nginx常见架构

常见的nginx中间件架构

1、静态资源web服务(文件读取sendfile、tcp_nopush、tcp_nodelay、压缩,预读gzip模块)
2、代理服务
3、负载均衡调度器SLB
4、动态缓存(添加cache-control、expires头)

静态资源处理

静态资源访问、压缩
  • nginx配置
server{
    listen 80;
    server_name localhost;
    sendfile on;
    access_log /var/log/nginx/log/static_access.log main;
    #匹配图片
    location ~ .*\.(jpeg|jpg|gif|png)$ {
        #gzip on;
        #gzip_http_version 1.1;
        #gzip_comp_level 2;
        #gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
        root /home/project/nginx-code/images;
    }

    #匹配文本
    location ~ .*\.(txt|xml)$ {
        gzip on;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
        root /home/project/nginx-code/doc;
    }

    #相当于预先压缩文件,这个文件夹下的可以由其他脚本生成压缩文件访问
    location ~ ^/download$ {
        gzip_static on;
        tcp_nopush on;
        root /home/project/nginx-code;
    }
}
  • linux命令
#测试配置文件
nginx -tc /etc/nginx/nginx.conf
#重新加载配置文件
nginx -s reload -c /etc/nginx/nginx.conf
  • 结果
    开启压缩前:

    开启压缩后:

    其实gzip对于图片的压缩效率可能没那么高,大家可以试下对文件的压缩,会更高一些

  • 总结
    开启压缩主要是为了减少网络传输消耗,浏览器会对压缩的文件进行解压缩,这个过程要快很多。

nginx缓存配置
  • nginx配置
server{
        listen 80;
        server_name localhost;
        location ~ .*\.(html|htm)$ {
                #缓存开关
                expires 24h;
                root /home/project/nginx-code;
        }
}
  • 结果
    没加缓存之前的请求:


    加了缓存第一次请求:


    加了缓存第二次请求:

  • 结论

    1. 没加缓存前服务端每次都会响应200。
    2. 加了缓存
      2.1 如果cache-control生效,那么浏览器在这段时间内都不会向服务器请求,直接返回数据。
      2.2 如果cache-control不生效,即客户端强制和服务端确定是否过期校验(比如chrome设置max-age=0),确认成功后,服务端返回304,客户端再读取缓存。
跨域配置
server{
        listen 80;
        server_name localhost;
        location ~ .*\.(html|htm)$ {
          add_header Access-Control-Allow-Origin *;
          add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
          root /home/project/nginx-code;
        }
}
防盗链
    location ~ .*\.(jpeg|jpg|gif|png)$ {
        #gzip on;
        #gzip_http_version 1.1;
        #gzip_comp_level 2;
        #gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
        #防盗链配置 valid_referers none blocked 允许ip 可以设置正则表达式;
        valid_referers none blocked 127.0.0.1 ~/google\./w;
        if($invalid_referer) {
            return 403;
        }
        root /home/project/nginx-code/images;
    }

代理服务

正向代理(为客户端服务)、反向代理(为服务端服务)

正向代理

正向代理的做法和反向代理基本差不多,下面统一起讲,只是把nginx安装在客户端,浏览器设置代理,可用于翻墙用,当然翻墙可以用方便一点的类似shadowsocks。

反向代理

最简单的配置

#定义markdown-server
upstream markdown-server {
    server localhost:8089;
}

server {
    listen 80;
    server_name localhost;
    #80端口全部转发到8089
    location / {
        proxy_pass   http://markdown-server;
    }
}
#定义markdown-server
upstream markdown-server {
    server localhost:8089;
}

server {
    listen 80;
    server_name localhost;
    #80端口全部转发到8089
    location / {
        proxy_pass   http://markdown-server;
        proxy_redirect default;
        #可以设置相应的请求头
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        #设置链接超时时间
        proxy_connect_timeout 30;
        proxy_send_timeout 60;
        proxy_read_timeout 60;
        #缓存等
        proxy_buffer_size 32k;
        proxy_buffering on;
        proxy_buffers 4 128k;
        proxy_busy_buffers_size 256k;
        proxy_max_temp_file_size 256k;
    }
}

nginx负载均衡

nginx作为负载均衡的场景下主要涉及到2点:第一点是如何选择配置nginx相关的负载均衡算法,第二点是nginx负载均衡时的参数配置。
- nginx负载均衡算法

配置说明
轮询默认按照时间顺序分配
加权轮询weight越大,访问到的几率越高
ip_hash按照ip hash结果分配,注意ip是可能变化的
least_conn最少连接数
url_hash按照url hash
hash关键数值hash自定义key

- upstream配置项

配置说明
down当前的server暂时不参与负载均衡
backup预留的备份服务器
max_fails允许请求失败的次数
fail_timeout经过max_fails次失败后,服务暂停的时间
max_conns限制最大的接收的连接数
  • 配置参考
upstream markdown-server {
    #按照url hash,如果是ip_hash直接填上就行了。
    hash $request_uri;
    #配置参数直接跟后面
    #如果是加权轮询加上weight。
    #server localhost:8081 weight=5;
    server localhost:8082;
    server localhost:8083 backup;
    server localhost:8084 down;
}

server {
    listen 80;
    server_name localhost;
    #80端口全部转发到markdown-server
    location / {
        proxy_pass   http://markdown-server;
    }
}

nginx缓存服务(代理缓存)

  • 清除指定缓存

    1. rm -rf 缓存目录内容
    2. 使用第三方扩展模块ngx_cache_purge
  • 自定义某些路径不缓存(见下)

参考配置

upstream markdown-server {
    server localhost:8081;
    server localhost:8082;
    server localhost:8083;
}
#说明:缓存地址/data/nginx/cache,目录2层,创建nginx_cache缓存最大10m,所有缓存最大10g,不活跃的缓存60m删除,不使用临时文件路径
proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=nginx_cache:10m max_size=10g inactive=60m use_temp_path=off;

#当匹配不缓存的url的时候,设置变量nginx_nocache=1
if($request_uri ~ ^/(login|admin|password\/reset)) {
    set $nginx_nocache 1;
}

server {
    listen 80;
    server_name localhost;

    location / {
        #nginx_cache需要和上面设置的keys_zone对应上
        proxy_cache nginx_cache;
        proxy_pass   http://markdown-server;
        #200 和304的缓存有效期12h
        proxy_cache_valid 200 304 12h;
        #其他缓存有效期10m
        proxy_cahce_valid any 10m;
        #缓存的维度,可以看成是某个连接缓存的key
        proxy_cache_key $host$uri$is_args$args;
        #自定义头
        add_header Nginx-Cache "$upstream_cache_status";
        #自定义不缓存的url
        proxy_no_cache $nginx_nocache;
        #当服务出现500的时候,自动切换到下一服务
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    }
}
  • 0
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值