nginx集群

Nginx 1. Nginx 是什么？ Nginx是一个高性能的Web服务器和反向代理服务器 在高连接并发的情况下， Nginx是Apache服务器不错的替代品 。 2. 什么是正向代理，什么是反向代理？ 代理服务器的作用就是将客户端的 HTTP 请求提交到真实服务器,得到响应后再返还给客户端（ 所谓代理就是第三方的介入 ） 正向代理： 客户端 ---http--->代理服务器----->真实服务器（返回结果） 在这个过程中客户端是知道真实服务器，也知道代理服务器，但是客户端的请求都是所做的请求都是由代理服务器来处理。 很多人使用正向代理就是 为了 提 高访问速度 当客户端访问服务时有可能会转发多个路由，这种情况会导致访问速度变慢，比较常见的正向代理的实例为 “翻墙” 反向代理： 客户端 ---http--->代理服务器----->未知服务器（由代理服务器自动挑选一台资源服务器<可能是一个“集群”>获取用户请求所需的资源，在这个过程中能很好的体现出负载均衡的作用） 在反向代理请求过程中客户端他是只知道代理服务器的，用户始终认为它访问的是原始服务器而不是代理服务，但实用际上反向代理服务器接受用户的应答，从原始资源服务器中取得用户的需求资源，然后发送给用户。由于防火墙的作用，只允许代理服务器访问原始资源服务器。尽管在这个虚拟的环境下，防火墙和反向代理的共同作用保护了原始资源服务器

1 Nginx的简介 1.1 Nginx概述 Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用Nginx的网站用户有：百度、京东、新浪、网易、腾讯和淘宝等。 1.2 Nginx作为web服务器 Nginx可以作为静态页面的web服务器，同时还支持CGI协议的动态语言，比如perl、php等。但是不支持java。java程序只能通过和tomcat等服务器配置使用。Nginx专为性能优化而开发，性能是最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。 1.3 正向代理 Nginx不仅可以做反向代理，实现负载均衡。还能通过正向带来来进行上网等功能。 正向代理：如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。 例如：国内是不能访问www.google.com的，但是可以通过正向代理服务器来访问www.google.com，如下图所示： 1.4 反向代理服务器 反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再返回给客户端

一、部署环境 主机列表： 主机名 Centos版本 ip docker version flannel version Keepalived version 主机配置 备注 master01 7.6.1810 172.27.34.3 18.09.9 v0.11.0 v1.3.5 4C4G control plane master02 7.6.1810 172.27.34.4 18.09.9 v0.11.0 v1.3.5 4C4G control plane master03 7.6.1810 172.27.34.5 18.09.9 v0.11.0 v1.3.5 4C4G control plane work01 7.6.1810 172.27.34.93 18.09.9 / / 4C4G worker nodes work02 7.6.1810 172.27.34.94 18.09.9 / / 4C4G worker nodes work03 7.6.1810 172.27.34.95 18.09.9 / / 4C4G worker nodes VIP 7.6.1810 172.27.34.130 18.09.9 v0.11.0 v1.3.5 4C4G 在control plane上浮动 client 7.6.1810 172.27.34.234 / / / 4C4G client

博文大纲： 一、资源创建 二、解决客户端无法访问k8s内部pod所运行的服务 三、搭建私有仓库，并自定义镜像 四、版本扩容、缩容 五、服务的升级与回滚 一、资源创建 本次博文主要介绍如何使用命令行的方式创建资源！ [root@master ~]# kubectl run test --image=nginx:latest --replicas=5 //基于httpd的镜像创建一个deployment类型的控制组，名称为test，并指定副本数量为5 [root@master ~]# kubectl get deployments. //查看deployment控制器 NAME READY UP-TO-DATE AVAILABLE AGE test 5/5 5 5 6m26s //可以看到deployment的name是我们指定的test [root@master ~]# kubectl get replicasets. //查看replicasets这个控制器 NAME DESIRED CURRENT READY AGE test-66cbf74d74 5 5 5 7m50s //可以看到replicasets的NAME就是在deployment的NAME后面追加了一串ID号 [root@master ~]# kubectl get pod -o wide //查看pod的详细信息

昨天晚上搭建好了k8s多主集群，启动了一个nginx的pod，然而每启动一个pod就伴随这一个pause容器，考虑到之前在做kubelet的systemd unit文件时有见到： 123456 [root@node01 ~]CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES43884d79fe6f nginx "nginx -g 'daemon of…" 11 hours ago Up 11 hours k8s_nginx-pod_nginx-con-594b8d6b48-46gf7_default_25b0048f-a24f-11e9-8149-00163e0134cf_0eff67394c9c8 nginx "nginx -g 'daemon of…" 11 hours ago Up 11 hours k8s_nginx-pod_nginx-con-594b8d6b48-vt589_default_25aefc99-a24f-11e9-8149-00163e0134cf_1261226f6b92a registry.cn-hangzhou.aliyuncs.com/google_containers/pause-amd64:3.1 "/pause" 11 hours ago Up 11 hours k8s_POD

