nginx反向代理配置详解

https://my.oschina.net/leejun2005/blog/494248 https://github.com/iresty/nginx-lua-module-zh-wiki 1、Nginx 简介 Nginx 作为一款面向性能设计的HTTP服务器，相较于Apache、lighttpd具有占有内存少，稳定性高等优势。其流行度越来越高，应用也越来越广泛，常见的应用有：网页服务器、反向代理服务器以及电子邮件（IMAP/POP3）代理服务器，高并发大流量站点常用来做接入层的负载均衡，还有非常常见的用法是作为日志采集服务器等。 Nginx 整体采用模块化设计，有丰富的模块库和第三方模块库，配置灵活。其中模块化设计是nginx的一大卖点，甚至http服务器核心功能也是一个模块。要注意的是：nginx的模块是静态的，添加和删除模块都要对nginx进行重新编译，这一点与Apache的动态模块完全不同。不过后来淘宝做了二次开发开源的 tengine 是支持 官方所有的 HTTP 模块动态加载而不必重新编译 Nginx，除非是第三方模块才需要重新编译。因此，在生产环境中，推荐用淘宝开源的 tengine，本文也以 tengine 作为示例。 虽然 Nginx 有如此强大的性能以及众多的三方模块支持，但每次重新编译以及寻找三方模块对生产环境来说还是不可接受的，幸运的是，Nginx

https://my.oschina.net/leejun2005/blog/494248 https://github.com/iresty/nginx-lua-module-zh-wiki 1、Nginx 简介 Nginx 作为一款面向性能设计的HTTP服务器，相较于Apache、lighttpd具有占有内存少，稳定性高等优势。其流行度越来越高，应用也越来越广泛，常见的应用有：网页服务器、反向代理服务器以及电子邮件（IMAP/POP3）代理服务器，高并发大流量站点常用来做接入层的负载均衡，还有非常常见的用法是作为日志采集服务器等。 Nginx 整体采用模块化设计，有丰富的模块库和第三方模块库，配置灵活。其中模块化设计是nginx的一大卖点，甚至http服务器核心功能也是一个模块。要注意的是：nginx的模块是静态的，添加和删除模块都要对nginx进行重新编译，这一点与Apache的动态模块完全不同。不过后来淘宝做了二次开发开源的 tengine 是支持 官方所有的 HTTP 模块动态加载而不必重新编译 Nginx，除非是第三方模块才需要重新编译。因此，在生产环境中，推荐用淘宝开源的 tengine，本文也以 tengine 作为示例。 虽然 Nginx 有如此强大的性能以及众多的三方模块支持，但每次重新编译以及寻找三方模块对生产环境来说还是不可接受的，幸运的是，Nginx

一. Nginx的部署 tips:此文档适用于linux centos6或者centos7 1. Nginx介绍 Nginx(“engine x”)是⼀款是由俄罗斯的程序设计师Igor Sysoev所开发⾼性能的 Web和 反向代理 服务器，也是⼀个 IMAP/POP3/SMTP 代理服务器。 轻量级的web服务器 延伸版本tengine（淘宝）、openresrt（章亦春）等 http://nginx.org 官⽹ http://www.nginx.cn/doc/index.html 中⽂⽂档 2. 安装依赖工具 [root@localhost ~]# yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel 3. 安装PCRE # PCRE 作用是让 Nginx 支持 Rewrite 功能。 [root@localhost ~]# cd /usr/local/src/ [root@localhost src]# wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz [root@localhost src]# tar zxvf pcre-8.35.tar.gz [root@localhost

Ingress为弥补NodePort不足而生 NodePort一些不足： • 一个端口只能一个服务使用，端口需提前规划 • 只支持4层负载均衡 nginx 动态感知pod ip 的变化，根据变化动态设置nginx 的upstream，并实现负载均衡 ingress controller 动态刷新 pod ip 列表 更新到 nginx 的配置文件 Pod与Ingress的关系 通过Service相关联 通过Ingress Controller实现Pod的负载均衡 - 支持TCP/UDP 4层和HTTP 7层 Ingress Controller 1. 部署Ingress Controller Nginx：官方维护的Ingress Controller 部署文档：https://github.com/kubernetes/ingress-nginx/blob/master/docs/deploy/index.md 注意事项： • 镜像地址修改成国内的：registry.aliyuncs.com/google_containers/nginx-ingress-controller:0.26.1 • 使用宿主机网络：hostNetwork: true wget https://raw.githubusercontent.com/kubernetes/ingress-nginx

