nginx反向代理与负载均衡以及高可用

最新推荐文章于 2024-07-04 11:35:02 发布
最新推荐文章于 2024-07-04 11:35:02 发布
阅读量872 收藏
点赞数
文章标签： nginx 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52091913/article/details/127403189
版权

nginx反向代理介绍

nginx通常被用作后端服务器的反向代理，这样就可以很方便的实现动静分离以及负载均衡，从而大大提高服务器的处理能力。

nginx实现动静分离，其实就是在反向代理的时候，如果是静态资源，就直接从nginx发布的路径去读取，而不需要从后台服务器获取了。

但是要注意，这种情况下需要保证后端跟前端的程序保持一致，可以使用Rsync做服务端自动同步或者使用NFS、MFS分布式共享存储。

Http Proxy模块，功能很多，最常用的是proxy_pass和proxy_cache

如果要使用proxy_cache，需要集成第三方的ngx_cache_purge模块，用来清除指定的URL缓存。这个集成需要在安装nginx的时候去做，如：
./configure --add-module=…/ngx_cache_purge-1.0 …

nginx通过upstream模块来实现简单的负载均衡，upstream需要定义在http段内

环境设置

主机名称IP地址安装环境操作系统
Masters192.168.141.140源码nginx，keepalivedcentos8
DR192.168.141.141源码nginx，keepalivedcentos8
RS1192.168.141.143httpdcentos8
RS2192.168.141.144nginxcentos8

nginx配置负载均衡和反向代理

安装httpd服务

##关闭防火墙
[root@RS1 ~]# systemctl stop firewalld.service
[root@RS1 ~]# vim /etc/selinux/config
SELINUX=disabled
[root@RS1 ~]# setenforce 0

#设置开机自启
[root@RS1 ~]# systemctl enable --now httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[root@RS1 ~]# ss -anlt
State      Recv-Q     Send-Q         Local Address:Port           Peer Address:Port     Process     
LISTEN     0          128                  0.0.0.0:22                  0.0.0.0:*                    
LISTEN     0          128                        *:80                        *:*                    
LISTEN     0          128                     [::]:22                     [::]:*                    
[root@RS1 ~]# 

#配置网站页面
[root@RS1 ~]# cd /var/www/html/
[root@RS1 html]# ls
[root@RS1 html]# echo 'apache' > index.html 
[root@RS1 html]# ls
index.html
[root@RS1 html]#

安装nginx服务

#关闭防火墙
 
[root@RS2 ~]# systemctl stop firewalld.service 
[root@RS2 ~]# vim /etc/selinux/config  
[root@RS2 ~]# setenforce 0
 
#设置开机自启
[root@RS2 ~]# yum -y install nginx
[root@RS2 ~]# systemctl enable --now nginx.service 
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.
[root@RS2 ~]# ss -anlt
State      Recv-Q     Send-Q         Local Address:Port           Peer Address:Port     Process     
LISTEN     0          128                  0.0.0.0:80                  0.0.0.0:*                    
LISTEN     0          128                  0.0.0.0:22                  0.0.0.0:*                    
LISTEN     0          128                     [::]:80                     [::]:*                    
LISTEN     0          128                     [::]:22                     [::]:*                    
[root@RS2 ~]# 

#配置网站页面
[root@RS2 ~]# cd /usr/share/nginx/html/
[root@RS2 html]# ls
404.html  50x.html  index.html  nginx-logo.png  poweredby.png
[root@RS2 html]# echo 'nginx' >index.html 
[root@RS2 html]#

源码安装nginx

源码安装nginx的文档

#关闭防火墙
[root@DR ~]#  systemctl stop firewalld.service 
[root@DR ~]#  vim /etc/selinux/config 
[root@DR ~]#  setenforce 0
[root@DR ~]#  
 
[root@DR ~]# nginx -v
nginx version: nginx/1.22.0
[root@DR ~]# ss -anlt
State      Recv-Q     Send-Q         Local Address:Port           Peer Address:Port     Process     
LISTEN     0          128                  0.0.0.0:80                  0.0.0.0:*                    
LISTEN     0          128                  0.0.0.0:22                  0.0.0.0:*                    
LISTEN     0          128                     [::]:22                     [::]:*                    


