代理与负载均衡

代理

　　简介

　　　　将流量平均分配

　　代理方式　　

　　　　正向代理

　　　　　　找完代理之后，还需要找服务器

　　　　　　应用：VPN

　　　　反向代理

　　　　　　只需要找代理，不需要找服务器

　　　　　　应用：负载均衡

　　Nginx代理服务支持的协议

　　　　ngx_http_uwsgi_module 　　: Python

　　　　ngx_http_fastcgi_module 　 : PHP

　　　　ngx_http_scgi_module : Java

　　　　ngx_http_v2_module 　　 : Golang

　　　　ngx_http_proxy_module : HTTP

　　Nginx代理实践

　　　　部署web01

　　　　　　[root@web01 conf.d]# vim game5.conf

server {
    listen 80;
    server_name 192.168.15.7;
    location / {
        root /opt/Super_Marie;
    index index.html;
    }
    location ~ /images {
        root /opt/image;
    }
}

　　　　部署lb01

　　　　　　部署Nginx

　　　　　　　　# 下载Nginx源代码包

　　　　　　　　　　[root@lb01 ~]# wget https://nginx.org/download/nginx-1.20.2.tar.gz

　　　　　　　　# 解压

　　　　　　　　　　[root@lb01 ~]# tar -xf nginx-1.20.2.tar.gz

　　　　　　　　# 进入源代码目录

　　　　　　　　　　[root@lb01 ~]# cd nginx-1.20.2

　　　　　　　　# 安装依赖包

　　　　　　　　　　[root@lb01 nginx-1.20.2]# yum install openssl openssl-devel zlib zlib-devel -y

　　　　　　　　# 设置编译参数

　　　　　　　　　　[root@lb01 nginx-1.20.2]# ./configure --with-http_gzip_static_module --with-stream --with-http_ssl_module

　　　　　　　　# 编译

　　　　　　　　　　[root@lb01 nginx-1.20.2]# make

　　　　　　　　# 安装

　　　　　　　　　　[root@lb01 nginx-1.20.2]# make install

　　　　　　　　# 优化

　　　　　　　　　　[root@lb01 nginx]# mkdir /etc/nginx

　　　　　　　　　　[root@lb01 nginx]# mv /usr/local/nginx/conf/* /etc/nginx/

　　　　　　　　　　[root@lb01 nginx]# mkdir /etc/nginx/conf.d

　　　　　　　　　　[root@lb01 nginx]# groupadd www -g 666

　　　　　　　　　　[root@lb01 nginx]# useradd www -u 666 -g 666 -M -r -s /sbin/nologin

　　　　　　　　　　[root@lb01 nginx]# vim /usr/lib/systemd/system/nginx.service

[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/var/run/nginx.pid
ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
ExecReload=/bin/sh -c "/bin/kill -s HUP $(/bin/cat /var/run/nginx.pid)"
ExecStop=/bin/sh -c "/bin/kill -s TERM $(/bin/cat /var/run/nginx.pid)"

[Install]
WantedBy=multi-user.target

　　　　　　　　　　[root@lb01 sbin]# ln -s /etc/nginx/nginx.conf /usr/local/nginx/conf/nginx.conf

　　　　　　　　　　[root@lb01 sbin]# mv /usr/local/nginx/sbin/nginx /usr/sbin/

　　　　　　　　　　[root@lb01 sbin]# mkdir /var/log/nginx

　　　　　　　　　　[root@lb01 sbin]# systemctl start nginx

　　　　　　部署反向代理

　　　　　　　　[root@lb01 conf.d]# vim /etc/nginx/conf.d/game.conf

server {
    listen 80;
    server_name _;
    location / {
        proxy_pass http://172.16.1.7:80;
    }
}

　　Nginx代理常用参数

　　　　添加发往后端服务器的请求头信息

　　　　　　Syntax 　　 : proxy_set_header field value;

　　　　　　Default 　　: proxy_set_header Host $http_host;

　　　　　　　　　　　　proxy_set_header Connection close;

　　　　　　Context　　: http, server, location

　　　　　　# 用户请求的时候HOST的值是linux.proxy.com, 那么代理服务会像后端传递请求的还是linux.proxy.com

　　　　　　proxy_set_header Host $http_host;

　　　　　　# 将$remote_addr的值放进变量X-Real-IP中，$remote_addr的值为客户端的ip

　　　　　　proxy_set_header X-Real-IP $remote_addr;

　　　　　　# 客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址

　　　　　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;