• 欢迎访问VPS岛网站,国外VPS,国内VPS,国外服务器,国内服务器,服务器主机,测评及优惠码,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站 QQ群

nginx作为反向代理常用模块

Nginx相关 readygood 21次浏览 已收录 0个评论

什么是反向代理

反向代理简单讲就是代理后端服务器响应客户端请求的服务器。我的理解,反向代理也可以理解为工作在7层应用层的负载均衡服务器
为什么需要反向代理
1.隐藏后端主机
2.更好的管理后端各主机的路由状况
3.灵活的分配后端服务器资源
4.根据具体服务进行转发。

nginx如何实现反向代理功能?

最简单的例子:

location / {
            proxy_pass http://localhost:8000; #将匹配此location的请求发送到http://localhost:80000处理
            proxy_set_header Host $host; #自定义首部发送到后端主机
            proxy_set_header X-Real-IP $remote_addr;
        }   

nginx作为反向代理常用的模块

1.proxy_pass URL;

proxy_pass是nginx作为反向代理最关键的一个指令
例:

location /name/ {
        proxy_pass http://127.0.0.1/remote/;
        }

在这个例子中,假如用户访问路径是www.baidu.com/name/,那么实际访问路径是remote/目录
proxy_pass会将location下的URI,另外若proxy_pass后面只有IP,如:proxy_pass http://18.18.18.18,这时后面的/加与不加区别很大

在nginx中配置proxy_pass时,如果是按照^~匹配路径时,要注意proxy_pass后的url最后的/,当加上了/,相当于是绝对根路径,则nginx不会把location中匹配的路径部分代理走;如果没有/,则会把匹配的路径部分也给代理走。

location ^~ /static_js/ 
{ 
proxy_cache js_cache; 
proxy_set_header Host js.test.com; 
proxy_pass http://js.test.com/; 
}

如上面的配置,如果请求的url是http://servername/static_js/test.html
会被代理成http://js.test.com/test.html

而如果这么配置

location ^~ /static_js/ 
{ 
proxy_cache js_cache; 
proxy_set_header Host js.test.com; 
proxy_pass http://js.test.com; 
}

则会被代理到http://js.test.com/static_js/test.htm
当location后使用正则表达式模式匹配,if语句或limt_execept时,proxy_pass后面是不能加URI的

2.proxy_set_header field value;

用来使代理服务器修改发往后端服务器的报头文件的,因为后端服务器所接收并处理的请求实际是由代理服务器发送来的,后端主机并不知道客户端的信息,在后期做日志分析时就无法查询真正的请求来源,虽然真正的客户端来源记录是代理服务器处理的,但一般为了尽量减少代理服务器的磁盘IO代理服务器是不做日志的,所以就需要此参数将真正的客户端来源IP把默认的来源IP(代理服务器IP)替换并发送至后端服务器。
例:

location / {
            proxy_pass http://localhost:8000; #将匹配此location的请求发送到http://localhost:80000处理
            proxy_set_header Host $host; #自定义首部发送到后端主机
            proxy_set_header X-Real-IP $remote_addr;
        }

X-Real-IP是自定义的守护,将它加入log文件的format中日志便会记录。
当生产环境中出现多级代理时需使用$proxy_add_x_forwarded_for,此参数做的是往后添加,而非替换
同理,反向代理也能修改发往客户端的包头文件,将真正的后端服务器IP或者代理服务器IP响应给客户端,这就需要用到专门的报头模块ngx_http_headers_module模块。如:add_header就是用来修改由代理服务器发送至客户端的指令。例:add_header X-Via $server_addr;

3.nginx作为代理服务器时的缓存模块。

什么是缓存?

一般所说的缓存就是将数据临时存放在内存中,当需要用到数据或程序时,直接从内存中读取,因为内存的读写速度与磁盘IO不是一个量级,所以使用缓存能极大的提高系统使用效率。

为什么需要缓存?

在nginx作为代理服务器时,会同时处理大量的请求与响应,若每一次都需要用到磁盘IO会极大地影响架构的性能,所以一般会将请求频率较高的数据作为缓存并缓存至代理服务器,当客户端请求时会直接响应,不再向后端发起网络或磁盘IO。

nginx是如何构建缓存的?

根据请求做hash计算创建树状结目录,并建立hash表,将hash表存放在内存中,当接收到用户请求后查找hash表并根据查找结果读取数据所在目录并相应。一般只缓存GET,HEAD
proxy_cache_path #只能用在http下#
例:proxy_cache_path /data/nginx/cache levels=1:1:1 keys_zone=one:10m max_size=2g; #定义缓存目录为/data/nginx/cache,创建3级子目录,每级子目录分别有16个目录,键大小为10兆,键名为one,缓存的最大空间为2g
proxy_cache_path只能用在http中定义,在http中定义完成proxy_cache_path后,还需要在server或location中定义一下几个参数

1.prox_cache_key

定义缓存的键与空间大小的,也可以理解为定义缓存的名称与占用空间大小
例:proxy_cache_key NAME;

2.proxy_cache_methods

定义客户端请求的那些内容会被缓存,默认是GET HEAD
例:proxy_cache_methods GET HEAD POST;

3.prox_cache_min_uses

例:proxy_cache_min_uses 2;
定义缓存的最小使用次数,即当客户端请求某一资源时达到设定次数时才会被缓存

4.prox_cache_valid

对不同的缓存定义不同的有效时间
例:proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;

5.prox_cache_use_stale

定义时候允许使用过期的缓存,这里的过期是指后端服务器更新资源后,缓存的内容不再是最新的了。
例:.prox_cache_use_stale error | timeout | invalid_header | updating | http_500 | http_502 | http_503 | http_504 | http_403 | http_404 | http_429 | off ...;

4.超时模块

在实际环境中,常常会遇到连接异常中断的情况,所以需要定义响应超时的时间。

1.prox_connect_timeout

定义代理向后端服务建立连接(TCP三次握手)的超时时间,默认是60秒,最长为75秒
例:proxy_connect_timeout 10;

2.proxy_read_timeout

定义代理与后端服务建立连接后,后端读取响应给代理的超时时间

3.proxy_send_timeout

向后端发送请求的超时时间

5.fastcgi模块

由于nginx是一个处理静态内容的工具,但当用户请求为动态内容时,就需要使用fastcgi协议将动态内容交由php来处理并响应给代理再响应客户端。
fcgi传输处理请求的能力不如httpd,常常会用到lnamp架构。当用户请求静态资源时就在本地处理并响应,当客户端请求的是动态资源时由nginx作为代理转发至后端AP服务器,之间用http协议进行传输,这样能提高性能。
总结:1.如何实现代理,如何实现映射
2.如何建立缓存实现加速
3.连接超时时长的定义


VPS岛 的文章和资源来自互联网,仅作为参考资料,如果有侵犯版权的资源请尽快联系站长,我们会在24h内删除有争议的资源。丨 转载请注明nginx作为反向代理常用模块
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址