Nginx作为代理服务

代理服务简介

什么是代理服务

代理-代理办理（代理理财、代理收货、代理购物等等）。

HTTP请求没有代理服务的模型图

HTTP请求具有代理服务的模型图

代理分类

正向代理
反向代理

正向代理

当局域网不能上网时，可以在浏览器设置正向代理满足上网要求
当我们想通过FQ访问国外网站查询资料，可以在浏览器设置正向代理
当服务器只允许某个端的IP访问（比如googe），所以我们需要请求运行访问的那个客户端，在让其帮我们转发请求

正向代理模型图

反向代理

服务端有很多工程模块的时候，需要通过Nginx代理实现流量的分发

反向代理模型图

反向代理模型图解释：

客户端需要自己去请求DNS获取服务端地址；
代理是为服务端服务的；
红色虚线表示防火墙；
配置在服务端，分发客户端请求到不同的服务端
主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息

代理区别

区别在于形式上服务的对象不一样
正向代理代理的对象是客户端，为客户端服务
反向代理代理的对象是服务端，为服务端服务

代理模式和模块介绍

Nginx可支持的代理协议

常见的Nginx作为反向代理支持的协议

反向代理模式与Nginx代理模块

常见的Nginx作为正向代理支持的协议

注意：

不能支持使用HTTPS协议
Nginx使用HTTP协议作为正向代理的协议
Nginx使用正向代理范围比较窄

nginx 反向代理

代理服务proxy_pass配置语法

Syntax: proxy_pass URL;
Default: —
Context: location, if in location, limit_except

反向代理配置场景模拟

假设有两个服务一个对外暴露，一个不对外暴露只能内部访问，对外暴露的端口是80，在内部访问的端口是8080，通过访问对外暴露的80服务来访问8080服务

（1）创建两个HTML静态资源文件

http_proxy.html文件

<h1>Welcome to http_proxy!!!!</h1>

　http_proxy_redirect.html　

 <h1>Welcome to http_proxy_redirect_81!!!!</h1>

（2）　编辑location

配置对外暴露的代理

server {
    listen       80;
    server_name  www.zhangbiao.com;
    location ~ /test_proxy.html$ {
        proxy_pass http://127.0.0.1:8080;
    }
}

内部才能访问的服务

server {
    listen       8080;
    server_name  127.0.0.1;
    location / {
        root   /opt/app/code2;
        index  http_proxy_redirect.htm;
    }

Nginx作为代理服务_代理配置语法补充

proxy-缓冲区

Syntax: proxy_buffering on | off;　　
Default: proxy_buffering on;
Context: http, server, location

扩展：

proxy_buffer_size-设置缓冲区大小（内存页大小）

proxy_buffers-设置缓冲区数量和大小（内存页数量和大小）

proxy_busy_buffers_size-设置最大缓冲区大小

proxy-重定向

Syntax: proxy_redirect default; proxy_redirect off; proxy_redirect redirect replacement;
Default: proxy_redirect default;
Context: http, server, location

proxy-头信息

Syntax: proxy_set_header field value;
Default: proxy_set_header Host $proxy_host; proxy_set_header Connection close;
Context: http, server, location

扩展：

proxy_hide_header-设置隐藏头信息字段

proxy_set_body-设置请求体返回信息

proxy-超时

Syntax: proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http, server, location

扩展：

proxy_read_timeout-从代理服务器读取响应的超时时间

proxy_send_timeout-设置将请求传输到代理服务器的超时时间

代理配置及配置规范

代理通用配置

    location / {
        proxy_pass http://127.0.0.1:8080;
        include proxy_params;
    }

proxy_params

proxy_redirect default;

proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffer_size 32k;
proxy_buffering on;
proxy_buffers 4 128k;
proxy_busy_buffers_size 256k;
proxy_max_temp_file_size 256k;

代理配置详解：　

proxy_redirect default;　

没有重定向就配置成默认，除非后端返回301情况下设置成具体重定向地址

proxy_set_header Host $http_host;

proxy_set_header X-Real-IP $remote_addr;

设置字段重新定义或附加到传递给代理服务器的请求头

proxy_connect_timeout 30;

设置代理连接超时时间

proxy_read_timeout 60;

设置从代理服务器读取响应的超时时间

proxy_send_timeout 60;

设置向代理服务器发送请求的超时时间

proxy_buffering on;

设置启用或禁用来自代理服务器的响应缓冲

proxy_buffer_size 32k;

设置用于读取从代理服务器接收的响应的第一部分的缓冲区的大小

proxy_buffers 4 128k

设置用于从代理服务器读取响应的缓冲区的数量和大小，用于单个连接。

proxy_busy_buffers_size 256k;

设置当启用来自代理服务器的响应缓冲时，限制可能忙于向响应客户端发送响应的缓冲区的总大小，而响应尚未完全读取。

proxy_max_temp_file_size 256k;

设置当启用来自代理服务器的响应缓冲，并且整个响应不适合proxy_buffer_size和proxy_buffers指令设置的缓冲区时，响应的一部分可以保存到临时文件中。该指令设置临时文件的最大大小。一次写入临时文件的数据大小由proxy_temp_file_write_size指令设置。

    location / {
        index index.jsp;
        proxy_pass   http://hello;    #在这里设置一个代理，和upstream的名字一样
        #以下是一些反向代理的配置可删除
        proxy_redirect             off; 
        #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
        proxy_set_header           Host $host; 
        proxy_set_header           X-Real-IP $remote_addr; 
        proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for; 
        client_max_body_size       10m; #允许客户端请求的最大单文件字节数
        client_body_buffer_size    128k; #缓冲区代理缓冲用户端请求的最大字节数
        proxy_connect_timeout      300; #nginx跟后端服务器连接超时时间(代理连接超时)
        proxy_send_timeout         300; #后端服务器数据回传时间(代理发送超时)
        proxy_read_timeout         300; #连接成功后，后端服务器响应时间(代理接收超时)
        proxy_buffer_size          4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
        proxy_buffers              4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
        proxy_busy_buffers_size    64k; #高负荷下缓冲大小（proxy_buffers*2）
        proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传
    }
}

posted @ 2019-06-15 22:34 Crazymagic 阅读(9168) 评论(0) 编辑收藏举报

刷新页面返回顶部

Crazymagic