咱们上节讲解了nginx的负载均衡配置,但是还有很多其他的转发情况,包括不同路径转发至不同的业务服务,通配符识别路径转发等。
今天一起来学习nginx的转发配置
首先我们要了解nginx进行转发代理的核心在于两处,一是入口,二是出口;入口就是url路径匹配识别对应的路径,出口就是转发映射对应的后台服务地址
我们的入口路径匹配识别都是在location
模块实现的,所以我们要首先认识location支持的匹配模式。
所谓匹配模式,就是根据什么样的路径进行匹配,比如识别到路径以“/user”开头的,则转发至user-server服务,那么“/user”就是我们的匹配路径
location支持2种匹配模式:精确匹配(普通匹配)和模糊匹配(正则匹配),总共以下几种呈现形式:
进行uri的全路径精确匹配,要匹配的一模一样的uri
比如 location = /index ,那么只有路径为/index的才会匹配到
进行uri的前缀精确匹配
比如 location ^~ /user/ ,那么只要是路径以/user/开头的都会匹配到
没有符号,按照路径开头精确匹配,但是匹配到后不会立即返回,还会继续匹配其他普通匹配,如果匹配到,则会舍弃之前匹配的路径
比如 location /user/ , 当访问/user/开头时会匹配到
比如 location /user/admin,当访问/user/admin时会匹配到
进行uri的模糊匹配,区分大小写,匹配到后不再进行其他匹配
比如 location ~ /user/ ,当路径包含/user/时会匹配,比如/admin/user/或者/user/admin/
当然也可以用正则表达式来表示匹配路径:
比如 location ~ ^/user(.*)admin$,能够匹配以/user开头,admin结尾的路径,.*
表示的是任意字符
这里我们简单测试一下,配置后我们访问192.168.244.41/user/xxx/admin
,发现是可以正常转发至后台的tomcat服务的,只是tomcat服务中没有/user地址的接口,所以返回404
我们继续访问192.168.244.41/user/xxx
,发现报的就是nginx的404了,这说明请求并没有转发到后台tomcat中,说明没有命中匹配。
进行uri的模糊匹配,不区分大小写,匹配到后不再进行其他匹配,优先级与~相同,按照先后顺序优先
比如 location ~ /USER/,当路径包含/USER/时会匹配,如果是/user/则不会,因为区分大小写了
优先级:
由高到低:=
> ^~
> 其他,其他匹配根据先后顺序,配置在前的越优先
我们上述讲解了匹配模式的书写,匹配到了还要进行合理的转发,而转发模式的控制就是通过proxy_pass
, 下面我们来看看proxy_pass的语法结构
首先我们来回顾下proxy_pass的语法:
proxy_pass url;
转发地址url分为带/
和不带/
,带杠的为绝对根路径,会直接在路径后拼接上不带匹配路径的转发地址;如果没有杠表示相对路径,则会将匹配路径也带上进行转发,我们举例说明:
location /user/ {
proxy_pass url;
}
访问路径固定为:http://192.168.244.21/user/index.html
proxy_pass http://192.168.244.21:8080/
时会跳转至http://192.168.244.21:8080/index.html,带
/
表示绝对路径,匹配路径/user/会被消除
proxy_pass http://192.168.244.21:8080
时会跳转至http://192.168.244.21:8080/user/index.html,相对路径,匹配路径/user/不会被消除
proxy_pass http://192.168.244.21:8080/admin/
时会跳转至http://192.168.244.21:8080/admin/index.html,匹配路径/user/被消除,并且保留转发路径里的/admin/
proxy_pass http://192.168.244.21:8080/admin
时会跳转至http://192.168.244.21:8080/adminindex.html,因为proxy_pass中也包含了
/
了,表示绝对路径,所以/user/会被消除
总言之记住一点,带/
表示绝对路径,请求路径中的匹配路径(location)转发时会被消除
在server模块中的proxy_pass只需要配置ip(或域名)和端口,相当于端口转发;而在location中的proxy_pass,也就是我们更加常用的,可以配置域名、ip、端口、uri,此外还需要提供协议:http或https,相当于地址转发。
配置语法如下:
server {
listen 80;
proxy_responses 1;
proxy_timeout 20s;
proxy_pass xxx.com:8080;
# proxy_pass 192.168.244.21:8080;
location /user/ {
proxy_pass http://192.168.244.21:8081;
}
}
.jsp
结尾的路径,将其转发至端口为8080的tomcat服务解析:要匹配以.jsp
结尾,只需要默认写上.jsp
即可,但是需要注意.
是单一字符通配符,所以要添加\
做转义,才能表示成本身点的含义
server {
listen 81;
location ~ (.*)\.jsp {
proxy_pass http://localhost:8080;
proxy_set_header HOST $host;
proxy_http_version 1.1;
}
}
测试:
访问ip:81/index.jsp
,可以看到成功转发到8080端口的tomcat了(这里提前修改了首页,将端口显示在tomcat首页了)
去除点号访问,发现访问不通了,测试通过
解析:
该需求实际上一共有两部分,/user,/order的配置都类似,我们使用^~
即可,只有8083的需要用到的是跳转,也就是重定向到tomcat 8083首页,这里需要用到return
,大家暂时知道即可,下一章我们详细讲解重定向的配置。
server {
listen 81;
location ^~ /user {
proxy_pass http://localhost:8080/;
proxy_set_header HOST $host;
proxy_http_version 1.1;
}
location ^~ /order {
proxy_pass http://localhost:8081/;
proxy_set_header HOST $host;
proxy_http_version 1.1;
}
location ~* /product {
return http://192.168.244.41:8083/index.jsp;
}
}
测试:
1、访问/order/index.jsp
, /user/index.jsp
都成功转发对应服务
2、访问/product/xxx
,也成功跳转到tomcat 8083首页了,测试通过。
上述案例我们讲解到了需要重定向跳转的问题,上述案例中可以看到我们重定向后地址栏的地址也发生了变化,这实际上也暴露了一些后台服务的地址信息,如果我们想地址不变化,内容进行转发即可,要怎么实现呢?
这就需要详细学习nginx 重定向的内容,下一章我们将针对这块内容继续攻克。