如何讓多個不同類型的後端網站用一個nginx進行反向代理實際場景分析

来源:https://www.cnblogs.com/huangxincheng/archive/2019/11/04/11790007.html

前段時間公司根據要求需要將聚石塔上伺服器從杭州整體遷移到張家口,剛好趁這次機會將這些亂七八糟的伺服器做一次梳理和整合,斷斷續續一個月遷移完 成大概優化掉了1/3的機器,完成之後遇到了一些問題,比如曾今零零散散部署在生產上一些可視化UI:apollo,kibana,grafana,jenkins 等等 ...


 

        前段時間公司根據要求需要將聚石塔上伺服器從杭州整體遷移到張家口,剛好趁這次機會將這些亂七八糟的伺服器做一次梳理和整合,斷斷續續一個月遷移完

成大概優化掉了1/3的機器,完成之後遇到了一些問題,比如曾今零零散散部署在生產上一些可視化UI:apollo,kibana,grafana,jenkins 等等要麼採用80埠,要

麽對公開放了其他埠,為了安全,現在不再開放非80之外的公網埠,由於機器少了,80埠不夠,這些可視化UI不再能直接訪問到了。所以需另尋其他出路。

 

一:用nginx做反向代理

      為瞭解決這兩個問題,自然第一反應想到的就是使用反向代理,我的理想構思下應該是下圖這樣的。

     既用戶所有的請求都經過nginx,讓nginx來判斷當前url需要跳轉到哪一個後端代理上,比較好的策略應該是讓nginx來判斷當前的host是什麼來決定跳轉到後端

的哪一個webserver上,比如a.mip.com 就跳轉到apollo,j.mip.com 就跳轉到jenkins. 以此類推,這樣就可以完美解決了,是吧? 在nginx中你完全可以使用rewrite

模塊下if指令來進行判斷。

 

二:使用if指令

 

      這裡要提一下,nginx比較原始化,如果需使用第三方module,你還需要重新編譯nginx,用起來很麻煩,所以這裡乾脆使用OpenResty,它擴展了nginx,並且

集成了很多成熟的lua模塊,自行下載最新的1.15.8,安裝方式和nginx一模一樣。

 

預設是安裝到/usr/local/目錄下,當你看到有一個openresty目錄表示你安裝成功。

[[email protected] local]# ls
bin  etc  games  include  lib  lib64  libexec  openresty  sbin  share  src
[[email protected] local]# pwd
/usr/local

 

接下來你可以使用 nginx  -v 來看一下openresty版本號啥的。

[[email protected] sbin]# pwd
/usr/local/openresty/nginx/sbin
[[email protected] sbin]# 
[[email protected] sbin]# ./nginx -v
nginx version: openresty/1.15.8.1

 

為了方便,我就直接使用nginx開啟三個server:

<1>  192.168.23.129:80       nginx上開啟的第一個網站,就是proxy了。

<2>  192.168.23.129:8001      nginx上開啟的第二個網站,模擬apollo。

<3>  192.168.23.129:8002      nginx上開啟的第三個網站,模擬jenkins。

 

1.  apollo的模擬:

    server {
        listen       8001;
        server_name  somename  alias  another.alias;
        location / {
            root   html;
            index  apollo.html;
        }
    }

 

    8001埠網站的預設頁是apollo.html,這個apollo.html所在路徑就是在nginx下的html目錄,如下所示。

[[email protected] html]# pwd
/usr/local/openresty/nginx/html
[[email protected] html]# ls
50x.html  apollo.html  index.html  jenkins.html

 

2. jenkins的模擬

    server {
        listen       8002;
        server_name  somename  alias  another.alias;
        location / {
            root   html;
            index  jenkins.html;
        }
    }

   

      jenkins.html的文件所在路徑如上所示哈。不再贅述。

 

3. proxy的模擬

    server {
        listen       80;
        server_name  localhost;

        location / {

           if ($host = "a.mip.com") {
               proxy_pass http://localhost:8001;
           }

           if ($host = "j.mip.com") {
               proxy_pass http://localhost:8002;
           }
    }

 

      可以看到,只需要使用rewrite模塊下的if條件語句,通過$host系統變數判斷當前的url中的host的值跳轉到相應的網站。

 

