您好,登录后才能下订单哦!
请求超时!
请点击 重新获取二维码讲述反向七层代理的配置文件以及解释
Nginx官网:https://www.nginx.com/
Centos yum安装nginx
yum install nginx -y
so,我们先提个问题,What?为何要用Nginx实现七层代理,什么是七层代理?
1、有无nginx proxy的区别
传统无nginx web架构:
看下面一张图:
首先,我们有一个域名 www.test_app.com,后端有三台 服务器,都运行PHP+Nginx服务,如果要实现三台服务器都提供网站服务,我们需要具备下面几个条件(缺点)。
1、每台web服务器都需要有固定的公网IP地址(成本高)
2、一个域名需要对应多个公网IP(扩展性差)
3、每添加一台web服务器都需要动用 dns配置以及购买固定公网IP(灵活性差)
so,缺点很明显了
nginx proxy架构:
这时,我们在前端部署一台nginx proxy(反向代理),就可以解决刚才上面所说的问题,可以在nginx proxy配置proxy pool,称为代理池,里面填写后端web节点的IP:PORT,每次扩展一台Web节点的时候,只需要在该proxy pool中添加IP:PORT,然后在reload一下nginx即可,并且该nginx proxy只需要有一个固定的公网IP即可,DNS只需要绑定该公网IP
2、Nginx Proxy简介
Nginx的 负载均衡功能依赖于ngx_http_upsteam_module模块,所支持的代理方式包括proxy_pass,fastcgi_pass,memcached_pass等,新版Nginx软件支持的方式有所增加。本文主要讲解proxy_pass代理方式。
ngx_http_upstream_module模块允许Nginx定义一组或多组节点服务器组,使用时可以通过proxy_pass代理方式把网站的请求发送到事先定义好的对应Upstream组的名字上,具体写法为“proxy_pass http:// www_server_pools”,其中www_server_pools就是一个Upstream节点服务器组名字。
upstream模块内部server标签部分参数说明:
模块参数 | 说明 |
---|---|
server | 负载均衡后面的RS地址,可域名或IP |
weight | 服务器权重,权重数字越大表示请求越多,默认为1 |
max_fils | 尝试连接后端节点失败的次数,默认为1 |
backup | 表示节点作为备份服务器 |
fail_timeout | 在max_fails定义次数失败后,距离下次检查间隔时间 |
3、Nginx Proxy调度算法
静态调度算法:
算法 | 说明 |
---|---|
rr | 轮询,默认调度算法,将请求按顺序分配到不同的后端节点 |
wrr | 权重轮询,权重值越大,后端节点接受的请求也就越多 |
ip_hash | 会话保持,每个请求按照客户端的IP的Hash结果来分配后端节点 |
动态调度算法:
算法 | 说明 |
---|---|
fair | 响应时间,根据后端节点的响应时间来分配请求 |
least_conn | 最小连接数,根据后端节点的连接数来分配请求 |
url_hash | web缓存节点,根据访问的URL的hash结果来分配请求 |
注意调度算法只能使用一种
nginx proxy常见配置文件(多域名):
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
# 这是代理池,池子名:blog_server_pools,将web节点的IP:PORT/域名 添加到此即可
upstream blog_server_pools {
server 172.16.1.7:80 weight=3 max_fils=3 fail_timeout=5;
server 172.16.1.8:80 weight=2 max_fils=3 fail_timeout=5;
server 172.16.1.9:80 weight=1 backup max_fils=3 fail_timeout=5;
}
upstream www_server_pools {
# 使用调度算法:ip_hash
ip_hash
server 172.16.1.10:80 max_fils=3 fail_timeout=5;
server 172.16.1.11:80 max_fils=3 fail_timeout=5;
server 172.16.1.12:80 weight=1 backup max_fils=3 fail_timeout=5;
}
server {
listen 80;
server_name blog.youngboy.org;
location / {
# 通过proxy_pass 调用对应的代理池
proxy_pass http://blog_server_pools;
# proxy优化参数(下面有解释)
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
}
}
server {
listen 80;
server_name www.youngboy.org;
location / {
proxy_pass http://www_server_pools;
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
}
}
}
我们会发现。每添加一个server标签(一个站点),都需要将nginx proxy参数粘贴一遍,这样会导致配置冗余
我们可以将proxy优化参数配置写到一个文件中
# vim /etc/nginx/conf.d/http.proxy
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
在nginx http标签下,使用include来引入刚刚创建的proxy文件
....
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
include /etc/nginx/conf.d/http.proxy;
....
}
平滑重启nginx
nginx -s reload
4、Nginx Proxy优化参数
# 设置http请求header项传给后端服务器节点
proxy_set_header
# 用于指定客户端请求主体缓冲区大小
client_body_buffer_size
# 表示反向代理与后端节点服务器连接的超时时间,即发起握手等待响应的超时时间
proxy_connect_timeout
# 表示代理后端服务器的数据回传时间,即在规定时间内服务器必须传完所有的数据,否则,Nginx将断开这个连接
proxy_sed_simeout
# 设置Nginx从从代理的后端服务器获取信息的时间,表示连接建立成功后,Nginx等待后端服务器的响应时间,其实是Nginx已经进入后端的派对之中等候处理的时间
proxy_read_timeout
# 设置缓冲区大小,默认该缓冲区大小等于指令proxy_buffers设置的大小
proxy_buffer_size
# 设置缓冲区的数量和大小。Nginx从代理后端的服务器获取的响应信息,会防止缓冲区
proxy_buffers
# 用于设置系统很忙时可以使用的proxy_buffers大小,官方推荐的大小为proxy_buffers*2
proxy_busy_buffers_size
# 指定proxy缓存临时文件的大小
proxy_temp_file_write_size
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。
代做工资流水公司泰安代做薪资银行流水湛江个人流水图片信阳银行流水电子版费用重庆开购房银行流水广州打印工资证明宿迁查贷款流水铜陵代开工资流水厦门办车贷流水昆明房贷收入证明公司洛阳薪资流水多少钱株洲工资流水账单制作中山代办流水盐城入职流水办理九江车贷工资流水 费用淄博贷款工资流水 费用包头查询车贷流水成都打印工作收入证明岳阳代办购房银行流水湘潭签证工资流水模板漳州打贷款银行流水济南开背调工资流水南通房贷银行流水 价格廊坊自存银行流水代做芜湖开个人流水蚌埠办个人银行流水嘉兴自存流水代办海口查银行流水海口制作工资证明邯郸车贷银行流水 查询肇庆办背调流水香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人?张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身!外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