[root@DR ~]# vim /usr/local/nginx/conf/nginx.conf
 #添加负载均衡
 upstream webservers {       
         server 192.168.141.143;
         server 192.168.141.144;
 }

#这个方法本质还是轮询，而且由于客户端的ip可能是不断变化的，
#比如动态ip，代理，翻墙等，
#因此ip_hash并不能完全保证同一个客户端总是由同一个服务器来处理。

#定义好upstream后，需要在server段内添加如下内容：
 43         #charset koi8-r;
 44 
 45         #access_log  logs/host.access.log  main;
 46         location / {
 47                 proxy_pass http://webservers;
 48         }

#测试访问，会以轮询访问访问
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
nginx
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
nginx

#设置访问3次网站后在访问下个下个网站
 [root@DR ~]# vim /usr/local/nginx/conf/nginx.conf
    upstream webservers {
         server 192.168.141.143 weight=3;
         server 192.168.141.144;
}

[root@DR ~]# systemctl restart nginx.service 
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
nginx
[root@DR ~]# 

#在upstream段内，定义一个服务器列表，默认的方式是轮询，
#如果要确定同一个访问者发出的请求总是由同一个后端服务器来处理，可以设置ip_hash
 [root@DR ~]# vim /usr/local/nginx/conf/nginx.conf
    upstream webservers {
         ip_hash;  #添加这个
         server 192.168.141.143 weight=3;
         server 192.168.141.144;
}

#测试页面
#第一次访问apache，后面永远是apache
[root@DR ~]# systemctl restart nginx.service 
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]# curl http://192.168.141.141
apache
[root@DR ~]#

nginx高可用

两台主机配置要求一样
[root@Masters ~]# nginx -v
nginx version: nginx/1.22.0

#因为配置文件要一样，所以我选择直接传送覆盖原来的文件
[root@Masters ~]# scp 192.168.141.141:/usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/
 
[root@Masters ~]# cat /usr/local/nginx/conf/nginx.conf
    upstream webservers {
	 ip_hash;       
         server 192.168.141.143 weight=3;
         server 192.168.141.144;
}

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
	    proxy_pass http://webservers;
	}

 
[root@Masters ~]# systemctl restart nginx.service
安装keepalived
#yum安装keepalived
[root@Masters ~]# yum -y install keepalived
[root@DR ~]# yum -y install keepalived

[root@Masters ~]# cd /etc/keepalived/
[root@Masters keepalived]# ls
keepalived.conf
[root@Masters keepalived]# mv keepalived.conf{,-bak}
[root@Masters keepalived]# vim keepalived.conf
#配置主keepalived

! Configuration File for keepalived
 
global_defs {
   router_id lb01
}
 
vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass wangqing
    }
    virtual_ipaddress {
        192.168.141.250
    }
}
 
virtual_server 192.168.141.250 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP
 
    real_server 192.168.141.140 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
 
    real_server 192.168.141.141 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

[root@Masters keepalived]# systemctl start keepalived.service    
[root@Masters keepalived]# systemctl enable keepalived.service 
Created symlink /etc/systemd/system/multi-user.target.wants/keepalived.service → /usr/lib/systemd/system/keepalived.service.


#配置从keepalived
[root@DR ~]# cd /etc/keepalived/
[root@DR keepalived]# ls
keepalived.conf
[root@DR keepalived]# mv keepalived.conf{,-bak}
[root@DR keepalived]# ls
keepalived.conf-bak
[root@DR keepalived]# vim keepalived.conf

#传送配置文件然后修改
[root@Masters keepalived]# scp keepalived.conf 192.168.141.141:/etc/keepalived
root@192.168.141.141's password: 
keepalived.conf                                                   100%  875    76.4KB/s   00:00    
[root@Masters keepalived]# 

    
! Configuration File for keepalived
 
global_defs {
   router_id lb02
}
 
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass wangqing
    }
    virtual_ipaddress {
        192.168.141.250
    }
}
 
virtual_server 192.168.141.250 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP
 
    real_server 192.168.141.140 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
 
    real_server 192.168.141.141 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

