nginx 反向代理

2016-07-11 本文已影响204人 C86guli

简介
将请求转发给后端服务器
修改转发请求的首部字段
配置 buffers
选择一个出口IP地址

简介

反向代理可用于：

将负载流量分发到多个服务器
从多个不同的站点获取内容展示给客户端，而不让用户察觉
将请求通过“非HTTP协议”转发给应用服务器

将请求转发给后端服务器

当 nginx 代理一个请求，它将该请求发送给一个指定的后端服务器，从后端服务器获取响应，然后将响应发送给客户端。

后端服务器可以是一个 HTTP 服务器（另一个 nginx 服务器，或其他 web 服务器），也可以通过指定的协议将请求发送给一个 “非HTTP” 服务器（比如使用指定的框架，如 PHP，Python 开发的应用）。所支持的协议包括：FastCGI、uwsgi、SCGI 以及 memcached。

将请求转发给 HTTP 服务器，应在 location 区块中使用 proxy_pass 指令，例如：

location /some/path/ {
    proxy_pass http://www.example.com/link/;
}

被映射到这个 location 的请求都将被转发给一个后端服务器。服务器地址可以是一个域名或IP地址，也可以包含端口地址：

location ~ \.php {
    proxy_pass http://127.0.0.1:8000;
}

要注意的是，在上面第一个例子中，后端服务器的地址后面跟着有 URI，/link/。如果一个后端服务器的地址后面跟着 URI，这个 URI 将替换请求的 URI 中与 location 的参数匹配的部分。

例如，有一个请求的 URI 为：/some/path/page.html，它与 location 参数匹配的部分为：/some/path/，这一部分被替换为 /link/，因此替换后的 URI 为 /link/page.html，这个请求最终转发至：http://www.example.com/link/page.html。

如果后端服务器的地址不带 URI，或者无法决定哪一部分的 URI 应该被替换，那么就会使用完整的请求 URI（有可能是被修改过的）。

转发请求给一个 “非HTTP” 服务器，应选择合适的 **_pass 指令：

fastcgi_pass 转发请求给一个 FastCGI 服务器
uwsgi_pass 转发请求给一个 uwsgi 服务器
scgi_pass 转发请求给一个 scgi 服务器
memcached_pass 转发请求给一个 memcached 服务器

要注意在这些指令中，指定地址的语法规则可能有所不同。你可能需要传递额外的参数给后端服务器（参考：nginx 文档）。

proxy_pass 指令可以指向一组服务器。这时，请求将根据指定的调度方法被分发到这一组服务器中。

修改转发请求的首部字段

对于转发的请求，nginx 默认会修改其中的两个首部字段： “Host” 以及 “Connection”。并且如果某个首部字段的值为空字符串，该字段将被删除。“Host” 字段被设置为 $proxy_host 变量的值，“Connection” 字段被设置为 close。

对首部字段，可以通过 proxy_set_header 指令进行手工修改。这个指令可在 location 或更高层次的上下文中使用，即也可在 server 和 http 上下文中使用。例如：

location /some/path/ {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass http://localhost:8000;
}

此例中，“Host” 字段被设置为 $host 变量的值。

如果要防止一个首部字段被转发给后端服务器，可将其设置为空字符串：

location /some/path/ {
    proxy_set_header Accept-Encoding "";
    proxy_pass http://localhost:8000;
}

配置 buffers

nginx 从后端服务器获得响应后，默认会将其缓存起来。响应报文被存储在内部缓存中，直到客户端接收完整个报文。使用缓存可以提高 nginx 的代理性能。当遇到某些客户端接收数据的速度较慢时，如果 nginx 将响应报文同步的转发给客户端，这会浪费 nginx 的时间。而启用缓存之后，nginx 可更快速的处理来自后端服务器的响应报文。等客户端接收完成，nginx 就可以删除缓存的响应报文。

负责开启或关闭代理缓存的指令是 proxy_buffering。proxy_buffering 默认设置为 on，表示默认启用缓存。

一个响应报文分为两个部分，第一个部分一般包含响应首部，相对来说比较小，第二部分是报文主体。nginx 代理为这两个部分分别设置缓存：

proxy_buffer_size 指令负责设置接收第一部分响应报文的缓存的大小
proxy_buffer 指令负责设置接收第二部分响应报文的缓存个数以及大小

下面的例子中，proxy_buffer_size 的大小被调低为 2k（默认为一个内存页面大小：4k或8k），proxy_buffer 的数量被增加（默认为8个内存页面大小，一个内存页面大小：4k或8k）：

location /some/path/ {
    proxy_buffers 16 4k;
    proxy_buffer_size 2k;
    proxy_pass http://localhost:8000;
}

如果关闭了代理缓存，nginx 将在从后端服务器接收响应报文的同时同步地发送给客户端。在某些要求实时性较高的场景中，可以进行这样的设置。例如：

location /some/path/ {
    proxy_buffering off;
    proxy_pass http://localhost:8000;
}

此例中，nginx 只会使用 proxy_buffer_size 配置的缓存来存储一个响应报文的当前传输部分。

反向代理的一个常用的场景是提供负载均衡。如果希望学习提示如何提升 nginx 的性能，以及如何快速地部署应用，可参考这个免费的电子书：
Five Reasons to Choose a Software Load Balancer

选择一个出口IP地址

如果你的代理服务器有多个网络接口，那么在与后端服务器或 upstream 建立连接时，有时你需要选择指定的源地址IP。比如当后端服务器被配置为只接受来自特定 IP 网络或 IP 地址范围的发起的连接请求时，有必要进行这样的设置。

使用 proxy_bind 指令指定某个网络接口的IP地址：

location /app1/ {
    proxy_bind 127.0.0.1;
    proxy_pass http://example.com/app1/;
}

location /app2/ {
    proxy_bind 127.0.0.2;
    proxy_pass http://example.com/app2/;
}

IP地址可以是一个变量，比如，$server_addr 变量记录了接收客户端请求的网络接口的IP地址：

location /app3/ {
    proxy_bind $server_addr;
    proxy_pass http://example.com/app3/;
}

版权信息：
*本文编译自 nginx.com

nginx 反向代理

简介

将请求转发给后端服务器

修改转发请求的首部字段

配置 buffers

选择一个出口IP地址

猜你喜欢

热点阅读