06、Nginx反向代理与负载均衡

深碍√TFBOYSˉ_ 2023-10-13 11:53 2阅读 0赞

##### **反向代理**： #####

这种代理方式叫做，隧道代理。有性能瓶颈，因为所有的数据都经过Nginx，所以Nginx服务器的性能至关重要

![image-20220502173846436][]

##### **负载均衡**： #####

把请求，按照一定算法规则，分配给多台业务服务器（即使其中一个坏了/维护升级，还有其他服务器可以继续提供服务）

![image-20220502174023144][]

##### 反向代理+负载均衡： #####

**nginx.conf配置文件**

启用proxy\_pass，root和index字段就会失效

proxy\_pass后的地址必须写完整 `http://xxx`，不支持https

当访问localhost时（Nginx服务器），网页打开的是`http://xxx`（应用服务器），网页地址栏写的还是localhost

http{ 		
     		server {
            listen       80;
            server_name  localhost;
    
            location / { 
            		proxy_pass http://xxx;
                #root   html/test; 
                #index  index.html index.htm;
            }
    
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    		}
    }

###### \*\*定义地址别名 \*\* ######

使用upstream定义一组地址【在server字段下】

访问localhost，访问都会代理到`192.168.174.133:80`和`192.168.174.134:80`这两个地址之一，每次访问这两个地址轮着切换（后面讲到，因为默认权重相等）

http{
    	upstream httpds{
    		server 192.168.174.133:80; #如果是80端口，可以省略不写
    		server 192.168.174.134:80;
    	}
    	server {
            listen       80;
            server_name  localhost;
    
            location / { 
            		proxy_pass http://httpds;
            }
    
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    		}
    }

###### **设置权重** ######

访问使用哪个地址的权重

upstream httpds{
    		server 192.168.174.133:80 weight=10;
    		server 192.168.174.134:80 weight=80;
    }

###### **关闭** ######

upstream httpds{
    		server 192.168.174.133:80 weight=10 down;
    		server 192.168.174.134:80 weight=80;
    }

**备用机**

如果`192.168.174.133:80`出现故障，无法提供服务，就用使用backup的这个机器

upstream httpds{
    		server 192.168.174.133:80 weight=10;
    		server 192.168.174.134:80 weight=80 backup;
    }

##### 动静分离： #####

当用户请求时，动态请求分配到Tomcat业务服务器，静态资源请求放在Nginx服务器中

例子：

*  如果请求的资源地址是`location/`，`/`的优先级比较低，如果下面的location没匹配到，就会走http://xxx这个地址的机器
 *  如果请求的资源地址是`location/css/*`，就会被匹配到nginx的html目录下的css文件夹中（我们把css静态资源放在这个位置）

server {
            listen       80;
            server_name  localhost;
    				
    				location / { # /的优先级比较低，如果下面的location没匹配到，就会走http://xxx这个地址的机器
            		proxy_pass http://xxx;
            }
            
            location /css {  # root指的是html，location/css指的是root下的css，所以地址就是html/css
            		root html;
                index  index.html index.htm;
            }
    
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    }

使用正则

location ~*/(js|css|img){
    	root html;
      index  index.html index.htm;
    }

##### URL重写： #####

rewrite是URL重写的关键指令，根据regex（正则表达式）部分内容，重定向到replacement，结尼是flag标记。
    
    rewrite    <regex>   <replacement>  [flag];
    关键字				正则				替代内容     flagt标记
    
    正则：per1森容正则表达式语句进行规则匹配
    替代内容：将正则匹配的内容替换成replacement
    
    flag标记说明：
    last  #本条规则匹配完成后，继续向下匹配新的1ocation URI规则
    break #本条规则匹配完成即终止，不再匹配后面的任何规则
    
    redirect #返回302临重定向，游览器地址会显示跳转后的URL地址
    permanent #返回301永久重定向，测览器地址栏会显示跳转后的URL地址

浏览器地址栏访问 `xxx/123.html`实际上是访问`xxx/index.jsp?pageNum=123`

server {
            listen       80;
            server_name  localhost;
    				
    				location / { 
    						rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1  break;
            		proxy_pass http://xxx;
            }
          
    
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    }

##### 网关服务器： #####

![image-20220503121135171][]

上图中，应用服务器，不能直接被外网访问到，只能通过Nginx服务器进行访问（使用proxy\_pass），这时候这台Nginx服务器就成为了网关服务器（承担入口的功能）

所以，我们启动应用服务器的防火墙，设置其只能接受这台Nginx服务器的请求

###### **添加rich规则** ######

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.174.135" port protocol="tcp" port="8080" accept" #这里的192.168.174.135是网关 服务器地址

###### **移除rich规则** ######

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.174.135" port port="8080" protocol="tcp" accept"

###### **重启** ######

移除和添加规则都要重启才能生效

firewall-cmd --reload

###### **查看所有规则** ######

firewall-cmd --list-all #所有开启的规则

**先赞后看，养成习惯！！！^ \_ ^ ❤️ ❤️ ❤️  
码字不易，大家的支持就是我的坚持下去的动力。点赞后不要忘了关注我哦！**

[image-20220502173846436]: https://img-blog.csdnimg.cn/img_convert/39616b8adcc212a4bc2d724121f937eb.png
[image-20220502174023144]: https://img-blog.csdnimg.cn/img_convert/a3feb2dec96e3d27f41064bc7ff43994.png
[image-20220503121135171]: https://img-blog.csdnimg.cn/img_convert/cfaab416514ce7fd91d98473f3134506.png