Nginx服务实现动静分离

目录

1 Nginx实现动静分离

1.1 http_proxy_module

Proxy_pass指令属于ngx_http_proxy_module模块，此模块可以将请求转发到另一台服务器，在实际的反向代理工作中，会通过location功能匹配指定的URI，然后把接收到的服务匹配URI的请求通过proxy_pass抛给定义好的upstream节点池。

官方地址:

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass

http proxy模块相关参数	说明
proxy_set_header	设置http请求header项传给后端服务器节点，例如：可实现让代理后端的服务器节点获取访问客户端用户的真实IP地址
client_body_buffer_size	用于指定客户端请求主体缓冲区大小
proxy_connect_timeout	表示反向代理与后端节点服务器连接的超时时间，即发起握手等候响应的超时时间
proxy_send_timeout	表示代理后端服务器的数据回传时间，即在规定时间之内后端服务器必须传完所有的数据，否则，Nginx将断开这个连接
proxy_read_timeout	设置Nginx从代理的后端服务器获取信息的时间，表示连接建立成功后，Nginx等待后端服务器的响应时间，其实是Nginx已经进入后端的排队之中等候处理的时间
proxy_buffer_size	设置缓冲区大小，默认该缓冲区大小等于指令proxy_buffers设置的大小
proxy_buffers	设置缓冲区的数量和大小。nginx从代理的后端服务器获取的响应信息，会放置到缓冲区
proxy_busy_buffers_size	用于设置系统很忙时可以使用的proxy_buffers大小，官方推荐的大小为proxy_buffers*2
proxy_temp_file_write_size	指定proxy缓存临时文件的大小

1.2 动静分离原理及环境准备

通过Nginx实现动静分离，即通过Nginx反向代理配置规则实现让动态资源和静态资源及其他业务分别由不同的服务器解析，以解决网站性能、安全、用户体验等重要问题。

环境准备

Hostname	IP	说明
lb01	10.0.0.5	Nginx主负载均衡器
lb02	10.0.0.6	Nginx辅负载均衡器
web01	10.0.0.8	web01服务器
web02	10.0.0.7	web02服务器

VIP(虚拟IP)：10.0.0.3

若进行以下测试，需要准备好Nginx环境

LNMP之Nginx服务搭建及三种类型虚拟主机
keepalived+nginx反向代理负载均衡配置

1.3 详细配置

# 写一个proxy的配置文件，然后可以直接在nginx.conf中include调用
[root@lb01 ~]# vim /application/nginx/conf/proxy.conf
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;

# 修改配置文件如下，可直接复制
[root@lb01 ~]# vim /application/nginx/conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;

    upstream static_pools{
        server 10.0.0.7:80 weight=1;
    }
    upstream upload_pools{
        server 10.0.0.7:8080 weight=1;
    }
    upstream default_pools{
        server 10.0.0.8:80 weight=1;
    }

    server {
        listen 80;
        server_name www.rsq.com;
        location / {
            proxy_pass http://default_pools;
            include proxy.conf;
        }
        location /static/ {
            proxy_pass http://static_pools;
            include proxy.conf;
        }
        location /upload/ {
            proxy_pass http://upload_pools;
            include proxy.conf;
        }
    }
}

# 修改web02的www配置文件，使其监听8080端口，修改完记得重载服务
# 这里的www.conf是被调用的配置文件，也可以直接写入到nginx.conf
[root@web02 ~]# cat /application/nginx/conf/extra/www.conf
    server {
        listen       80;
        server_name  www.rsq.com;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
    }

    server {
        listen       8080;
        server_name  www.rsq.com;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
    }

# 创建测试文件
[root@web02 ~]# mkdir /application/nginx/html/www/{static,upload}
[root@web02 ~]# echo "static page" >/application/nginx/html/www/static/index.html
[root@web02 ~]# echo "upload page" >/application/nginx/html/www/upload/index.html
[root@web01 ~]# cat /application/nginx/html/www/index.html
web01_www

1.3 访问测试

测试访问之前需要在Client中做hosts解析

# 这里的10.0.0.3为keepalived生成的虚拟IP（VIP）
cat >>/etc/hosts<10.0.0.3 www.rsq.com bbs.rsq.com blog.rsq.com
EOF

2 根据客户端的不同进行转发

2.1 基本配置

# 保持以上环境，可把配置文件备份并进行新测试
# 修改配置文件如下，可直接复制
[root@lb01 ~]# vim /application/nginx/conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;

    upstream android_pools {
        server 10.0.0.7:80 weight=1;
    }
    upstream iphone_pools {
        server 10.0.0.7:8080 weight=1;
    }
    upstream pc_pools {
        server 10.0.0.8:80 weight=1;
    }

    server {
        listen 80;
        server_name www.rsq.com;
        location / {
            if ($http_user_agent ~* "android")
            {
                proxy_pass http://android_pools;
            }
            if ($http_user_agent ~* "iphone")
            {
                proxy_pass http://iphone_pools;
            }
                proxy_pass http://pc_pools;
                include proxy.conf
        }
    }
}

2.2 测试访问

此次测试由于环境问题，没有测试，大家可以在Windows VMware workstation上做NAT映射，或者电脑开热点使手机连接，虚拟机网卡选择桥接模式上网，保证手机可以访问到虚拟机web服务。测试流程和动静分离测试保持类似。

# curl -A 可自定义User-Agent，实例如下
[root@lb01 ~]# curl -A android www.rsq.com
[root@lb01 ~]# curl -A iphone www.rsq.com