Nginx高頻率使用功能

林鼎淵 — Mon, 22 Jun 2020 16:09:35 +0800

1. 反向代理伺服器(reverse proxy)

正向代理伺服器：用來解決訪問限制問題

反向代理伺服器：提供負載均衡、安全防護等作用

你可以理解為你網頁的前端實際使用server的port是3000，但是透過Nginx可以把對方80 port的連線導向3000 port，應用如下：

vi /etc/nginx/sites-enabled/default

server {   
    listen 80;   //外部nginx監聽port
    location / {   
        proxy_pass http://127.0.0.1:3000; #你可以把它當成local端轉port的服務
        # proxy_pass http://172.1.1.1; #這是實際訪問的ip位址  
    }   
}

原始碼：reverse_proxy.conf（GitHub Gist）

實務上野可能會直接把它當成一個自動轉址的中介Service，像是外面所輸入的domain name實際上都是指向同一台nginx server，經過這台nginx 的設定分析過後再導向真正的server

server {
    listen         *:443 ssl; #https
    server_name   your.domain.name1; #外面輸入的網址
    
    client_max_body_size 2000M; #上傳檔案大小限制
    fastcgi_read_timeout 3600s; # nginx執行時間
    proxy_read_timeout 3600s;
    ssl_certificate /var/www/cert.chain.crt; # ssl檔案位置
    ssl_certificate_key /var/www/www_ruggon_com.key;
    location / {
        proxy_pass https:#172.6.5.8; # 目標導向的服務位址
    }
}
server {
    listen         *:443 ssl;
    server_name   your.domain.name2; #外面輸入的網址
    ssl_certificate /var/www/cert.chain.crt;
    ssl_certificate_key /var/www/www_ruggon_com.key;
    location / {
        proxy_pass https:#172.6.5.10; # 目標導向的服務位址
    }
}
#下面為讀取80 port http轉https的功能
server {
        listen 80;
        listen [::]:80;
        server_name your.domain.name1;
        return 301 https:#$host$request_uri;
}
server {
        listen 80;
        listen [::]:80;
        server_name your.domain.name;
        return 301 https:#$host$request_uri;
}

原始碼：redirect.conf（GitHub Gist）

2. 負載平衡(load balancer)

如果一個網站的訪問量非常大，一台server已經無法負擔時，你可以透過load balance(多幾台server來分攤這些流量，當某一台server掛掉的時候你的網站還是活得很好)處理

Nginx實務上你可以根據server實際上的硬體條件去分散每個server的流量，在這裡我以透過Nginx分流到兩個server上面做解釋：

SETP 1/3 : server A的Nginx設定

vi /etc/nginx/sites-enabled/default

server {
    listen 80;
    
    #Proxy的位置，提供給使用者連線
    server_name  server_a.com; 
    
    access_log /var/log/nginx/server_a.com main;
    error_log /var/log/nginx/server_a.com warn;
    
    location / {
        root   /usr/share/nginx/html;# 靜態文件路徑
        index  index.html index.htm;
    }
}

原始碼：server_a.conf（GitHub Gist）

SETP 2/3 : server B的Nginx設定

vi /etc/nginx/sites-enabled/default

server {
    listen 80;
    
    #Proxy的位置，提供給使用者連線
    server_name  server_b.com; 
    
    access_log /var/log/nginx/server_b.com main;
    error_log /var/log/nginx/server_b.com warn;
    
    location / {
        root   /usr/share/nginx/html; #靜態文件路徑
        index  index.html index.htm;
    }
}

原始碼：server_b.conf（GitHub Gist）

STEP 3/3 : nginx來處理負載平衡

vi /etc/nginx/sites-enabled/default

# weight是資源分散的權重，可根據server本身硬體條件做調整
upstream your_web {
    server server_a.com weight=3;#前面設定的server_name，或者用存粹的ip也可以()
    server server_a.com weight=2;
}
server {
    listen       443 ssl;
    server_name  server.com;
    access_log /var/log/nginx/server.com.access.log main;
    error_log /var/log/nginx/server.com.error.log warn;
    ssl_certificate server.com.crt;
    ssl_certificate_key server.com..key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    location / {
        proxy_pass http://your_web;#真實網址
        proxy_set_header   Host    $host;
        proxy_set_header   X-Real-IP   $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

原始碼：nginx.conf（GitHub Gist）

3. 虛擬主機(Virtual Host)

如果單一網站的流量太小，你會覺得他獨佔一台server有點浪費，所以除了負載平衡(load balance)這種導流量的做法外，你也可以讓一台server在不同的port開啟多個服務


server {  
    listen 80 default_server;  
    server_name _;  
    return 444; # 過濾其他domain name返回444
}   
 
 
server {  
    listen 80;  
    server_name your.domain.name1;
 
    location / {  
        proxy_pass http://localhost:8080; # 內部對應的port
    }  
}  
 
server {   
    listen 80;   
    server_name your.domain.name2;
    location / {   
        proxy_pass http://localhost:8081; # 內部對應的port 
    }   
}

原始碼：VirtualHost.conf（GitHub Gist）

參考資源：使用 Nginx 做 Load Balancer、Nginx簡介、正向代理和反向代理解釋

Proxy｜林鼎淵 Dean Lin

Nginx高頻率使用功能

相關議題

1. 反向代理伺服器(reverse proxy)

2. 負載平衡(load balancer)

3. 虛擬主機(Virtual Host)