笔记 | Nginx

### Nginx 反向代理
#### Nginx 反向代理架构
反向代理架构图
![nginx 反向代理](/media/images/editor/nginx-reverse-proxy_20201122125151978020.png "nginx 反向代理")

#### Nginx 反向代理语法格式

http {
        upstream backend {                  # 定义源服务器组
            server backend1.example.com;    # 源服务器地址
            server 192.168.0.9;
        }
    
        server {
            listen 80;
            server_name www.example.com;    # web主域名
    
            location / {
                ......
                proxy_pass http://backend;  # 调用服务组
            }
        }
    }

#### 接受代理协议

将负载均衡器的IP地址更改为客户端IP地址

1.确保已将NGINX配置为接受PROXY协议标头
2.确保您的NGINX安装中包括HTTP和Stream Real-IP模块

```
nginx -V 2>&1 | grep -- 'http_realip_module'
nginx -V 2>&1 | grep -- 'stream_realip_module'
```

如果没有，请使用这些模块重新编译NGINX

3.set_real_ip_from指令中，指定TCP代理或负载均衡器的IP地址或CIDR地址范围：

```
server {
    #...
    set_real_ip_from 192.168.1.0/24;
   #...
}
```

4.在上下文中，通过为伪指令指定参数，将负载均衡器的IP地址更改为从PROXY协议标头接收的客户端的IP地址：http {}proxy_protocolreal_ip_header

```
http {
    server {
        #...
        real_ip_header proxy_protocol;
      }
}
```

#### 记录原始IP地址

**当您知道客户端的原始IP地址时，可以配置正确的日志记录：**
对于HTTP，配置NGINX以使用$proxy_protocol_addr带有proxy_set_header伪指令的变量将客户端IP地址传递给上游服务器：

```
http {
    proxy_set_header X-Real-IP       $proxy_protocol_addr;
    proxy_set_header X-Forwarded-For $proxy_protocol_addr;
}
```

将$proxy_protocol_addr变量添加到log_format指令（HTTP或Stream）（日志）：

- 在http块中：

```
http {
    #...
    log_format combined '$proxy_protocol_addr - $remote_user [$time_local] '
                        '"$request" $status $body_bytes_sent '
                        '"$http_referer" "$http_user_agent"';
}
```

- 在stream块中：

```
stream {
    #...
    log_format basic '$proxy_protocol_addr - $remote_user [$time_local] '
                      '$protocol $status $bytes_sent $bytes_received '
                      '$session_time';
}
```

### 高级设置
#### Nginx负载分配方式

nginx目前支持4种分配方式

- 轮询（默认的）：逐一循环调渡
- Weight：指定轮询几率，权重值和访问率成正比

```
http {
  upstream backend {
      server backend1.example.com weight=5;
      server backend2.example.com weight=1;
  }
}
```

- ip_hash：根据客户端IP分配固定的后端服务器，这对于会话保持很有用

```
http {
    upstream backend {
        ip_hash;
        server backend1.example.com;
        server backend2.example.com;
    }
}
```

#### 服务器组主机状态

状态类型

- down：表示当前server暂时不参与负载
- max_fails：允许请求失败的次数（默认为1）
- fail_timeout：max_fails次失败后，暂停提供服务的时间
- backup：备份服务器

#### 选择负载均衡方法

Round Robin

- 请求在服务器之间平均分配，同时考虑了服务器权重。默认情况下使用此方法（没有启用它的指令）：

```
upstream backend {
   # 没有指定负载平衡方法
   server backend1.example.com  ## 指定负载平衡方法;
   server backend2.example.com;
}
```

最少的连接

- 将活动连接最少的请求发送到服务器，再次考虑服务器权重：

```
upstream backend {
    least_conn;
    server backend1.example.com;
    server backend2.example.com;
}
```

IP哈希

- 从客户端IP地址确定向其发送请求的服务器。
- 在这种情况下，可以使用IPv4地址的前三个八位字节或整个IPv6地址来计算哈希值。
- 该方法保证了来自相同地址的请求将到达同一服务器，除非该请求不可用。

```
upstream backend {
    ip_hash;
    server backend1.example.com;
    server backend2.example.com;
}
```

- 如果其中一台服务器需要暂时从负载平衡循环中删除，则可以使用down参数对其进行标记，以保留客户端IP地址的当前哈希值

```
upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com down;
}
```

通用哈希

- 将请求发送到的服务器是根据用户定义的键确定的，该键可以是文本字符串，变量或组合。

```
upstream backend {
    hash $request_uri consistent;
    server backend1.example.com;
    server backend2.example.com;
}
```

最短时间

- 对于每个请求，NGINX Plus选择具有最低平均延迟和最低活动连接数的服务器，其中最低平均延迟是根据包含在指令中的以下参数中来计算的least_time：
- header –从服务器接收第一个字节的时间
- last_byte –是时候从服务器接收完整响应了
- last_byte inflight –考虑到请求不完整的时间，可以从服务器接收完整的响应

```
upstream backend {
    least_time header;
    server backend1.example.com;
    server backend2.example.com;
}
```

随机

- 每个请求将传递到随机选择的服务器。
- 如果two指定了参数，首先，NGINX考虑服务器权重随机选择两个服务器，然后使用指定的方法选择这些服务器之一：

```
upstream backend {
    random two least_time=last_byte;
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
    server backend4.example.com;
}
```

- least_conn –活动连接最少
- least_time=header（NGINX Plus）–从服务器接收响应标头的最短平均时间（$upstream_header_time）
- least_time=last_byte（NGINX Plus）–从服务器接收完整响应的最短平均时间（$upstream_response_time）

#### 服务器慢启动

服务器缓慢启动功能可防止连接恢复，使最近恢复的服务器不堪重负，因为连接可能会超时并导致服务器再次标记为故障。
在NGINX Plus中，慢速启动允许上游服务器0在恢复或可用后逐渐将其权重从其名义值恢复。这可以通过伪指令的slow_start参数来完成server：

```
upstream backend {
    server backend1.example.com slow_start=30s;
    server backend2.example.com;
    server 192.0.0.1 backup;
}
```

时间值（此处为30 秒）将NGINX Plus将与服务器的连接数增加到最大值的时间。
请注意，如果只有一个单一的服务器组，中max_fails，fail_timeout和slow_start参数的server指令被忽略，服务器永远不会认为不可用。

晓松

nginx 反向代理

nginx 反向代理方法和负载分配方式

晓松

nginx 反向代理 nginx 反向代理方法和负载分配方式

nginx 反向代理

nginx 反向代理方法和负载分配方式