Nginx配置详解 序言 Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今，凭借开源的力量，已经接近成熟与完善。 Nginx功能丰富，可作为HTTP服务器，也可作为反向代理服务器，邮件服务器。支持FastCGI、SSL、Virtual Host、URL Rewrite、Gzip等功能。并且支持很多第三方的模块扩展。 Nginx的稳定性、功能集、示例配置文件和低系统资源的消耗让他后来居上，在全球活跃的网站中有12.18%的使用比率，大约为2220万个网站。 牛逼吹的差不多啦，如果你还不过瘾，你可以百度百科或者一些书上找到这样的夸耀，比比皆是。 Nginx常用功能 1、Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。 这里我给来2张图，对正向代理与反响代理做个诠释，具体细节，大家可以翻阅下资料。 Nginx在做反向代理时，提供性能稳定，并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配，采取不同的转发策略，比如图片文件结尾的走文件服务器，动态页面走web服务器，只要你正则写的没问题，又有相对应的服务器解决方案，你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转，异常判断等。如果被分发的服务器存在异常，他可以将请求重新转发给另外一台服务器，然后自动去除异常服务器。 2、负载均衡

web服务软件种类介绍 常用来提供 静态Web服务 的软件有如下三种： Apache： 这是中小型Web服务的主流，Web服务器中的老大哥。 Nginx： 大型网站Web服务的主流，曾经Web服务器中的初生牛犊，现已长大.Nginx的分支Tengine（ http://tengine.taobao.org/）目前也在飞速发展 。 Lighttpd：这是一个不温不火的优秀Web软件，社区不活跃，静态解析效率很高。 在Nginx流行前，它是大并发静态业务的首选，国内百度贴吧、豆瓣等众多网站都有Lighttpd奋斗的身影。 常用来提供 动态服务 的软件 PHP（FastCGI）： 大中小型网站都会使用，动态网页语言PHP程序的解析容器。 它可配合Apache解析动态程序，不过，这里的PHP不是FastCGI守护进程模式，而是mod_php5.so（module）。 也可配合Nginx解析动态程序，此时的PHP常用FastCGI守护进程模式提供服务。 Tomcat：中小企业动态Web服务主流，互联网Java容器主流（如jsp、do）。 Resin：大型动态Web服务主流，互联网Java容器主流（如jsp、do）。 nginx软件服务介绍 如果你听说或使用过Apache软件，那么很快就会熟悉Nginx软件，与Apache软件类似，Nginx（“engine x”）是一个开源的，支持高性能

Nginx是通过配置文件来做到各个功能的实现的。Nginx的配置文件的格式非常合乎逻辑，学习这种格式以及如何使用这种每个部分是基础，这将帮助我们有可能手工创建一个配置文件。 其整体结构如下： 从图中我们可以看出主要包含以下几大部分内容： main（全局设置） ：设置的指令将影响其他所有设置； server（主机设置） ：指令主要用于指定主机和端口、 upstream（负载均衡服务器设置） ：指令主要用于负载均衡，设置一系列的后端服务器 location（URL匹配特定位置的设置） ：用于匹配网页位置。 这四者之间的关系式：server继承main，location继承server，upstream既不会继承其他设置也不会被继承。在这四个部分当中，每个部分都包含若干指令，这些指令主要包含Nginx的主模块指令、事件模块指令、HTTP核心模块指令，同时每个部分还可以使用其他HTTP模块指令，例如Http SSL模块、HttpGzip Static模块和Http Addition模块等。 ######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 8; #全局错误日志定义类型，[ debug | info | notice |

