  客户端 ← 长轮询 → Config Service                    │
│  客户端 ← 推送通知 → 更新本地配置                     │
└──────────────────────────────────────────────────────┘
```

### Docker 部署

```yaml
# docker-compose.yml
version: '3'

services:
  apollo-configservice:
    image: apolloconfig/apollo-configservice:2.2.0
    ports:
      - "8080:8080"
    environment:
      - SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/ApolloConfigDB
      - SPRING_DATASOURCE_USERNAME=apollo
      - SPRING_DATASOURCE_PASSWORD=apollo
  
  apollo-adminservice:
    image: apolloconfig/apollo-adminservice:2.2.0
    ports:
      - "8090:8090"
    environment:
      - SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/ApolloConfigDB
      - SPRING_DATASOURCE_USERNAME=apollo
      - SPRING_DATASOURCE_PASSWORD=apollo
    depends_on:
      - apollo-configservice
  
  apollo-portal:
    image: apolloconfig/apollo-portal:2.2.0
    ports:
      - "8070:8070"
    environment:
      - SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/ApolloPortalDB
      - SPRING_DATASOURCE_USERNAME=apollo
      - SPRING_DATASOURCE_PASSWORD=apollo
      - APOLLO_PORTAL_ENVS=dev,staging,production
    depends_on:
      - apollo-adminservice
```

### 配置管理

```
Apollo 配置层级：

  App（应用）→ 如 payment-service
    └── Environment（环境）→ 如 production
         └── Cluster（集群）→ 如 default / beijing
              └── Namespace（命名空间）→ 如 application / db / mq
                   └── 配置项 → 如 db.host=mysql, db.port=3306
```

### 客户端接入

```xml

<dependency>
    <groupId>com.ctrip.framework.apollo</groupId>
    <artifactId>apollo-client</artifactId>
    <version>2.2.0</version>
</dependency>
```

```yaml
# application.yml
app:
  id: payment-service    # Apollo 应用 ID
apollo:
  meta: http://apollo-configservice:8080  # Config Service 地址
  bootstrap:
    enabled: true        # 启动时加载配置
    eagerLoad:
      enabled: true       # 急切加载
```

```java
// 使用配置
@ApolloConfig("application")
private Config config;

// 获取配置
String dbHost = config.getProperty("db.host", "localhost");

// 监听配置变更
@ApolloConfigChangeListener("application")
private void onChange(ConfigChangeEvent event) {
    event.changedKeys().forEach(key -> {
        ConfigChange change = event.getChange(key);
        System.out.println(key + ": " + change.getOldValue() + " → " + change.getNewValue());
    });
}
```

### 灰度发布

```yaml
# Apollo Portal 中配置灰度
灰度策略:
  - IP: 192.168.1.100, 192.168.1.101   # 按 IP 灰度
  - 标签: region=beijing                # 按标签灰度
  
灰度配置:
  db.host: mysql-new    # 灰度使用新值
```

---

## 四、Nacos 实战

### Docker 部署

```yaml
# docker-compose.yml
services:
  nacos:
    image: nacos/nacos-server:v2.3.2
    ports:
      - "8848:8848"
      - "9848:9848"  # gRPC
    environment:
      - MODE=standalone
      - SPRING_DATASOURCE_PLATFORM=mysql
      - MYSQL_SERVICE_HOST=mysql
      - MYSQL_SERVICE_PORT=3306
      - MYSQL_SERVICE_DB_NAME=nacos
      - MYSQL_SERVICE_USER=nacos
      - MYSQL_SERVICE_PASSWORD=nacos
```

### 配置模型

```
Nacos 配置层级：

  Namespace（命名空间）→ 环境隔离（dev/prod）
    └── Group（分组）→ 业务分组（DEFAULT_GROUP / PAYMENT_GROUP）
         └── DataId（配置ID）→ 具体配置文件
              └── 配置内容（YAML/Properties）
```

### 创建配置

```bash
# 通过 API 创建配置
curl -X POST "http://nacos:8848/nacos/v1/cs/configs" \
  -d "dataId=payment-service.yml&group=PAYMENT_GROUP&tenant=production" \
  -d "content=$(cat payment-config.yml)"
```

```yaml
# payment-config.yml
server:
  port: 8080

db:
  host: mysql.production
  port: 3306
  pool_size: 20

redis:
  cluster: redis-cluster:7000
  timeout: 3000

mq:
  broker: kafka:9092
  topic: payments
```

### 客户端接入

```xml
<dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
</dependency>
```

```yaml
# bootstrap.yml
spring:
  application:
    name: payment-service
  cloud:
    nacos:
      config:
        server-addr: nacos:8848
        namespace: production        # 环境隔离
        group: PAYMENT_GROUP          # 业务分组
        file-extension: yml          # 配置格式
        refresh-enabled: true        # 自动刷新
```

```java
// 动态配置
@RefreshScope
@RestController
public class PaymentController {
    
    @Value("${db.host}")
    private String dbHost;    // 配置变更自动更新
    
    @Value("${db.pool_size:10}")
    private int poolSize;
    
    @NacosConfigListener(dataId = "payment-service.yml", groupId = "PAYMENT_GROUP")
    public void onConfigChange(String config) {
        // 配置变更回调
        System.out.println("Config changed: " + config);
    }
}
```

### 服务发现（Nacos 独有）

```yaml
spring:
  cloud:
    nacos:
      discovery:
        server-addr: nacos:8848
        namespace: production
        group: PAYMENT_GROUP
```

```java
// 服务注册
@SpringBootApplication
@EnableDiscoveryClient
public class Application {
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

