minio+ nginx rewrite 实现saas租户的个性化管理
这个是一个基于minio+nginx的rewrite 实现的一个功能(类似micro frontend 模式)
参考架构
- 一张架构图
- 说明
因为当前大家主流的还是基于前后端分离的模式开发软件,组件+api 实现功能,但是很多时候好多租户对于功能有个性化需求,但是
系统在设计的时候因为时间问题+早期设计问题造成业务扩展能力有点差,还需要支持个性化需求开发,所以我们可以拆分标准版本
以及自定型版本,同时基于minio 提供的s3 管理模式,对于不同的租户创建不同的bucket,标准的使用标准版,这样客户化开发就很简单
了(特殊场景需要个性化),此方案的缺点也比较明确:空间的占用,但是还好因为前后端分离的模式。每个租户占用的静态资源也不是
很大,核心问题是在系统更新的时候,我们可能需要引导客户自己升级或者基于强大的ci/cd 系统进行所有租户的系统升级(构建包的处理)
个人感觉好处也是很明显的,如果我们的api 以及website 已经做了比较好的版本管理,用户切换版本也就是静态资源的替换(直接基于s3 bucket)。
saas 应用的功能主要基于单页面的模式开发的应用,在s3 中的存储就是css,js 以及静态html 页面。这样管理起来也是比较灵活的
环境准备
- docker-compose 文件
version: "3"
services:
minio:
image: minio/minio
command: server /data
volumes:
- "./data:/data"
ports:
- "9000:9000"
environment:
- "MINIO_ACCESS_KEY=minio"
- "MINIO_SECRET_KEY=minio123"
api:
image: openresty/openresty:alpine
volumes:
- "./nginx.conf:/usr/local/openresty/nginx/conf/nginx.conf"
- "./demoapps:/opt/demoapps"
ports:
- "80:80"
- "8080:8080"
- nginx 配置
worker_processes 1;
user root;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
gzip on;
rewrite_log on;
real_ip_header X-Forwarded-For;
server {
listen 80;
charset utf-8;
default_type text/html;
location / {
root /opt/demoapps/;
index index.html index.htm index;
# 不同规则的重写(比如固定的几个),注意last 与break 的区别,此处前缀使用了demo
rewrite ^(.*?)(.html)?\/(\d+)$ /demo$3$1.html last;
# rewrite ^(.*?)(.html)?\/2$ /demo2$1 last;
}
error_page 404 /404.html;
# 不存在默认界面
location = /404.html {
root /opt/demoapps/;
}
location =/favicon.ico {
root /opt/demoapps/;
}
# 基于nginx proxy minio 数据
location ~* ^/demo {
internal;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $remote_addr;
client_body_buffer_size 10M;
client_max_body_size 10G;
proxy_buffers 1024 4k;
default_type text/html;
index index.html index.htm index;
proxy_read_timeout 300;
proxy_next_upstream error timeout http_404;
proxy_pass http://minio:9000;
}
}
}
nginx 配说明:
主要是参考上边的架构图,使用rewrite 基于正则解析请求,然后进行重写,同时对于用户的数据基于proxy 代理,为了安全使用了internal 模式
- 启动服务
docker-compose up -d
- 创建租户的website 数据
使用了前缀以及id 的格式,如下,具体html 代码参考github https://github.com/rongfengliang/openresty_rewrite_static/tree/minio
注意需要配置bucket 的权限为* read only
效果
- 访问
租户1首页应用:
首页
租户1另外一个应用:
租户2的首页应用
说明
以上是一个minio+nginx rewrite 实现的一种多租户个性化开发的实践,希望对大家有用
参考资料
https://github.com/rongfengliang/openresty_rewrite_static/tree/minio