架构web-Nginx之四-反向代理

WEB服务架构-Nginx反向代理

MarkdownHTML

04·Nginx反向代理服务

Nginx代理服务基本概述

什么是代理

代理一词往往并不陌生, 该服务我们常常用到如(代理理财、代理租房、代理收货等等)，如下图所示

1600773016784

没有代理情景

客户端直接请求服务端，服务端直接响应客户端。

1600773040882

企业场景（有代理:）

那么在互联网请求里面,客户端往往无法直接向服务端发起请求,那么就需要用到代理服务,来实现客户端和服务通信，如下图所示

1600773060958

Nginx代理服务常见模式

Nginx按照应用场景划分:代理分为正向代理、反向代理

正向代理

用于内部上网中

客户端<—>代理->服务端

1600773084023

反向代理

用于公司集群架构中，客户端->代理<—>服务端

1600773105374

正向代理与反向代理的区别

1.区别在于形式上服务的”对象”不一样

2.正向代理代理的对象是客户端，为客户端服务

3.反向代理代理的对象是服务端，为服务端服务

Nginx代理服务支持协议

Nginx作为代理服务，可支持的代理协议非常的多，具体如下图

1600773130803

反向代理使用协议

1600773199098

1600773221555

模块总结

反向代理模式	Nginx配置模块
http、websocket、https	ngx_http_proxy_module
fastcgi	ngx_http_fastcgi_module
uwsgi	ngx_http_uwsgi_module
grpc	ngx_http_v2_module

Nginx反向代理配置

ngx_http_proxy_module模组

配置代理服务器的协议和地址以及位置应映射到的可选URI

Syntax:    proxy_pass URL;
Default:    —
Context:    location, if in location, limit_except

URL可以是：

http://localhost:80/uri/
http://10.0.0.7:80/uri/
http://unix:/tmp/backend.socket:/uri/

配置代理服务器响应的“Location”和“Refresh”头部字段文本

Syntax:     proxy_redirect default;
            proxy_redirect off;
            proxy_redirect redirect replacement;
Default:    proxy_redirect default;
Context:    http, server, location

示例：

假设代理服务器返回了头部字段“ Location: http://localhost:8000/two/some/uri/”

proxy_redirect http://localhost:8000/two/ http://frontend/one/;

将头部字段字符串重写为“ Location: http://frontend/one/some/uri/”。

url跳转修改返回location

url跳转修改返回Location[不常用]

参考下载站点：http://test.oldboy.com/Nginx_File/

Syntax:    proxy_redirect default;
proxy_redirect off;proxy_redirect redirect replacement;
Default:    proxy_redirect default;
Context:    http, server, location

添加发往后端服务器的请求头信息

Syntax:    proxy_set_header field value;
Default:    proxy_set_header Host $proxy_host;
            proxy_set_header Connection close;
Context:    http, server, location

添加或修改代理发往后端的请求头信息

Syntax:     proxy_set_header field value;
Default:    proxy_set_header Host $proxy_host;
            proxy_set_header Connection close;
Context:    http, server, location

常用请求头：

proxy_set_header Host $http_host; 
#用户请求的时候HOST的值是www.oldboy.com, 那么代理服务会像后端传递请求的还是www.oldboy.com
proxy_set_header X-Real-IP $remote_addr; 
#将$remote_addr的值放进变量X-Real-IP中，$remote_addr的值为客户端的ip
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
#客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址

$proxy_add_x_forwarded_for是ngx_http_proxy_module模块提供的嵌入式变量，表示“X-Forwarded-For”客户机请求头字段，并附加$remote_addr变量，用逗号分隔。如果客户端请求标头中不存在“ X-Forwarded-For”字段，则该$proxy_add_x_forwarded_for变量等于$remote_addr变量。

配置代理服务器与后端的TCP连接、响应、返回等超时时间

#nginx代理与后端服务器连接超时时间(代理连接超时)，这个时间不能超过75秒。
Syntax:  proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http, server, location
 
#nginx代理从后端读取数据的超时时间
Syntax:  proxy_read_timeout time;
Default: proxy_read_timeout 60s;
Context: http, server, location
 
#nginx代理向后端写数据的超时时间
Syntax:  proxy_send_timeout time;
Default: proxy_send_timeout 60s;
Context: http, server, location

配置代理服务器缓冲区

Syntax:  proxy_buffering on | off;
Default: proxy_buffering on;
Context: http, server, location

proxy_buffering启用或禁用代理服务器响应的缓冲。

启用缓冲后，nginx会尽快从代理服务器收到响应，并将其保存到proxy_buffer_size和proxy_buffers指令设置的缓冲区中。如果整个响应都无法容纳到内存中，则可以将一部分响应保存到磁盘上的临时文件中。写入临时文件由 proxy_max_temp_file_size和 proxy_temp_file_write_size指令控制。

禁用缓冲后，响应一收到就立即传递给客户端。nginx不会尝试从代理服务器读取整个响应。nginx一次可以从服务器接收的最大数据大小由proxy_buffer_size指令设置。

