Nginx反向代理Kingbase数据库

本文适用于开发人员学习运维领域知识，主要内容为在个人理解的基础上对企业级开发中所使用的Nginx和数据库kingbase相关使用，并附上Nginx反向代理kingbase数据库的相关配置的操作方式，感谢阅读

为什么是nginx代理kingbase数据库服务端

  生产环境无论是出于对安全的考虑，客户会有屏蔽服务端的需求。场景的屏蔽的方法是nginx反向代理。额，但是查看nginx配置文件又能看到实际ip，至于如果放在查看nginx配置文件本文暂不考虑。接下来我们配置一下nginx代理kingbase数据库。

nginx配置文件

配置nginx文件时，首先要确保在安装nginx时，编译加入了 --with-stream 参数。加入 --with-stream 参数nginx才能支持代理数据库服务。ngnix安装这里不做演示。nginx安装节点ip地址为192.168.2.156

```
1 下载nginx安装包
2 安装依赖
dnf install -y gcc zlib zlib-devel pcre-devel openssl openssl-devel
3 编译
./configure --with-stream 
 make &&make install
```

nginx配置文件添加以下内容,192.168.2.171是数据库实际ip地址，端口为54321.

stream {        
       upstream kingbase {
           server 192.168.2.171:54321;  #后端数据库的ip和端口，如果进行了域名解析，直接写域名就好
       }
       server {
           listen 54321;   
           proxy_connect_timeout 10s;
           proxy_timeout 30s;
           proxy_pass kingbase;
       }
}

启动nginx

./nginx

通过代理ip访问数据库

代理服务器上需要有数据库客户端工具ksql，通过ksql访问代理服务器ip和端口，nginx转发后可以登录到数据库。

$ ksql test system -h192.168.2.156 -p54321