欢迎访问我的博客，同步更新: 枫山别院
1、代理和代理服务器
什么是代理呢，代理其实就是一个中介，可以举一个生活中的例子。很早以前，我们要买一件衣服，可能需要去衣店；买一双鞋子要去一个鞋店；买书去书店。然后，网上商城诞生了，我们买衣服，买鞋，买书，都可以在网上商城买。商城去采购的衣服鞋子和书，然后卖给了我们，商城相当于一个中介。代理服务器就是商城的角色，以前我们可能需要访问这个服务，那个服务，现在我们访问代理服务器就能拿到这些服务数据，因为代理服务器去拿了这些数据转发给了我们。
2、正向代理与反向代理的区别
要弄明白正向还是反向，首先要弄清楚自己当前的定位或者说场景
-
正向代理的常见场景
Image 1.png
如果现在我是一个局域网中的用户，我想访问互联网上的资源，通常为了局域网安全性和上网管理，我们可以通过代理服务器来上网。那么我对自己的定位就是我是获取资源的，代理服务器就是正向代理服务器。正向代理服务器不支持外部访问内部。简单说，我们的角色是客户端，目的是访问外部资源，正向代理服务器是让局域网用户接入外网的站点。
-
反向代理的常见场景
Image 2.png
如果我现在是一个服务器，我对互联网上的用户提供服务，通常我们可以通过代理服务器来我这里拿到资源之后，转发给互联网的用户。那么我对自己的定位就是，我是提供资源的，代理服务器就是反向代理服务器。简单说，我们的角色是站点，目的是为外网用户提供服务，反向代理服务器将外网的用户接入到局域网的站点。
3、反向代理的简单配置
首先，先上一段配置，后面一一讲解
server{
listen 80;
server_name 10.0.88.188;
location /mgmt {
proxy_pass http://172.16.7.20:8081;
}
location /center {
proxy_pass http://172.16.7.20:8080;
}
location / {
proxy_pass http://172.16.7.20:8082;
}
}
- server
第一个是server{}块，这个是放在http{}块中的，用于指定一组代理规则，http{}块中可以有多个server{}块。
- listen
listen 命令是配置监听的端口，例如80
- server_name
server_name 配置的是IP地址或者是域名
- location
location 命令配置的是拦截的路径，例如配置了/mgmt，如果访问http://10.0.88.188/mgmt或者http://10.0.88.188/mgmt/xxxxx，就会匹配到这条规则，然后就会将请求转发到proxy_pass指定的服务器上。location一般可以配置为一组服务中公有的一个路径，例如配置项目名称，这样就可以代理到项目的所有服务。如果有下面一段配置
location /center {
proxy_pass http://172.16.7.20:8080;
}
location /center/a {
proxy_pass http://172.16.7.20:8081;
}
这种情况下，如果访问http://10.0.88.188/center/a，nginx会找到匹配度最高的一个来转发，即/center/a
- proxy_pass
proxy_pass 命令配置的是目的服务器，被拦截的请求会转发到该服务器上。这个地方有故事了，如果这个地方配置的URL包含URI（"/"）的话，location 后面配置的路径会被替换。
举个例子
location /center {
#配置1 proxy_pass http://172.16.7.20:8080;
#配置2 proxy_pass http://172.16.7.20:8080/;
#配置3 proxy_pass http://172.16.7.20:8080/xxx;
}
配置1的URL后面有没有/，那么最终转发的地址是http://172.16.7.20:8080/center
配置2的URL后面有/，也就是包含URI，那么location配置的路径会被替换，最终转发的地址是http://172.16.7.20:8080/
配置3其实跟配置2是一样的，最终转发的地址是http://172.16.7.20:8080/xxx
Tips
通过配置反向代理，可以解决JS跨域问题。
举例：
js本地是http://10.0.0.8，现在需要js需要去http://10.0.0.9/center/order上拿数据，这就会跨域，可以使用nginx将跨域的服务转化成本地的服务，如下：
server{
listen 80;
server_name 10.0.0.8;
location /center {
proxy_pass http://10.0.0.9;
}
}
现在访问http://10.0.0.8/center/order即可，这就不会跨域了。
4、负载均衡
有时候，我们的服务并不是一个单点的服务，而是一个多节点的，这个时候应该怎么配置呢，OK，定义一个服务器组，名字是backend：
upstream backend{
server 10.0.6.6:8080;
server 10.0.6.7:8080;
server 10.0.6.8:8080;
}
upstream命令是放在http{}块中的，可以配置多个，它定义了一组相同的服务，默认是轮训访问的，也就是说默认的权重（weight）都是1。然后用这个组替换proxy_pass原来的地址，比如：
proxy_pass http://backend;
这个时候，请求会被转发到一个服务组。
我们也可以自己设置想要的权重，比如说，性能好一点的服务器，多处理一些请求，配置如下：
upstream backend{
server 10.0.6.6:8080 weight=5;
server 10.0.6.7:8080 weight=2;
server 10.0.6.8:8080 weight=1;
}
这个时候，6.6的服务器会分到大约八分之五的请求，6.7大约是四分之一，6.8大约是八分之一。
今日强心剂
成功来源于不断的尝试
转载请注明出处，谢谢！