OpenResty 通过lua脚本扩展nginx功能,可提供负载均衡、请求路由、安全认证、服务鉴权、流量控制与日志监控等服务。很多大厂比如京东、360都在生产环境是用了这个应用程序。2015年底老罗营销锤子的时候顺便让这个程序在程序员圈中火了一把。
OpenResty 处理请求大致分为四个阶段,可在不同阶段使用lua脚本来定制不同行为:
-
初始化阶段(Initialization Phase)可以执行的nginx_lua命令:init_by_lua,init_worker_by_lua
-
重写与访问阶段(Rewrite / Access Phase)可以执行的nginx_lua命令:ssl_certificate_by_lua,set_by_lua,rewrite_by_lua,access_by_lua
-
内容生成阶段(Content Phase)可以执行的nginx_lua命令:content_by_lua,balancer_by_lua,header_filter_by_lua,body_filter_by_lua
-
日志记录阶段(Log Phase)可以执行的nginx_lua命令:log_by_lua
下面通过两篇文章中的2个常用场景来说明下,代码参见githubhttps://github.com/crackwl8/OpenRestyDemo1。对于小型web应用来说,负载均衡、请求路由、流量控制最常用。请求路由跟各个应用的设计相关,这里就不描述了,大家参考nginx说明。下面主要描述下负载均衡和流量控制配置。
中小型web应用一般架构如下,使用多台机器部署OpenResty+Keeplived来作为web服务器入口,应用可能分为多层多模块,还有redis等缓存这里就没有详细画出来了。
1.负载均衡配置
(1)Nginx自带的负载均衡配置
负载均衡可以使用Nginx的配置(参见代码nginx.conf),如
#设定负载均衡的服务器列表
upstream mysvr1 {
#weigth参数表示权值
server 192.168.8.1:8080 max_fails=2 fail_timeout=5s weight=2;
server 192.168.8.2:8081 max_fails=2 fail_timeout=5s weight=1;
server 192.168.8.3:8082 max_fails=2 fail_timeout=5s weight=4;
}