nginx学习3：实现nginx反向代理和负载均衡

nginx学习3：实现nginx反向代理和负载均衡

正向代理和反向代理的区别(这里不赘述什么是正向代理和反向代理)

一句话概括：正向代理隐藏真实客户端，反向代理隐藏真实服务端；即正向代理服务器不知道客户端是谁，反向代理客户端不知道服务器是谁；

反向代理实例1

需求描述：输入nginx监听IP:8081,可以访问真实的IP:8088 tomcat服务

 准备tomcat服务

1-准备tomcat服务(8088端口)

2-开放防火墙8088端口

##添加8088端口[_0_4_centos bin]# firewall-cmd --add-port=8088/tcp --permanent
success##重新加载配置
[_0_4_centos bin]# firewall-cmd --reload
success##查看开放端口(去儿呢)
[_0_4_centos bin]# firewall-cmd --list-all
public
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: ssh dhcpv6-client
  ports: 8081/tcp 8088/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

 　　3-测试tomcat服务器

准备ngnix(参考：https://www.cnblogs.com/wobuchifanqie/p/12240696.html)

 反向代理配置

 　　1-在/usr/local/nginx/conf/nginx.conf中加入如下配置： proxy_pass http://XX.XXX.176.26:8088;

#user  nobody;
worker_processes  1;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    server {
        listen       8081;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
        proxy_pass http://XX.XXX.176.26:8088;
            index  index.html index.htm;
        }

}

 　　2-重新加载nginx

[_0_4_centos conf]# cd /usr/local/nginx/sbin/
[_0_4_centos sbin]# ./nginx -s reload

测试输入IP:8081直接跳转到IP:8081

反向代理实例2

需求描述：

　　输入nginx监听IP:8082/api,可以访问真实的IP:8088 tomcat服务; 

　　输入nginx监听IP:8082/admin,可以访问真实的IP:8089 tomcat服务

准备tomcat服务

1-两个tomcat服务器

2-开放防火墙8088 8089

3-测试tomcat服务器；

 配置nginx配置文件

1-在/usr/local/nginx/conf/nginx.conf中加入如下配置(红色部分)；并重新加载配置

worker_processes  1;
events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;

    server {
        listen       8081;
        server_name  localhost;

        location / {
            root   html;
        proxy_pass http://XX.XXX.176.26:8088;
            index  index.html index.htm;
        }

　　##加入新的http server块
    server {
        listen       8082;
        location ~ /api/ {
            proxy_pass   http://XX.XXX.176.26:8088;
        }
    location ~ /admin/ {
            proxy_pass   http://XX.XXX.176.26:8089;
        }

    }

}

2-开放防火墙8082端口

测试输入nginx监听URI

location 指令说明

1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。

2、~：用于表示 uri 包含正则表达式，并且区分大小写。

3、~*：用于表示 uri 包含正则表达式，并且不区分大小写。

4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再使用 location 块中的正则 uri 和请求字符串做匹配。

注意：如果 uri 包含正则表达式，则必须要有 ~ 或者 ~* 标识

负载均衡

需求描述：

　　输入nginx监听IP:8083,可以一定规则访问真实的IP:8088 tomcat和IP:8089服务;

准备tomcat服务器

1-准备两个tomcat 8088和8089；分别都可以访问/api/a.html;

 配置nginx配置文件

1-配置ngnix.conf文件

worker_processes  1;

#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    ##定义负载均衡真实服务器IP:端口号 weight表示权重
    upstream myserver{
        server   49.233.176.26:8088 weight=1;
        server   49.233.176.26:8089 weight=1;
     }
    server {
        listen   8083;
    　　 location / {
            proxy_pass   http://myserver;
            proxy_connect_timeout 10;
        }
    }  


}

测试负载均衡

 upsteam参数说明

自定义负载均衡真实服务器信息 IP+端口号以及权重

nginx 分配服务器策略

第一种 轮询（默认）
　　　　每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。

第二种 weight
　　　　weight 代表权重默认为 1,权重越高被分配的客户端越多

upstream server_pool{ 
    server 192.168.5.21 weight=10; 
    server 192.168.5.22 weight=10; 
}

第三种 ip_hash
　　　　每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器(可以解决session问题)

upstream server_pool{ 
    ip_hash; 
    server 192.168.5.21:80; 
    server 192.168.5.22:80; 
}

　　第四种 fair（第三方）
　　　　按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream server_pool{ 
    server 192.168.5.21:80; 
    server 192.168.5.22:80; 
    fair; 
}