// 服务调用
@FeignClient(name = "order-service", group = "ORDER_GROUP")
public interface OrderClient {
    @GetMapping("/orders/{id}")
    Order getOrder(@PathVariable String id);
}
```

---

## 五、多环境配置管理

### Apollo 多环境

```
Apollo 内置环境：

  DEV  → 开发环境
  FAT  → 测试环境
  UAT  → 预发环境
  PRO  → 生产环境

每个环境：
  - 独立的 Config Service + Admin Service
  - 独立的 MySQL
  - 配置完全隔离

客户端通过环境变量选择：
  -Denv=PRO    → 生产
  -Denv=DEV    → 开发
```

### Nacos 多环境

```
Nacos 用 Namespace 隔离环境：

  Namespace ID: dev-xxx     → 开发
  Namespace ID: staging-xxx → 测试
  Namespace ID: prod-xxx    → 生产

客户端通过 namespace 指定：
  spring.cloud.nacos.config.namespace=prod-xxx
```

### 配置优先级

```yaml
# 优先级从高到低
1. 命令行参数（-Ddb.host=xxx）
2. 环境变量
3. 配置中心（Apollo/Nacos）
4. 本地 application.yml
5. 默认值

# 最佳实践：
# - 密码等敏感信息 → 环境变量（不进配置中心）
# - 环境相关配置 → 配置中心
# - 通用默认值 → application.yml
```

---

## 六、配置安全

### 敏感配置处理

```yaml
# ❌ 密码明文存配置中心
db.password: MySecret123

# ✅ 加密存储
db.password: ENC(xxxencryptedxxx)

# Nacos 加密配置
# 使用 Nacos 配置加密插件
spring:
  cloud:
    nacos:
      config:
        encrypt:
          enabled: true
          algorithm: AES
```

### 权限管理

```yaml
# Apollo 权限
项目管理员: 可创建/删除项目、管理用户
应用管理员: 可修改配置、灰度发布
开发: 可查看配置（dev 环境）
运维: 可修改配置、发布回滚

# Nacos 权限
管理员: 全部权限
开发者: 读权限 + 修改权限（指定 namespace）
访客: 只读
```

### 审计日志

```
Apollo 审计：
  时间：2024-01-15 10:30:00
  用户：zhangsan
  操作：修改配置
  应用：payment-service
  环境：production
  Namespace：application
  Key：db.host
  旧值：mysql-old
  新值：mysql-new
```

---

## 七、最佳实践

### 配置分层

```yaml
# 1. 全局共享配置
global:
  log_level: INFO
  timezone: Asia/Shanghai
  metrics_port: 9100

# 2. 团队共享配置
payment_group:
  db_pool_size: 20
  redis_timeout: 3000

# 3. 应用专属配置
payment_service:
  pay_timeout: 30
  retry_count: 3
```

### 配置变更流程

```
1. 开发者 → Portal 修改配置（仅 DEV 环境）
2. Code Review → 确认配置正确
3. 测试验证 → 在 FAT/UAT 测试
4. 灰度发布 → 灰度到 1-2 台实例
5. 全量发布 → 确认无问题后全量推送
6. 监控观察 → 确认配置生效
7. 回滚预案 → 如果异常快速回滚
```

### 配置版本管理

```bash
# Apollo 支持配置历史和回滚
# 查看历史
# Portal → 应用 → Namespace → History

# 回滚
# Portal → 应用 → Namespace → Rollback
```

> ⚠️ **踩坑提示**：
> - 敏感信息不要存配置中心明文
> - 配置变更要有审批流程
> - 生产环境修改配置要有回滚预案
> - Nacos namespace ID 不要用名称
> - Apollo meta 地址用 SLB 或 DNS

---

## 要点回顾

| 维度 | Apollo | Nacos |
|------|--------|-------|
| 配置层级 | App→Env→Cluster→Namespace | Namespace→Group→DataId |
| 多环境 | 内置 4 环境 | Namespace 隔离 |
| 服务发现 | 不支持 | 支持 |
| 部署 | 3 组件 | 1 组件 |
| 权限 | 精细 | 基础 |
| 灰度 | IP/标签 | Beta |

- Apollo 适合精细管理，Nacos 适合配置+注册一体
- 配置分层：全局 → 团队 → 应用
- 敏感配置加密存储或用环境变量
- 配置变更有审批、灰度、回滚流程
- 动态推送通过 @RefreshScope / @ApolloConfigChangeListener 实现

---

## 下一篇预告

技术中台篇结束，下一篇进入 **数据中台篇**，从 **【中台·数据篇】数据中台概览** 开始讲解数据中台建设。

微服务架构下，配置散落在各服务的配置文件中，修改需重新部署。配置中心解决这个痛点——集中管理、动态推送、多环境隔离。本篇对比 Apollo 和 Nacos，给出完整落地方案。

【中台·技术篇】配置中心中台：Apollo 与 Nacos 选型与多环境配置管理

研发部经理

架构设计

后端

开发工具

微服务配置管理对比：Apollo与Nacos全面实战解析。涵盖配置中心核心能力、动态推送、多环境隔离、灰度发布、权限管理等关键特性。通过Docker部署指南、客户端接入示例、最佳实践等，帮助开发者快速实现配置集中化管理和安全更新。Apollo适合精细权限控制，Nacos集成服务发现，选择指南助您决策。

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

【中台·技术篇】配置中心中台：Apollo 与 Nacos 选型与多环境配置管理-腾讯云开发者社区-腾讯云

【中台·技术篇】配置中心中台：Apollo 与 Nacos 选型与多环境配置管理

【中台·技术篇】配置中心中台：Apollo 与 Nacos 选型与多环境配置管理

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