Nginx作为反向代理

旧城等待， 2022-06-09 14:49 203阅读 0赞

## 1. 反向代理简介 ##

Nginx可以作为反向代理，接收客户端的请求，并向上游服务器发起新的请求。该请求可以根据客户端请求的URI，客户机参数或其他逻辑进行拆分，原始URL中的任何部分可以以这种方式进行转换。

### 1.1. 代理模块指令 ###

<table> 
 <thead> 
  <tr> 
   <th>指令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>proxy_connect_timeout</td> 
   <td>Nginx从接受到请求到连接至上游服务器的最长等待时间</td> 
  </tr> 
  <tr> 
   <td>proxy_cookie_domain</td> 
   <td>替代从上游服务器来的Set-Cookie头的域domain</td> 
  </tr> 
  <tr> 
   <td>proxy_cookie_path</td> 
   <td>替代从上游服务器来的Set-Cookie头的path属性</td> 
  </tr> 
  <tr> 
   <td>proxy_headers_hash_bucket_size</td> 
   <td>头名字的最大值</td> 
  </tr> 
  <tr> 
   <td>proxy_headers_hash_max_size</td> 
   <td>从上游服务器接收到头的总大小</td> 
  </tr> 
  <tr> 
   <td>proxy_hide_header</td> 
   <td>不应该传递给客户端头的列表</td> 
  </tr> 
  <tr> 
   <td>proxy_http_version</td> 
   <td>用于通上游服务器通信的Http协议版本</td> 
  </tr> 
  <tr> 
   <td>proxy_ignore_client_abort</td> 
   <td>如果设置为ON，那么客户端放弃连接后，nginx将不会放弃同上游服务器的连接</td> 
  </tr> 
  <tr> 
   <td>proxy_ignore_headers</td> 
   <td>当处理来自上游服务器的响应时，设置哪些头可以被忽略</td> 
  </tr> 
  <tr> 
   <td>proxy_intercept_errors</td> 
   <td>如果启用该选项，Nginx将会显示配置的error_page错误，而不是来自于上游服务器的直接响应</td> 
  </tr> 
  <tr> 
   <td>proxy_max_temp_file_size</td> 
   <td>在写入内存缓冲区时响应与内存不匹配时使用时，给出溢出文件的最大值</td> 
  </tr> 
  <tr> 
   <td>proxy_pass</td> 
   <td>指定请求被传递到的上游服务器，格式为URL</td> 
  </tr> 
  <tr> 
   <td>proxy_pass_header</td> 
   <td>覆盖掉在proxy_hide_header指令中设置的头，允许这些头传递到客户端</td> 
  </tr> 
  <tr> 
   <td>proxy_pass_request_body</td> 
   <td>如果设置为off，将会阻止请求体传递到客户端</td> 
  </tr> 
  <tr> 
   <td>proxy_pass_request_headers</td> 
   <td>如果设置为on,则阻止请求头发送到上游服务器</td> 
  </tr> 
  <tr> 
   <td>proxy_read_timeout</td> 
   <td>给出连接关闭前从上游服务器两次成功的读操作耗时，如果上游服务器处理请求比较慢，那么该值需设置较高些</td> 
  </tr> 
  <tr> 
   <td>proxy_redirect</td> 
   <td>重写来自于上游服务器的Location和Refresh头</td> 
  </tr> 
  <tr> 
   <td>proxy_send_timeout</td> 
   <td>给出连接关闭前从上游服务器两次成功的写操作耗时，如果上游服务器处理请求比较慢，那么该值需设置较高些</td> 
  </tr> 
  <tr> 
   <td>proxy_set_body</td> 
   <td>发送到上游服务器的请求体可能会被该指令的设置值修改</td> 
  </tr> 
  <tr> 
   <td>proxy_set_header</td> 
   <td>重写发送到上游服务器头的内容，也可以通过将某种头的值设置为空字符，而不是发送某种头的方法实现</td> 
  </tr> 
  <tr> 
   <td>proxy_temp_file_write_size</td> 
   <td>在同一时间内限制缓冲到一个临时文件的数据量，以使得Nginx不会过长地阻止单个请求</td> 
  </tr> 
  <tr> 
   <td>proxy_temp_path</td> 
   <td>设定临时文件的缓冲，用于缓冲从上游服务器来的文件，可以设定目录的层次</td> 
  </tr> 
 </tbody> 
</table>

### 1.2. upstream模块 ###

upstream指令将会启用一个新的配置区域，在该区域定义了一组上游服务器，这些服务器可以被设置为不同的权重（权重高的服务器将会被Nginx传递越多的连接）。

<table> 
 <thead> 
  <tr> 
   <th>指令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ip_hash</td> 
   <td>通过IP地址的哈希值确保客户端均匀地连接所有的服务器，键值基于C类地址</td> 
  </tr> 
  <tr> 
   <td>keepalive</td> 
   <td>每一个worker进程缓存的到上游服务器的连接数。再使用Http连接时，proxy_http_verison设置1.1，并将proxy_set_header设置为Connection “”</td> 
  </tr> 
  <tr> 
   <td>least_conn</td> 
   <td>激活负载均衡算法，将请求发送到活跃连接数最少的那台服务器</td> 
  </tr> 
  <tr> 
   <td>server</td> 
   <td>为upstream定义一个服务器地址（带有端口号的域名、IP地址，或者是UNIX套接字）和一个可选的参数，参数如下：weight：设置一个服务器的优先级优于其他服务器。max_fails：设置在fail_timeout时间之内尝试对一个服务器连接的最大次数，如果超过这个次数，那么就会被标记为down。fail_timeout：在这个指定的时间内服务器必须提供响应，如果在这个时间内没有收到响应，那么服务器就会被标记为down状态。backup：一旦其他服务器宕机，那么有该标记的机器就会接收请求。down：标记为一个服务器不再接受任何请求。</td> 
  </tr> 
 </tbody> 
</table>

#### 1.2.1. 负载均衡算法 ####

upstream模块能够使用轮询、IP hash和最少连接数三种负载均衡算法之一来选择哪个上游服务器将会被在下一步中连接。

##### 1.2.1.1. 轮询 #####

默认情况使用轮询，不需要配置指令来设置，该算法选择下一个服务器，基于先前选择，再配置文件中哪一个是下一个服务器，以及每个服务器的负载。轮询算法是基于在队列中谁是下一个的原理确保将访问量均匀的分配给每一个上游服务器。

##### 1.2.1.2. IP 哈希 #####

通过ip\_hash指令激活使用，从而将某些IP地址映射到同一个上游服务器。

##### 1.2.1.3. 最少连接数 #####

通过least\_conn指令启用，该算法通过选择一个活跃的最少连接数服务器，然后将负载均匀分配给上游服务器。如果上游服务器的处理器能力不同，那么可以为server指令使用weight来指示说明。该算法将考虑到不同服务器的加权最小连接数。

## 2. Upstream服务器类型 ##

上游服务器是Ngixn代理连接的一个服务器，可以是物理机或虚拟机。

### 2.1. 单个upstream服务器 ###

指令try\_files(包括http core模块内)意味着按顺序尝试，直到找到一个匹配为止。Nginx将会投递与客户端给定URI匹配的任何文件，如果没有找到任何配置文件，将会把请求代理到Apache作进一步处理。