4. host映射

       好了,接下來只需要將a.mip.com 和 j.mip.com 映射到nginx的ip地址192.168.23.129即可。因為這些功能變數名稱方便記憶而不是真實存在的。

192.168.23.129 a.mip.com
192.168.23.129 j.mip.com

 

5. 啟動nginx

[[email protected] sbin]# ./nginx 
[[email protected] sbin]# 
[[email protected] sbin]# 
[[email protected] sbin]# netstat -tlnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:8001            0.0.0.0:*               LISTEN      3802/nginx: master  
tcp        0      0 0.0.0.0:8002            0.0.0.0:*               LISTEN      3802/nginx: master  
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3802/nginx: master  
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1172/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1724/master         
tcp6       0      0 :::22                   :::*                    LISTEN      1172/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1724/master  

    

    通過上圖可以看到,80,8001,8002 埠都已經開啟了,接下來大家可以到瀏覽器去驗證一下了。

 

 

          可以看到這個問題已經很完美的解決了,好了,這就是本篇和大家聊到的實際場景中遇到的一個問題,希望本篇對你有幫助,以下是全部的nginx.conf。

 

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$host ----> $remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

    # location = /get {
        #     set_unescape_uri $key $arg_key;  # this requires ngx_set_misc
        #     redis2_query get $key;
        #     redis2_pass 10.105.13.174:6379;
        # }

        location / {
           
           if ($host = "a.mip.com") {
               proxy_pass http://localhost:8001;
           }

           if ($host = "j.mip.com") {
               proxy_pass http://localhost:8002;
           }

           root   html;
           index  index.html index.htm;   
           
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    server {
        listen       8001;
        server_name  somename  alias  another.alias;
        location / {
            root   html;
            index  apollo.html;
        }
    }

    server {
        listen       8002;
        server_name  somename  alias  another.alias;
        location / {
            root   html;
            index  jenkins.html;
        }
    }

    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}
View Code

 


您的分享是我們最大的動力!