#设置nginx代理保存用户头信息的缓冲区大小
Syntax:  proxy_buffer_size size;
Default: proxy_buffer_size 4k|8k;
Context: http, server, location
 
#设置nginx代理单个连接缓冲区的number和size。
Syntax:  proxy_buffers number size;
Default: proxy_buffers 8 4k|8k;
Context: http, server, location

#设置nginx代理缓冲区的总size。
Syntax:  proxy_busy_buffers_size size;
Default: proxy_busy_buffers_size 8k | 16k;
Context: http, server, location

反向代理配置

[root@lb01 ~]# cat > /etc/nginx/conf.d/proxy_web.conf <<EOF
server {
...
 
    location / {
        proxy_pass http://10.0.0.7
    }
}
EOF

[root@lb01 ~]# vim /etc/nginx/proxy_params
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;

Nginx反向代理实践

Nginx反向代理配置实例

1600773248818

环境准备

角色	外网IP(NAT)**	内网IP(LAN)**	主机名
Proxy	eth0:10.0.0.5	eth1:172.16.1.5	lb01
web01	eth0:10.0.0.7	eth1:172.16.1.7	web01

web01配置：

①[root@web01 ~]# cat > /etc/nginx/conf.d/www.conf <<EOF
 server {
        listen 8080;
     server_name localhost;

      location / {
        root /code/proxy;
        index index.html;
    }
}
EOF
②[root@web01 ~]# cd /etc/nginx/conf.d/
  [root@web01 conf.d]# vim www.conf
     server {
        listen 8080;
     server_name localhost;

      location / {
        root /code/proxy;
        index index.html;
    }
}
[root@web01 ~]# mkdir /code
[root@web01 ~]# echo "web01...." >/code/proxy/index.html
[root@web01 ~]#nginx -t
[root@web01 ~]# systemctl restart nginx

lb01配置：

[root@lb01 ~]# cat > /etc/nginx/conf.d/proxy_web.conf <<EOF
server {
    listen 80;
    server_name nginx.oldboy.com;

    location / {
        proxy_pass http://10.0.0.7:8080;
    }
}
EOF
[root@lb01 conf.d]# systemctl enable nginx
[root@lb01 conf.d]# systemctl start nginx

windows配置

在C:\Windows\System32\drivers\etc\hosts文件中添加一行10.0.0.5 nginx.oldboy.com

抓包查看：

从图中可以看出，当我们只用proxy_pass代理的时候，会发现如下问题：

1.10.0.0.1请求10.0.0.5的时候使用的是域名，协议是HTTP/1.1;
10.0.0.5请求10.0.0.7的时候使用的是IP:port,协议是HTTP/1.0;

2.10.0.0.7的nginx访问日志只显示代理服务器的地址

[root@web01 ~]# tail -1 /var/log/nginx/access.log
10.0.0.5 - - [18/Sep/2020:15:22:49 +0800] "GET / HTTP/1.0" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.0.4183.102 Safari/537.36" "-"

当访问80端口的时候，没有域名的情况下，默认会去找排在最上面的那个配置文件。

所以我们需要解决这个问题，保留住最开始的请求头部信息。

proxy_set_header，这个模块可以帮我们解决这个问题

使用主机名

proxy_set_header Host $http_host;

使用HTTP/1.1协议

proxy_http_version 1.1;

记录客户端来源IP

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

[root@lb01 ~]# vim/etc/nginx/conf.d/ proxy_web.conf 
server {
    listen 80;
    server_name nginx.oldboy.com;

    location / {
        proxy_pass http://10.0.0.7:8080;
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
    }
}
[root@lb01 ~]# systemctl reload nginx

lb01修改配置，重载nginx:

[root@lb01 ~]# vim /etc/nginx/conf.d/proxy_web.conf
server {
    listen 80;
    server_name nginx.oldboy.com;
 
    location / {
        proxy_pass http://10.0.0.7:8080;
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
    }
}
[root@lb01 ~]# systemctl reload nginx

抓包查看：

lb01配置代理web01的wordpress和wecenter

[root@lb01 ~]# cat > /etc/nginx/conf.d/proxy_web.conf <<EOF
server {
    listen 80;
    server_name blog.oldboy.com;
 
    location / {
        proxy_pass http://10.0.0.7:80;
        include proxy_params;
    }
}
server {
    listen 80;
    server_name zh.oldboy.com;
 
    location / {
        proxy_pass http://10.0.0.7:80;
        include proxy_params;
    }
}
EOF

[root@lb01 ~]# vim /etc/nginx/proxy_params
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;

windows修改hosts测试：

在C:\Windows\System32\drivers\etc\hosts文件中，

修改10.0.0.5 blog.oldboy.com zh.oldboy.com

网页测试成功!

posted @ 2021-03-06 23:11 上善若水~小辉阅读(219) 评论(0) 编辑收藏举报

刷新页面返回顶部

www.cnblogs.com

www.cnblogs.com/strugger-0316/