saas 系统租户个性化域名&&租户绑定自己域名的解决方案

   实际的需求就类似github 的自定义page
1. 个性化域名
   github 实现原理就是用户个性化域名使用泛域名解析,这个比较简单,大部分域名提供商都可以解决
   具体操作不用赘述
   使用nginx 的配置比较简单
   openresty 配置如下:
 
server {
listen 8080default;
index index.html index.htm index.php;
root html;
location /{
root html;
}
location /app {
root html;
}
location /default{
root html;
}
}
server {
listen 80;
server_name XXXXXXXXX;// 此处进行泛域名解析配置
index index.html index.htm;
root html2;
location /{
set $subdomain default;
if( $http_host ~*"^(.*)\.XXXXXXXXX\.com"){
set $subdomain $1;// 获取租户个性域名
}
rewrite ^/(.*)$ /$subdomain/$1 break;
proxy_pass http://localhost:8080;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /app {
root html;
}
location /default{
root html;
}
}

  

2. 绑定租户自己域名
    github 的实现原理: 租户自己域名使用cname 绑定github 的个性化域名
    通过cname 进行用户请求站点的定位
    我的实现是使用openresty 结合redis (此处具体的应该结合自己的场景,一般saas 系统还是建议使用一个环境          中间件处理会比较好)
 原理如下:
   a. 租户配置cname 解析到自己的个性化域名(一般都是在域名购买方的系统配置的)
        备注:此处也可以直接使用a 记录进行ip配置
   b. 租户需要在saas 平台申请自己需要绑定的域名
   c. saas 运营平台进行审核(当然一般都是通过的),将租户的域名与个性化域名的对照管理存储到redis 
   d. 租户使用自己的域名登陆saas 系统
   e. saas 系统服务器(openresty )结合请求的host 在redis 进行租户个性化域名的查找
   f.  服务器进行反向代理到租户的个性化域名主机
     openresty 配置如下:
   
server {
listen 80 default_server;
index index.html index.htm index.php;
resolver 127.0.0.1;// 进行dns 解析的我的测试是使用自己大家的dns服务器
root html;
location /{
set $subdomain default;
access_by_lua '
local redis = require "resty.redis"
local red = redis:new()
red:set_timeout(1000)
local ok, err = red:connect("XXXXXXXXX", 6379)
if not ok then
ngx.say("failed to connect: ", err)
return
end
local host = ngx.var.host;
local res, err = red:get(host)
ngx.var.subdomain = res
';
proxy_pass http://$subdomain/$url;
proxy_set_header Host $subdomain;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
access_log /usr/local/openresty/nginx/logs/openresty.access.log access;
error_log /usr/local/openresty/nginx/logs/openresty.error.log;
}

  

 

 3. 总结
       参考图:
       
 
 
       实际上原理以及还是比较简单的,只是结合了openresty 会简化了我们好多的开发
       以上就是自己的一些实践,实际上上面redis 的连接最好使用连接池,同时对于请求记性缓存处理
       openresty 参考文档:
 
 

posted on 2017-03-22 23:05  荣锋亮  阅读(6078)  评论(0编辑  收藏  举报

导航