轻源码

  • QingYuanMa.com
  • 全球最大的互联网技术和资源下载平台
搜索
猜你喜欢
查看: 8804|回复: 0

Nginx场景应用技术分享

[复制链接]

0

主题

0

帖子

1万

积分

钻石会员

Rank: 8Rank: 8

积分
17452
QQ
发表于 2020-6-10 08:30 | 显示全部楼层 |阅读模式

本文主要和大家分享Nginx场景应用技术希望能帮助到大家。

Nginx作为静态资源web服务

配置上下文:http、server或location。

可能涉及到,资源压缩、跨域访问、防盗链等场景。

资源压缩配置的上下文:http、server或location
跨域配置的上下文:http、server或location
防盗链配置的上下文:server、location

配置参考

vi /etc/nginx/conf.d/default.conf
server {
...

# 开启sendfile,提高网络包的传输效率
sendfile on;

# 配置图片资源的存放路径及压缩方式
location ~ .*.(jpg|gif|png)$ {
gzip on;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
# 图片防盗链配置
# 不指定referer 协议不正确 放行指定IP 放行SEO优化
valid_referers none blocked 39.104.116.91 ~/google./;
if ($invalid_referer) {
return 403;
}
root /opt/app/code/images;
}

# 配置txt|xml资源的存放路径及压缩方式
location ~ .*.(txt|xml)$ {
gzip on;
gzip_http_version 1.1;
gzip_comp_level 1;
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
root /opt/app/code/doc;
}
# 缓存与跨域场景配置
location ~ .*.(html|htm)$ {
#给返回报文添加Cache-Control、Expires头,控制缓存
#expires 24h;
#允许跨域到指定域
add_header Access-Control-Allow-Origin http://somehost.com;
add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
root /opt/app/code;
}

}

Nginx作为代理服务

正向代理

正向代理即客户端代理。客户端通过设置代理服务器,从而达到对目标地址的访问需求。

Nginx可以充当这个代理服务器

配置参考

vi /etc/nginx/conf.d/default.conf
server {
...
# 可能会涉及到DNS域名解析
resolver 8.8.8.8;
location / {
# 原封不动的让自己转发客户端的请求
proxy_pass http://$http_host$request_uri;
}
}

反向代理

反向代理即服务端代理。对客户端隐藏真实服务器地址。

配置参考

vi /etc/nginx/conf.d/default.conf
server {
location / {
#Real Server地址
proxy_pass http://127.0.0.1:8080;
include proxy_params;
}
}
# 其他代理配置独立出去,方便复用
vi /etc/nginx/proxy_param
# default就可以了。除非返回301的场景,可能需要改写
proxy_redirect defalut;

#配置header信息,让Real Server了解实际客户端信息
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;

#一些代理超时设置
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

#代理缓冲区设置
proxy_buffer_size 32k;
proxy_buffering on;
proxy_buffers 4 128k;
proxy_busy_buffers_size 256k;
proxy_max_temp_file_size 256k;

Nginx作为负载均衡服务

参考配置

vi /etc/nginx/conf.d/default.conf
upstream backend {
server 192.168.1.101:8001;
server 192.168.1.102:8002;
server 192.168.1.102:8003 down;
server 192.168.1.103:8004 backup;
}
server {
...
location / {
# 代理到upstream组
proxy_pass http://backend;
include proxy_params;
}
}

server额外参数

upstream组的server后面,支持加以下参数:

参数说明
down不参与负载均衡
backup预留的备份服务器。当没有其他节点提供服务时,它才提供服务
max_fails允许请求失败的次数
fail_timeout经过max_fails失败后,服务暂停的时间
max_conns限制最大接收的连接数

负载均衡调度算法

方式说明
轮询按顺序逐一分配给不同的后端服务器
加权轮询weight值越大,分配到的几率越大
ip_hash同一IP固定访问同一个后端服务器
least_conn哪个连接数少就发哪个机器
url_hash按url参数的hash结果来分配
hash关键数值hash自定义的key
# 加权轮询
upstream backend {
server 192.168.1.101:8001 weight=5;
server 192.168.1.102:8002;
server 192.168.1.102:8003 down;
server 192.168.1.103:8004 backup;
}
# IP HASH
upstream backend {
ip_hash;
server 192.168.1.101:8001;
server 192.168.1.102:8002;
server 192.168.1.102:8003 down;
server 192.168.1.103:8004 backup;
}
# 最少连接数
upstream backend {
least_conn;
server 192.168.1.101:8001;
server 192.168.1.102:8002;
server 192.168.1.102:8003 down;
server 192.168.1.103:8004 backup;
}
# URL HASH
upstream backend {
url_hash;
server 192.168.1.101:8001;
server 192.168.1.102:8002;
server 192.168.1.102:8003 down;
server 192.168.1.103:8004 backup;

回复

使用道具 举报

轻源码让程序更轻更快

QingYuanMa.com

工作时间 周一至周六 8:00-17:30

客服QQ点击咨询

关注抖音号

定期抽VIP

Copyright © 2016-2019 https://www.qingyuanma.com/ 鲁ICP备17014494号

快速回复 返回顶部 返回列表