12@Nginx代理

Nginx代理

一、Nginx代理服务基本概述

#什么是代理
代理一词往往并不陌生, 该服务我们常常用到如(代理理财、代理租房、代理收货等等)

#没有代理情景
在没有代理模式的情况下，客户端和Nginx服务端，都是客户端直接请求服务端，服务端直接响应客户端。

#企业场景
那么在互联网请求里面,客户端往往无法直接向服务端发起请求,那么就需要用到代理服务,来实现客户端和服务通信

二、 Nginx代理服务常见模式

Nginx作为代理服务,按照应用场景模式进行总结，代理分为正向代理、反向代理

1、正向代理

正向代理，(内部上网)客户端<—>代理->服务端

2、反向代理

反向代理，用于公司集群架构中，客户端->代理<—>服务端

3、正向代理与反向代理的区别

1）.区别在于形式上服务的”对象”不一样

2）.正向代理代理的对象是客户端，为客户端服务

3）.反向代理代理的对象是服务端，为服务端服务

三、Nginx代理服务支持协议

反向代理模式	Nginx配置模块
http、websocket、https、tomcat、Java程序	ngx_http_proxy_module
fastcgi（php程序）	ngx_http_fastcgi_module
uwsgi（python程序）	ngx_http_uwsgi_module
grpc（golang程序）	ngx_http_v2_module

四、Nginx配置代理语法

Syntax:	proxy_pass URL;
Default:	—
Context:	location, if in location, limit_except

五、配置nginx代理实践

主机	外网	内网
lb01	10.0.0.4	172.16.1.4
web01	10.0.0.7	172.16.1.7

1、#配置web01网站
[root@web01 conf.d]# vim proxy.conf
server {
     
    listen 80;
    server_name proxy.linux.com;

    location / {
     
        root /code/proxy;
        index index.html;
    }
}

[root@web01 ~]# systemctl restart nginx


2、#编写网站
[root@web01 ~]# echo "web01 web01 web01 ........" > /code/proxy/index.html



3、#配置代理
#安装nginx
[root@lb01 ~]# yum unstall nginx 


4、#配置nginx
[root@lb01 ~]# vim /etc/nginx/conf.d/daili.conf
server {
     
    listen 80;
    server_name proxy.linux.com;

    location / {
     
        proxy_pass http://10.0.0.7;
    }
}


5、#创建用户
[root@lb01 ~]# useradd -u1000 www


6、#启动nginx
[root@lb01 ~]# systemctl restart nginx 


7、#配置hosts，域名指向代理服务器
10.0.0.4 proxy.linux.com


8、#访问页面查看
访问页面不是域名对应的页面，是web01上面nginx第一个配置文件
使用wireshark抓包分析
可以看出，当我们只用proxy_pass代理的时候，会发现如下问题：
10.0.0.1请求10.0.0.4的时候使用的是域名
10.0.0.4请求10.0.0.7的时候使用的是IP:port

之前课程中讲到，当访问80端口的时候，没有域名的情况下，默认会去找排在最上面的那个配置文件。
所以我们需要解决这个问题，保留住最开始的请求头部信息。
proxy_set_header，这个模块可以帮我们解决这个问题

六、Nginx代理常用参数

1、#基础格式
Syntax:    proxy_set_header field value;
Default:    proxy_set_header Host $proxy_host;
            proxy_set_header Connection close;
Context:    http, server, location


 
# 用户请求的时候HOST的值是www.oldboy.com, 那么代理服务会像后端传递请求的还是www.oldboy.com
proxy_set_header Host $http_host;   #将域名带到后端服务器


# 将$remote_addr的值放进变量X-Real-IP中，$remote_addr的值为客户端的ip
proxy_set_header X-Real-IP $remote_addr;    # 记录的是上一层的IP


# 客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   #记录真实的客户端IP


#日志里面还可以配置 
 "$httpd_x_real_ip"



2、#代理到后端的TCP连接、响应、返回等超时时间

1）#nginx代理与后端服务器连接超时时间(代理连接超时)
Syntax:  proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http, server, location


2）#nginx代理等待后端服务器的响应时间
Syntax:     proxy_read_timeout time;
Default:    proxy_read_timeout 60s;
Context:    http, server, location


3）#后端服务器数据回传给nginx代理超时时间
Syntax:  proxy_send_timeout time;
Default: proxy_send_timeout 60s;
Context: http, server, location


4）# 定义超时时间
proxy_connect_timeout 60s;	# 连接的超时时间
proxy_read_timeout  60s;		# 等待后端响应的连接时间
proxy_send_timeout  60s;		# 等待后端数据回传的时间


5)#模块参数设定
server {
     
	listen 80;
	server_name linux.wecenter.cluster.local.com;
	location / {
     
		proxy_pass  http://172.16.1.7;
		proxy_set_header Host $http_host;
		proxy_connect_timeout 2s;
		proxy_read_timeout  2s;
		proxy_send_timeout  2s;
	}
}

server {
     
	listen 80;
	server_name linux.wps.cluster.local.com;
	location / {
     
		proxy_pass  http://172.16.1.7;
		proxy_set_header Host $http_host;
	}
}





3、#proxy_buffer代理缓冲区

1）#nignx会把后端返回的内容先放到缓冲区当中，然后再返回给客户端,边收边传, 不是全部接收完再传给客户端
Syntax:  proxy_buffering on | off;
Default: proxy_buffering on;
Context: http, server, location


2）#设置nginx代理保存用户头信息的缓冲区大小
Syntax:  proxy_buffer_size size;
Default: proxy_buffer_size 4k|8k;
Context: http, server, location


3）#proxy_buffers 缓冲区
Syntax:  proxy_buffers number size;
Default: proxy_buffers 8 4k|8k;
Context: http, server, location

七、常用优化配置

#参数优化
[root@lb01 ~]#vim /etc/nginx/conf.d/daili.conf
location / {
     
        proxy_pass http://127.0.0.1:8080;
        include proxy_params;
}




#参数统一
[root@lb01 ~]# vim /etc/nginx/proxy_params 
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;


#反向代理的局限性（负载均衡）
   在大数据环境下，反向代理多个节点的需求显得尤为重要。针对这一点，nginx又增加一个负载均衡的这样的功能