来源： https://blog.csdn.net/sinat_38804294/article/details/94393621 一、php-fpm由来 1.cgi (common gateway interface 公共网关接口)是一种协议，也是一种程序 它是为了保证web server传递过来的数据是标准格式，方便cgi程序的编写者。 web server网站服务器只是内容的分发者(比如nginx)。如果请求/index.html，那么nginx会去文件系统中找到这个文件，发送给浏览器。这里分发的是静态数据。如果请求/index.php，根据配置文件，nginx知道这不是一个静态文件，需要去找php解析器来处理，那么nginx就会把这个请求简单处理交给php解析器。但是nginx传递给php解析器什么呢？url、查询字符串、post数据、header?这时候cgi就出来了，cgi就是规定了要传那些数据并以什么格式传递给后方处理这个请求的协议。 当web server 收到/index.php请求后，会启动对应的cgi程序，这里就是php的解析器。接下来php解析器会解析php.ini文件，初始化执行环境，然后处理请求，再以cgi规定的格式返回处理后的结果，退出进程。web server再把结果返回给浏览器。 2.fastcgi用来提高cgi程序性能的 cgi是个协议

1.什么是Nginx? Nginx是一个高性能的自由、开源的HTTP和 反向代理服务器 ，特点是 占用内存少 ， 并发性能强 。 nginx能干嘛？ 可以作为IMAP、POP3、SMTP的代理服务器； 可以作为HTTP服务器进行网站的发布处理； 可以作为反向代理进行负载均衡的实现； 2.Nginx的安装 2.1 将Nginx相关安装包上传到服务器上 [root@localhost nginx-1.12]# ls -l 总用量 2956 -rw-r--r--. 1 root root 981687 12月 21 16:09 nginx-1.12.2.tar.gz -rw-r--r--. 1 root root 2041593 12月 21 16:09 pcre-8.37.tar.gz nginx-1.12.2.tar.gz ：nginx源码包，用于安装Nginx pcre-8.37.tar.gz ：Perl库， 是一个用C语言编写的正则表达式函数库 。 2.2 安装pcre 解压pcre源码安装包 [root@localhost nginx-1.12]# tar zxf pcre-8.37.tar.gz 编译安装pcre [root@localhost pcre-8.37]# ./configure checking for a BSD-compatible install...

博文结构 反向代理 proxy缓存 nginx优化 一.反向代理（案例） 1、反向代理（Reverse Proxy）方式是指以代理服务器来接受客户端的连接请求，然后将请求转发给网络上的 web 服务器（可能是 apache、nginx、tomcat、iis 等），并将从 web 服务器上得到的结果返回给请求连接的客户端，此时代理服务器对外就表现为一个服务器。 如图可以看出：反向代理服务器代理网站 Web 服务器接收 Http 请求，对请求进行转发。而且nginx作为反向代理服务器可以根据用户请求的内容把请求转发给后端不同的web服务器，例如静动分离，再例如在 nginx 上创建多个虚拟主机，这样就成功的做到了在浏览器中输入不同域名（url）的时候访问后端的不同 web 服务器或 web 群集。 2、反向代理的作用 ①保护网站安全：任何来自 Internet 的请求都必须先经过代理服务器 ②通过配置缓存功能加速 Web 请求：可以缓存真实 Web 服务器上的某些静态资源，减轻真实 Web 服务器的负载压力 ③实现负载均衡：充当负载均衡服务器均衡地分发请求，平衡集群中各个服务器的负载压力； 实验环境 下载nginx软件包 192.168.222.128 nginx服务器 192.168.222.129 web 192.168.222.130 web nginx服务器操作如下：

nginx负载均衡配置 什么是负载均衡 负载均衡的意思是在服务器集群中，需要有一台服务器作为调度者，客户端所有的请求都由调度者接收，调度者再根据每台服务器的负载情况，将请求分配给对应的服务器去处理； 在这个过程中，调度者如何合理分配任务，保证所有服务器将性能充分发挥，从而保持服务器集群的整体性能最优，这就是负载均衡的问题了。 实现方式 1、Http重定向 过程描述 当用户向服务器发起请求时，请求首先被集群调度者截获；调度者根据某种分配策略，选择一台服务器，然后把选择的服务器IP地址封装在HTTP响应消息头的Location字段中，设置响应消息的状态码设为302，最后将这个响应消息返回给浏览器； 当浏览器收到响应消息后，解析Location字段，获取分配服务器的URL并发起请求，然后指定的服务器处理该用户的请求， 最后将结果返回给用户。 在使用HTTP重定向来实现服务器集群负载均衡的过程中，需要一台服务器作为请求调度者。用户的一项操作需要发起两次HTTP请求，一次向调度服务器发送请求，获取后端服务器的IP，第二次向后端服务器发送请求，获取处理结果。 调度策略 调度服务器收到用户的请求后，究竟选择哪台后端服务器处理请求，这由调度服务器所使用的调度策略决定。 随机分配策略： 当调度服务器收到用户请求后，可以随机决定使用哪台后端服务器

文章目录 写在前面 Ingress简介 Nginx Ingress 2.1 Nginx ingress介绍 2.2 Nginx ingress安装 Ingress资源定义 3.1 Ingress定义 3.2 Ingress动态配置 3.3 Ingress路径转发 3.4 Ingress虚拟主机 3.5 Ingress TLS加密 Nginx Ingress高级功能 4.1 定制化参数 4.2 虚拟主机和路由 写在最后 参考文献 写在前面 本章介绍 kubernetes系列教程 的ingress概念，在kubernetes中对外暴露服务的方式有两种：service（NodePort或者外部LoadBalancer）和ingress，其中service是提供四层的负载均衡，通过iptables DNAT或lvs nat模式实现后端Pod的代理请求。如需实现http，域名，URI，证书等请求方式，service是无法实现的，需要借助于ingress来来实现，本文将来介绍ingress相关的内容。 1. Ingress简介 An API object that manages external access to the services in a cluster, typically HTTP. Ingress can provide load balancing, SSL