Nginx反向代理

Posted 2020-08-15 剑客族长

 

什么是反向代理

反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

有反向代理，当然也存在正向代理的概念咯。正向代理指的是，一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

我们通过一个简单例子，我们就很好的理解两者之间的区别了。

所以，简单的理解，就是正向代理是为客户端做代理，代替客户端去访问服务器，而反向代理是为服务器做代理，代替服务器接受客户端请求。(感谢@Charles道道 补充)

为什么使用反向代理

• 可以起到保护网站安全的作用，因为任何来自Internet的请求都必须先经过代理服务器。
• 通过缓存静态资源，加速Web请求。
• 实现负载均衡。顺便说下，目前市面上，主流的负载均衡方案，硬件设备有F5，软件方案有四层负载均衡的LVS，七层负载均衡的nginx、Haproxy等。

Nginx反向代理的实战

在生产环境，Tomcat服务器一般不单独使用在项目中，我们一般通过nginx用于反向代理的服务器，并将请求转发给后端多台Tomcat服务器，从而达到负载均衡的目的。

Nginx的集群配置

在http节点下，添加upstream节点，添加tomcat集群。

1. upstream tomcats {
2. server 127.0.0.1:9001;
3. server 127.0.0.1:9002;
4. }

配置location为tomcat集群

1. location / {
2. proxy_pass_header Server;
3. proxy_set_header Host $http_host;
4. proxy_set_header X-Real-IP $remote_addr;
5. proxy_set_header X-Scheme $scheme;
6. proxy_pass http://tomcats;
7. }

upstream还可以为每个设备设置状态值，这些状态值的含义分别如下：

• down：表示单前的server暂时不参与负载.
• weight：默认为1.weight越大，负载的权重就越大。
• max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误.
• fail_timeout : max_fails次失败后，暂停的时间。
• backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。

1. upstream tomcats{
2. server 127.0.0.1:9001 down;
3. server 127.0.0.1:9002 backup;
4. server 127.0.0.1:9003 weight=2;
5. server 127.0.0.1:9004 max_fails=2 fail_timeout=60s;
6. }

分配策略

none（轮询）

upstream按照轮询（默认）方式进行负载，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。虽然这种方式简便、成本低廉。但缺点是：可靠性低和负载分配不均衡。

weight（权重）

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。例如

1. server 192.168.61.22 weight = 6; # 60% 请求
2. server 192.168.61.23 weight = 4; # 40% 请求

ip_hash（访问ip）

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

配置只需要在upstream中加入ip_hash;即可。

1. upstream tomcats {
2. ip_hash;
3. server 127.0.0.1:9001;
4. server 127.0.0.1:9002;
5. }

fair（第三方）

按后端服务器的响应时间来分配请求，响应时间短的优先分配。与weight分配策略类似。

1. upstream tomcats {
2. server 127.0.0.1:9001;
3. server 127.0.0.1:9002;
4. fair;
5. }

url_hash（第三方）

和IP哈希类似，只不过针对请求的url进行hash（基于缓存的server，页面静态化）。

一个模板

1. upstream tomcats {
2. server ip:8080;
3. }
4.  
5. server {
6. listen 80;
7. server_name www.lianggzone.com;
8.  
9. location / {
10. proxy_pass http://tomcats;
11.  
12. #Proxy Settings
13. proxy_redirect off;
14. proxy_set_header Host $host;
15. proxy_set_header X-Real-IP $remote_addr;
16. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
17. proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
18. proxy_max_temp_file_size 0;
19. proxy_connect_timeout 90;
20. proxy_send_timeout 90;
21. proxy_read_timeout 90;
22. proxy_buffer_size 4k;
23. proxy_buffers 4 32k;
24. proxy_busy_buffers_size 64k;
25. proxy_temp_file_write_size 64k;
26. }
27. }

反向代理实战

现在，我们开始一个完整的配置，配置如下

1. upstream tomcats {
2. server 127.0.0.1:9001;
3. server 127.0.0.1:9002;
4. }
5.  
6. server {
7. listen 80;
8. server_name www.lianggzone.com;
9. location / {
10. proxy_pass_header Server;
11. proxy_set_header Host $http_host;
12. proxy_set_header X-Real-IP $remote_addr;
13. proxy_set_header X-Scheme $scheme;
14. proxy_pass http://tomcats;
15. }
16. }

这个时候，我们请求http://www.lianggzone.com/ 就会跳转到响应的页面了。