标签:nginx反向代理
nginx在应用层实现反向代理,能实现动静分离
lvs是工作在传输层
session保持的方法:
session绑定:lvs的sh算法,实现原地址绑定,将来自同一个地址请求,统统定向至此前选定的RS
session复制:做成集群,将session数据共享,通过多播的方式传递数据,保持数据同步
session服务器:用memcached,redis(键值存储);做冗余,做负载均衡
key:用户请求的URL hash之后的结果
value:URL对应的资源
lvs其实还是Client和Real Server之间进行通信
nginx是Client和Nginx反向代理通信,反向代理再去和Real Server通信,取得响应后返回给Client,并保存一份在缓存服务器,当下次用户请求时,直接去查询缓存服务器而不用去找Real Server,且缓存是以键值对形式保存,会更快速的查询到结果
架构图简单实例:
用yum安装nginx,它的安装包在epel源中,安装后的默认页面文件在/usr/share/nginx/html/index.html
nginx配置:
main配置段:全局配置段
event{}: 定义event模型工作特性
http {} : 定义http协议相关的配置
配置成反向代理需要在http段进行配置
ngx_http_proxy_module模块:
默认 server的配置在/etc/nginx/conf.d/default.conf中
server{
listen 80;
server_name www.lxproxy.com;
# location / 可以换成任意你想要代理的URL,若为模式匹配会追加到proxy_pass的URL最后面,且location中存在rewirte的话,会把重写后的URL追加到
proxy_pass最后
location /{
# 表示访问www.lx.com的请求全部反向代理到proxy_pass指定的server去
proxy_pass http://www.lxrs1.com;
# 向后端转交请求报文时,还可以添加/修改请求报文头部,如加入CIP [ $remote_addr表示CIP ] 让后端Real Sever记录日志
proxy_set_header HOST $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
设置完报文首部后要编辑后端Real Server的web服务器配置文件,例httpd
修改之后访问,日志中会记录Client IP而不是Nginx的IP了
配置缓存机制:
vim /etc/nginx/nginx.conf
在http{}中定义
# /data/nginx/cahce 表示以/data/nginx/cache作为缓存目录,这个目录的属主属组必须是Nginx 用来存储值[ value ]
# levels=1:2 用:隔开有几段就表示有几级子目录,1级子目录的名字用1个字符表示,2级子目录用2个字符表示
# keys_zone=one:10m 表示在内存中找10m大小取名叫one用来存储键[ key ]
proxy_cache_path /data/nginx/cahce levels=1:2 keys_zone=one:10m;
而调用则可以在http,server,location中
proxy_cache one 表示启用名字为one的cahce
proxy_cache_method GET|POST|HEAD 用什么方法请求时缓存,默认是GET和HEAD,可以不用定义用默认即可
proxy_cache_min_uses # 请求几次后缓存这个资源,默认是1次,可以不用定义用默认即可
proxy_cache_revalidate on|off 表示当缓存到期时,是否向后端Real Server校验缓存是否修改过,若没修改则继续使用原缓存 默认是off可以开启
proxy_cache_use_stale error|timeout|http_404|off…. 当缓存过期,且后端Real Server返回error或404等 用过期的缓存响应客户端,默认是off
proxy_cache_valid 200 302 10m 当后端Real Server返回了200或302就缓存10min
proxy_connect_timeout 60s 等待代理服务器响应超时时长,默认60s,可以不用定义用默认即可
proxy_cache_bypass string:设置在什么情况下nginx将不从cache中取数据;例用户有cookie时 $cookie_nocache
配置负载均衡机制:
upstream只能定义在http{},即定义一个组
vim /etc/nginx/conf.d/default.conf
upstream 名字[ upservers ]{
# 在这里可以添加调度算法 默认是轮询 ip_hash表示sh算法,实现原地址绑定,把来自同一个地址请求,统统定向至此前选定的RS
server 172.16.37.20; # server 172.16.37.20 weight 1;相当于权重
server 172.16.37.21; # server 172.16.37.20 weight 2;
# max_fails= #; 做健康状态监测,当失败多少次就标记为fails,从server可用列表中移除
# fail_timeout =1 每一次检查失败的超时时长为多久
例: # server 172.16.37.20 max_fails= 2 fail_timeout =1;
# 标记server下线更新 ,且当所有server下线时还可以当做sorry server;更新好之后就可以删除backup实现上线
例: # server 172.16.37.20 max_fails= 2 fail_timeout =1 backup;
}
vim /etc/nginx/nginx.conf
server{
listen 80;
server_name www.lxproxy.com;
location /{
proxy_pass http://upservers/;
# 向后端转交请求报文时,还可以添加/修改请求报文头部,如加入CIP [ $remote_addr表示CIP ] 让后端Real Sever记录日志
proxy_set_header HOST $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
基于sticky实现session绑定:
1.基于cookie,只有工作在应用层的才能实现
upstream upservers{
server 172.16.37.21;
sticky cookire srv_id expires=1h[有效期] domain=.lxproxy.com[ 用户访问的域名 ] path=/;
}
2.基于route
least_conn:调度方法,最少连接,相当于wlc算法;
keepalive # 表示和后端的Real Server保持长连接,能持续多久;在upstream中定义,只有在Real Sever是非httpd才用,因为会损坏并发性能;当后端是存储时,最好使用,如memcache
health_check 健康状态监测,在location中定义;建议关闭访问日志;使用默认即可
例:location /{
proxy_pass http://upsevers;
health_check;
}
fastcgi-php
yum安装php-fpm和nginx时要改编辑/etc/nginx/fastcgi_params,将其内容更改为如下内容:
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;
当后端Real Server是LAMP时不用设置fastcgi直接将所有请求全部代理到后端LAMP即可
例:location /{
proxy_pass http://upservers/;
}
而当后端是php-fpm时才会用到fastcgi
定义缓存在http{}中:
根据业务逻辑去判断是否要启用php的缓存
fastcig_cache_path /data/nginx/cahce levels=1:2 keys_zone=two:10m;
fastcgi_cache_valid 200 302 10m;
fastcgi_cache_valid any 1m;
在php的location{}中定义
fastcgi_cache two表示启用名字为two的cahce
本文出自 “xxlixin” 博客,请务必保留此出处http://xxlixin1993.blog.51cto.com/9498220/1660242
标签:nginx反向代理
原文地址:http://xxlixin1993.blog.51cto.com/9498220/1660242