Nginx反向代理與負(fù)載均衡怎么配置

這篇文章主要介紹了Nginx反向代理與負(fù)載均衡怎么配置的相關(guān)知識(shí)，內(nèi)容詳細(xì)易懂，操作簡(jiǎn)單快捷，具有一定借鑒價(jià)值，相信大家閱讀完這篇Nginx反向代理與負(fù)載均衡怎么配置文章都會(huì)有所收獲，下面我們一起來(lái)看看吧。

反向代理

反向代理指的是以代理服務(wù)器接收用戶(hù)的的訪問(wèn)請(qǐng)求，代理用戶(hù)向內(nèi)部服務(wù)器重新發(fā)起請(qǐng)求，最后把內(nèi)部服務(wù)器的響應(yīng)信息返回給用戶(hù)。這樣，代理服務(wù)器對(duì)外就表現(xiàn)為一臺(tái)服務(wù)器，而訪問(wèn)內(nèi)部服務(wù)器的客戶(hù)端用的就是代理服務(wù)器，而不是真實(shí)網(wǎng)站訪問(wèn)用戶(hù)。

為什么使用反向代理

• 可以起到保護(hù)網(wǎng)站安全的作用，因?yàn)槿魏蝸?lái)自internet的請(qǐng)求都必須先經(jīng)過(guò)代理服務(wù)器。

• 通過(guò)緩存靜態(tài)資源，加速web請(qǐng)求。

• 實(shí)現(xiàn)負(fù)載均衡

反向代理例子

環(huán)境說(shuō)明

假如有ab兩個(gè)服務(wù)器。a服務(wù)器提供web資源，并且只給內(nèi)網(wǎng)訪問(wèn)。b服務(wù)器有兩塊網(wǎng)卡，一塊與a服務(wù)器在一個(gè)內(nèi)網(wǎng)，以塊是外網(wǎng)。此時(shí)，用戶(hù)c想直接訪問(wèn)a服務(wù)器是行不通的。這時(shí)就可以通過(guò)b服務(wù)器代理用戶(hù)c的請(qǐng)求去訪問(wèn)a服務(wù)器了。

• 兩臺(tái)機(jī)器都安裝nginx

• moli-05服務(wù)器訪問(wèn)是wordpress博客，域名blog.syushin.org

• 虛擬機(jī)實(shí)驗(yàn)環(huán)境，就都關(guān)閉防火墻了

配置虛擬主機(jī)

moli-04機(jī)器上編輯虛擬主機(jī)配置文件，內(nèi)容如下：

[root@moli-04 extra]$ cat blog.syushin.org.conf 
server{
 listen 80;
 server_name blog.syushin.org;
 
 location / {
  proxy_pass http://192.168.30.7;
  proxy_set_header host $host;
  proxy_set_header x-real-ip $remote_addr;
  proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
 } 
}

更改hosts文件

windows上修改hosts文件，添加配置

192.168.93.129 blog.syushin.org

瀏覽器測(cè)試

訪問(wèn)地址是192.168.93.129，出現(xiàn)的界面的05機(jī)器的頁(yè)面，配置成功。

負(fù)載均衡

負(fù)載均衡的功能

• 對(duì)用戶(hù)的訪問(wèn)請(qǐng)求進(jìn)行調(diào)度管理

• 對(duì)用戶(hù)的訪問(wèn)請(qǐng)求進(jìn)行壓力分擔(dān)

負(fù)載均衡集群在運(yùn)行時(shí)，一般是通過(guò)一個(gè)或者多個(gè)前端負(fù)載均衡器將客戶(hù)訪問(wèn)請(qǐng)求發(fā)到后端的一組服務(wù)器上。

nginx負(fù)載均衡

嚴(yán)格來(lái)說(shuō)，nginx僅僅是作為nginx proxy反向代理的使用的，但是因?yàn)檫@個(gè)反向代理功能表現(xiàn)的效果是負(fù)載均衡機(jī)器的效果，因此nginx負(fù)載均衡是特殊的反向代理。

實(shí)現(xiàn)nginx負(fù)載均衡的主要組件：

upstream模塊介紹

ngx_http_upstream_module模塊支持的代理方式有proxy_pass,fastcgi_pass等，主要使用proxy_pass。

upstream模塊允許nginx定義一組或多組節(jié)點(diǎn)服務(wù)器組，使用時(shí)通過(guò)proxy_pass代理把網(wǎng)站的請(qǐng)求發(fā)送到定義好的對(duì)應(yīng)的節(jié)點(diǎn)組中。

示例：創(chuàng)建節(jié)點(diǎn)服務(wù)器池

upstream blog {
 server 192.168.30.5:80 weight=5;
 server 192.168.30.6:81 weight=10;
 server 192.168.30.7:82 weight=15;
}

upstream：創(chuàng)建節(jié)點(diǎn)服務(wù)器組的關(guān)鍵字，必須有；
blog：節(jié)點(diǎn)服務(wù)器組的名字，必須有，可自定義名字；
server：關(guān)鍵字，后面可加ip或者域名或者ip:端口，不指定端口默認(rèn)80；
weight：權(quán)重，數(shù)值越大被分配的請(qǐng)求越多。默認(rèn)為1