更多相關文章
  • 一、資源 先提供資源。如果我弄錯了什麼,請以這些文檔為準: W3C文檔、IANA已登記的子標簽、BCP 47、RFC 5646。 二、格式簡介 先上一張圖片: 一個Language Tags,由①到⑦一共四個子標簽組成。有什麼盤算不清楚的,請參考資源部分提供的文檔。 三、各部分含義 ①languag ...
  • 實現輪播圖有很多方式,但是html的結構都是一樣的。本文使用了Jquery框架,Dom操作更加方便靈活 html部分: CSS代碼: JS代碼: 主要就是JS部分,需要定義一個變數通過li的索引來控製圖片輪播。這裡我使用的是Jquery自帶的動畫淡入淡出效果。當然也可以使用animate函數自定義動 ...
  • css背景 1. 背景顏色 banckground clor屬性定義元素的背景顏色 ~~~ background color:顏色值; ~~~ 一般情況下元素的背景顏色預設值是transparent(透明的) 2. 背景圖片 background image屬性描述了元素的背景圖像。實際開發常見於L ...
  • [TOC] 不知道這個小知識點用得多不多,曾經在書上看到過,所以有一些印象,前段時間順手寫出類似如下的代碼 斷點調試之後發現無論如何都不相等,方法parseInt()返回的結果確實是NaN,但是與右側的NaN比較返回的結果卻是false,這時候才突然想起來NaN有不等於自身的特性,所以簡單收集一下資 ...
  • 過濾器的基本使用 定義一個過濾器 過濾器可以使用多個· 下麵js代碼的HTML部分 定義一個私有過濾器和私有指令 javascript // 如何自定義一個私有的過濾器(局部) var vm2 = new Vue({ el: ' app2', data: { dt: new Date() }, me ...
  • 前言 在上一篇中,我們對平時進行vue開發中遇到的常用指令進行歸類說明講解,大概已經學會了怎麼去實現數據綁定,以及實現動態的實現數據展示功能,運用指令,可以更好更快的進行開發。而在這一篇中,我們將通過實例,探究vue的生命周期。 萬物皆有靈,世間萬物都擁有靈魂,小到山河湖海,花草樹木,螞蟻到人類,以 ...
  • 前言 2019年6月中旬,實在厭倦了之前平平淡淡的工作和毫不起眼的薪資,不顧親人的反對,毅然決然地決定隻身前往沿海城市,想著找到一份更加具有挑戰性的工作,來徹徹底底地重新打磨自己,同時去追求更好的薪資待遇。當然在此之前,自己每天下班後都會利用業餘時間抓緊複習鞏固刷題等等,大概從3月份開始的吧,持續了 ...
  • 2019/11/2 1、 表現層狀態轉換(REST, representational state transfer.)一種萬維網軟體架構風格,目的是便於不同軟體/程式在網路(例如互聯網)中互相傳遞信息。表現層狀態轉換是根基於超文本傳輸協議(HTTP)之上而確定的一組約束和屬性,是一種設計提供萬維網 ...
一周排行
  • C 語法糖——持續更新 1. return的switch寫法 ...
  • 0. 前言 繼上一篇,以及上上篇,我們對SqlSugar有了一個大概的認識,但是這並不完美,因為那些都是理論知識,無法描述我們工程開發中實際情況。而這一篇,將帶領小伙伴們一起試著寫一個能在工程中使用的模板類。 1. 創建一個Client SqlSugar在操作的時候需要一個Client,用來管理數據 ...
  • 1 class Program 2 { 3 static void Main(string[] args) 4 { 5 //數組:長度不可變,類型單一 6 //ArrayList集合:長度可以任意改變,類型可以不單一 7 8 //創建一個ArrayList對象 9 ArrayList mylist ...
  • .NET 程式下銳浪報表 (Grid++ Report) 的綠色發佈指南 在銳浪報表官方為 CSharp 編寫的開發文檔:“在C#與VB.NET中開始使用說明.txt” 中,關於發佈項目是這麼描述的: ★發佈你的項目,用VS.NET製作安裝程式:1、先創建安裝項目:在解決方案資源管理器的根節點上點右 ...
  • 執行代碼清理時,可以點擊那個掃把小圖片,會按照預設的第一種配置文件來自動修複。也可以點擊下拉三角符合,選擇不同的配置文件,然後進行修複。或者快捷鍵Ctrl+K,Ctrl+E。 針對每一項配置的說明: 刪除不必要的using 儘可能將私有欄位設置為只讀 刪除不必要的類型轉換(針對強類型轉換),像Con ...
  • 1.概念簡述 (1)AR模型 AR 模型(auto regressive model)自回歸模型,模型參量法高解析度譜分析方法之一,也是現代譜估計中常用的模型。 用AR模型法求信具體作法是: ①選擇AR模型,在輸入是衝激函數或白雜訊的情況下,使其輸出等於所研究的信號,至少,應是對該信號的一個好的近似 ...
  • 4.元組 元組的主要特性為: 1.元組在創建之後,具有不可以更改的特性,因此不能直接給元組的元素賦值 2.元組的元素類型可以為任意類型,如字典、字元串、列表等 3.元組常用於在程式的整個生命周期中都不變的場景中 4.1 常用方法 元組大小和內容在定義賦值之後,就不可更改,常用的方法如下所示: cou ...
  • 老孟導讀:今天分享一個類似“孔雀開屏”的動畫效果,打開新的頁面時,新的頁面從屏幕右上角以圓形逐漸打開到全屏。 先來看下具體的效果 不知道這種效果大家叫什麼名字?如果有更合適的名字可以在評論處告訴我,下麵來說下如何實現此效果。 在使用Navigator進入一個新的頁面時,通常用法如下: 就包含了切換頁 ...
  • hashCode() 和equals() 方法的重要性體現在什麼地方? Java中的HashMap使用hashCode()和equals()方法設置值,根據鍵獲取值的時候也會用到這兩個方法。 怎樣 設置 的值? hashCode()獲得 hash值。而hash值用來確定hashmap中內部 Node ...
  • IDEA一些不錯的插件分享 目錄 IDEA一些不錯的插件分享 插件集合 CamelCase Translation LiveEdit MarkDown Navigator Jrebel CheckStyle IDEA Alibaba Java Coding Guidelines Ideavim Ma ...