HTTP HTTP协议是超文本传输协议，从服务器传输超文本到本地浏览器的协议。 HTTPS 协议：可以理解为HTTP+SSL/TLS， 即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL，用于安全的 HTTP 数据传输。 SSL协议分为两层：SSL握手协议（相当于连接）、SSL记录协议（相当于通信） 工作原理： 浏览器作为HTTP客户端通过url向HTTP服务端（web服务器）发送所有请求。 常见的web服务器：nginx、apache、IIS等。 端口号默认为80 HTTP使用统一的资源标识符（URI）来传输数据和建立连接。 HTTP1.0和HTTP1.1的主要区别如下： 1、缓存处理：1.1添加更多的缓存控制策略（如：Entity tag，If-Match） 2、网络连接的优化：1.1支持断点续传 3、错误状态码的增多：1.1新增了24个错误状态响应码，丰富的错误码更加明确各个状态 4、Host头处理：支持Host头域，不在以IP为请求方标志 5、长连接：减少了建立和关闭连接的消耗和延迟。 HTTP1.1和HTTP2.0的主要区别： 1、新的传输格式：2.0使用二进制格式，1.0依然使用基于文本格式 2、多路复用：连接共享，不同的request可以使用同一个连接传输（最后根据每个request上的id号组合成正常的请求） 3

Nginx 详细讲解 一 第四部笔记 ---私人文章 一 Nginx的特点 在性能上占用的系统资源少；支持更多的并发连接（特别是静态小文件场景下）达到更高的访问效率； 在功能上Nginx不但是一个优秀的Web服务软件，还可以作为反向代理负载均衡及缓存服务使用； 在安装配置上Nginx更为方便，简单，灵活； 二 Nginx是什么？ Nginx是一个开源的，支持高性能高并发的www服务和代理服务软件 Nginx因具有高并发（特别是静态资源）占用系统资源少等特性且功能丰富逐渐流行起来 Nginx不但是一个优秀Web服务软件，还具有反响代理负载均衡功能和缓存服务功能，与LVS负载均衡及Haoroxy等专业代理软件相比Nginx部署起来更为简单，方便；在缓存功能方便它又类似Squid等专业的缓存服务软件 三 Nginx的重要面试知识 3.1Nginx的重要特性 支持高并发：能支持几万并发连接（特别是静态小文件业务环境） 资源消耗少：在3万并发链接下，开启10个Nginx线程小号的内存不到200MB 可以做HTTP反向代理及加速缓存，即都在均衡功能，内置对RS节点服务器健康的检查功能，相当于专业的Haproxy软件或LVS的功能 具备Squid等专业缓存软件等的缓存功能 支持异步网络I/O事件模型epoll（linux2.6+） #跟据epoll实现的Web服务 3.2

1.1nginx的特点 Nginx与Apache相比有很多改进之处。比如： 在性能上 ，Nginx占用的系统资源更少，能支持更多的并发连接（特别是静态小文件场景下），达到更高的访问效率； 在功能上 ，Nginx不但是一个优秀的Web服务软件，还可以作为反向代理负载均衡及缓存服务使用； 在安装配置上 ，Nginx更为方便，简单，灵活，可以说，Nginx是一个极具发展潜力的Web服务软件。 1.2Nginx是什么 nginx是一个开源的，支持高性能，高并发的www服务和代理服务软件。 nginx因具有高并发（特别是静态资源），占用系统资源少等特性，且功能丰富而逐渐流行起来。 nginx不但是一个优秀Web服务软件，还具有反向代理负载均衡功能和缓存服务功能，与lvs负载均衡及Haproxy等专业代理软件相比，Nginx部署起来更为简单，方便；在缓存功能方面，它又类似于Squid等专业的缓存服务软件。 1.3 Nginx的重要面试知识 Nginx的重要特性 支持高并发：能支持几万并发连接（特别是静态小文件业务环境） 资源消耗少：在3万并发连接下，开启10个Nginx线程消耗的内存不到200MB， 一个进程里最多可以有65536根线程。，进程开辟出　　　　　　　　 　　　　　　来的空间，线程是共享的。 可以做HTTP反向代理及加速缓存，即负载均衡功能，内置对RS节点服务器健康检查功能