設(shè)置節(jié)點(diǎn)服務(wù)器的狀態(tài)值除了weight之外，還有：
max_fails：允許請(qǐng)求失敗的次數(shù)默認(rèn)為1.當(dāng)超過(guò)最大次數(shù)時(shí)，返回proxy_next_upstream 模塊定義的錯(cuò)誤.
fail_timeout：max_fails次失敗后，暫停的時(shí)間。
down：表示當(dāng)前的節(jié)點(diǎn)服務(wù)器不參與負(fù)載，標(biāo)志機(jī)器永遠(yuǎn)不可用，可配合ip_hash使用
backup：其它所有的非backup機(jī)器down或者忙的時(shí)候，請(qǐng)求backup機(jī)器。所以這臺(tái)機(jī)器壓力會(huì)最輕。

使用域名的upstream

upstream blog2{
 server www.syushin.com weight=5;
 server blog.syushin.org down;
 server blog.syushin.cc backup;
}

調(diào)度算法

rr輪詢(xún)(默認(rèn)調(diào)度算法，靜態(tài)調(diào)度算法)

按客戶(hù)端請(qǐng)求順序把客戶(hù)端的請(qǐng)求逐一分配到不同的后端節(jié)點(diǎn)服務(wù)器。

wrr(權(quán)重輪詢(xún)，靜態(tài)調(diào)度算法)

在rr輪詢(xún)的基礎(chǔ)上加上權(quán)重，使用該算法的時(shí)候，權(quán)重和用戶(hù)訪問(wèn)成正比，權(quán)重值越大，被轉(zhuǎn)發(fā)的請(qǐng)求就越多。
比如有30個(gè)請(qǐng)求，2臺(tái)服務(wù)器a(10.0.0.1)和b(10.0.0.2)，如果希望a處理10個(gè)請(qǐng)求，b處理20個(gè)請(qǐng)求，可以這樣定義：

upstream pools{
 server 10.0.0.1 weight=1;
 server 10.0.0.2 weight=2;
}

ip_hash(靜態(tài)調(diào)度算法)

每個(gè)請(qǐng)求按客戶(hù)端ip的hash結(jié)果分配，當(dāng)新的請(qǐng)求到達(dá)，先將客戶(hù)端ip通過(guò)哈希算法哈希出一個(gè)值，在隨后的分配客戶(hù)端請(qǐng)求中，客戶(hù)ip的哈希值只要相同，就會(huì)被分配到同一臺(tái)服務(wù)器。

upstream blog_pool{
 ip_hash;
 server 192.168.30.5:80;
 server 192.168.30.6:8090;
}

注意：當(dāng)使用ip_hash時(shí)，不能有weight和backup。

least_conn算法

least_conn算法會(huì)根據(jù)后端服務(wù)器的連接數(shù)來(lái)覺(jué)得分配情況，哪臺(tái)服務(wù)器連接數(shù)最少就分發(fā)多的請(qǐng)求。

調(diào)度算法除了上面所列的(常用)還有很多，就不一一列舉了。

http_proxy_module模塊

http_proxy_module可以將請(qǐng)求轉(zhuǎn)發(fā)到另外一臺(tái)服務(wù)器，在反向代理中，會(huì)通過(guò)location功能匹配指定的uri，然后把收到符合匹配的uri的請(qǐng)求通過(guò)proxy_pass拋給定義好的upstream節(jié)點(diǎn)池。

http_proxy模塊參數(shù)

proxy_pass使用

格式：proxy_pass url;

示例如下：

proxy_pass http://blog.syushin.com/;
proxy_pass http://192.168.30.7:8080/uri;
proxy_pass http://tmp/www.sock;

url可以是域名，ip地址也可以是socket文件。

對(duì)于proxy_pass的配置有幾點(diǎn)需要注意：
示例1

location /upload/ {
    proxy_pass http://192.168.30.7;
}

示例2

location /upload/ {
    proxy_pass http://192.168.30.7/; # 注意多了一個(gè)斜桿
}

示例3

location /upload/ {
    proxy_pass http://192.168.30.7/blog/;
}

示例4

location /upload/ {
    proxy_pass http://192.168.30.7/blog;
}

假如server_name為blog.syushin.com，當(dāng)請(qǐng)求http://blog.syushin.com/uploa...，上面示例1-4的請(qǐng)求結(jié)果是：

示例1：http://192.168.30.7/upload/index.html
示例2：http://192.168.30.7/index.html
示例3：http://192.168.30.7/blog/index.html
示例4：http://192.168.30.7/blogindex.html

關(guān)于“Nginx反向代理與負(fù)載均衡怎么配置”這篇文章的內(nèi)容就介紹到這里，感謝各位的閱讀！相信大家對(duì)“Nginx反向代理與負(fù)載均衡怎么配置”知識(shí)都有一定的了解，大家如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注億速云行業(yè)資訊頻道。