【Linux运维架构】第十三篇 Nginx代理服务详解实战

Nginx代理服务常见模式

Nginx作为代理服务,按照应用场景模式进行总结，代理分为正向代理、反向代理

正向代理

正向代理，(内部上网)客户端<—>代理->服务端

反向代理

反向代理，用于公司集群架构中，客户端->代理<—>服务端

正向代理与反向代理的区别

1.区别在于形式上服务的”对象”不一样

2.正向代理代理的对象是客户端，为客户端服务

3.反向代理代理的对象是服务端，为服务端服务

nginx代理实践

1.环境准备

2.配置web01网站

[root@web01 conf.d]# vim proxy.conf
server {
    listen 80;
    server_name www.linux.com;

    location / {
        root /code/proxy;
        index index.html;
    }
}

[root@web01 ~]# systemctl restart nginx

3.编写网站

[root@web01 ~]# echo "wo shi web01" > /code/proxy/index.html

4.配置代理

[root@lb01 ~]# vim /etc/nginx/conf.d/daili.conf
server {
    listen 80;
    server_name www.linux.com;

    location / {
        proxy_pass http://10.0.0.7;
    }
}

5.配置hosts，域名指向代理服务器

10.0.0.4 www.linux.com

6.访问页面查看

浏览器访问www.linux.com

Nginx代理常用参数

1.添加发往后端服务器的请求头信息

#代理服务器带着域名向后端请求
proxy_set_header Host $http_host;
#将$remote_addr的值放进变量X-Real-IP中，$remote_addr的值为客户端的ip
proxy_set_header X-Real-IP $remote_addr;
#客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

2. 代理到后端的TCP连接、响应、返回等超时时间

#nginx代理与后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 60s;
#nginx代理等待后端服务器的响应时间
proxy_read_timeout 60s;
#后端服务器数据回传给nginx代理超时时间
proxy_send_timeout 60s;

3.proxy_buffer代理缓冲区

#nignx会把后端返回的内容先放到缓冲区当中，然后再返回给客户端,边收边传, 不是全部接收完再传给客户端
proxy_buffering on;
#设置nginx代理保存用户头信息的缓冲区大小
proxy_buffer_size 32k;
#proxy_buffers 缓冲区
proxy_buffers 8 128k;