nginx
反向代理
由服务提供方提供的访问模式、代理方式
正向代理
由服务调用方主动采取的访问模式、代理方式
我们家里的路由器就相当于正向代理服务器(网关)
隧道式代理-nginx
访问服务需要走这里，响应信息也要走这里;
nginx负载均衡-轮询策略
单纯的轮询策略无法保持会话，因为多台机器， 他会随机轮询，导致每次的session或cookie无法使用；
keepalived
原理：主机从机公用一个虚拟IP，默认虚拟IP指定主机，设置keepalived定时检测主机是否宕机，当主机宕机时，keepalived检测到后，自动将虚拟IP指向从机，完成从机上位；
非集群环境下，使用keepalived来进行备份nginx，防止nginx宕机;
安装keepalived:
配置主机的keepalived配置文件，配置从机的keepalived配置文件，主机宕机，通过keepalived的自动检测，将从机变为主机；
global_defs {
router_id LVS_DEVEL # LVS_DEVEL这字段在/etc/hosts文件中看；通过它访问到主机，这个id主机从机不同
}
vrrp_script chk_http_ port {
script "/usr/local/src/nginx_check.sh"
interval 2 # (检测脚本执行的间隔)2s
weight 2 #权重，如果这个脚本检测为真，服务器权重+2
}
vrrp_instance VI_1 { # VI_1 这里主机从机要一样
state MASTER #state 主机MASTER 备机BACKUP
interface ens33 //网卡名称
virtual_router_id 111 # 主、备机的virtual_router_id必须相同
priority 100 #主、备机取不同的优先级，主机100，备份机90，从机的优先级越高，当主机宕机，越有可能成为主机
advert_int 1 #每隔1s发送一次心跳
authentication { # 校验类型：密码=123456
auth type PASS # 这里主机从机要一样
auth pass 123456 # 这里主机从机要一样
}
virtual_ipaddress { # 虛拟ip
192.168.18.110 // VIP 虛拟IP # 这里主机从机要一样
}
}
扩展：如果nginx或者其他keepalived监测的服务出了问题，而keepalived并没有检测到，那就无法自动将虚拟IP只想从机；为了防止这种情况，我们可以写一段脚本，监测主机的服务，当服务访问并不返回200时，那就执行kill命令，杀掉主机进程，那么keepalived就可以检测到主机宕机了，自动将虚拟IP指向从机了，从而完成从机上位，不过这种情况一般很少出现；
location语法
# 优先级1,精确匹配，根路径
location =/ {
return 400;
}
# 优先级2,以某个字符串开头,以av开头的，优先匹配这里，区分大小写
location ^~ /av {
root /data/av/;
}
# 优先级3，区分大小写的正则匹配，匹配/media*****路径
location ~ /media {
alias /data/static/;
}
# 优先级4 ，不区分大小写的正则匹配，所有的****.jpg|gif|png 都走这里
location ~* .*\.(jpg|gif|png|js|css)$ {
root /data/av/;
}
# 优先7，通用匹配
location / {
return 403;
}
nginx 代理 https 服务
背景：两台服务器A、B
A服务能通外网，B服务不能通外网，nginx安装在A服务器上，需要外网api的应用程序在B服务器上，那就在A服务器上做代理转发；
server {
charset utf-8;
listen 7001;
server_name localhost;
client_max_body_size 1024m;
proxy_store off;
proxy_redirect off;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_http_version 1.1;
proxy_set_header X-Real-IP $remote_addr;
# https api
location / {
proxy_pass https://www.****.com;
}
}