[root@DR keepalived]# systemctl restart keepalived.service

查看VIP在哪里
在MASTER上查看

[root@Masters ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:37:59:5d brd ff:ff:ff:ff:ff:ff
    inet 192.168.141.140/24 brd 192.168.141.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.141.250/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::e72c:7b95:803d:fcb0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@Masters ~]#

在SLAVE上查看
这里是不显示VIP的

[root@DR ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:16:3e:43:a5:ea brd ff:ff:ff:ff:ff:ff
    inet 192.168.141.141/24 brd 192.168.141.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::216:3eff:fe43:a5ea/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@DR ~]#

查看VIP转移是否有效

#暂停主keepalived

[root@Masters ~]# systemctl stop keepalived.service 
[root@Masters ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:37:59:5d brd ff:ff:ff:ff:ff:ff
    inet 192.168.141.140/24 brd 192.168.141.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::e72c:7b95:803d:fcb0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@Masters ~]# 

#查看DR的IP
[root@DR ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:16:3e:43:a5:ea brd ff:ff:ff:ff:ff:ff
    inet 192.168.141.141/24 brd 192.168.141.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 192.168.141.250/32 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::216:3eff:fe43:a5ea/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@DR ~]# 

 
#暂停nginx然后测试访问
[root@Masters ~]# systemctl stop nginx.service 
[root@Masters ~]# ss -anlt
State      Recv-Q     Send-Q         Local Address:Port           Peer Address:Port     Process     
LISTEN     0          128                  0.0.0.0:22                  0.0.0.0:*                    
LISTEN     0          128                     [::]:22                     [::]:*                    
[root@Masters ~]# 

#因为刚才DR设置ip_hash所有都是apache
[root@Masters ~]# curl http://192.168.141.250
apache
[root@Masters ~]# curl http://192.168.141.250
apache
[root@Masters ~]# curl http://192.168.141.250
apache
[root@Masters ~]# curl http://192.168.141.250
apache

#修改DR的ngixn后测试
[root@DR ~]# vim /usr/local/nginx/conf/nginx.conf
upstream webservers {
         #ip_hash;       
         server 192.168.141.143 weight=3;
         server 192.168.141.144;
}
[root@DR ~]# systemctl restart nginx.service 

#如设置的，访问三次然后出现下一台服务器配置
[root@Masters ~]# curl http://192.168.141.250
apache
[root@Masters ~]# curl http://192.168.141.250
apache
[root@Masters ~]# curl http://192.168.141.250
apache
[root@Masters ~]# curl http://192.168.141.250
nginx
KUILING
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx三大核心功能和高可用
myx1364346880的博客
04-23 157
正向代理: 代理的是客户端，对应服务器而言不知道真实的客户信息。---翻墙软件反向代理: 代理的是服务器端，对应客户端来说不知道真实服务器的信息。--nginx提高服务器的安全性:(1)nginx如何实现反向代理准备: (1)springboot项目--部署运行起来//(1)安装jdk (2)连接的数据所在的服务器必须允许远程访问（3）linux中必须关闭防火墙(2) 修改nginx的配置文件--代理springboot服务器(3) 客户访问nginx--哪些真实服务器的资源。
【反向代理】超全Nginx底层原理+案例实战+高可用集群搭建
互联网小阿祥
11-10 5561
超全Nginx原理+实战篇，超多案例实战，黑名单封禁、网络限速、静态资源服务器、LVS+Keepalived高可用等等。
nginx实现反向代理,负载均衡,动静分离，高可用
weixin_42263604的博客
06-08 320
本博客为转载整理其余大神，主要是模仿了b站尚硅谷课堂的教学视频，以便记录个人学习所写 现在许多大型web网站都用到反向代理。除了可以防止外网对内网服务器的恶性攻击、缓存以减少服务器的压力和访问安全控制之外，还可以进行负载均衡，将用户请求分配给多个服务器。 关于nginx的安装和使用此处不再赘述 一.实现简单的反向代理 实现的大致效果图如下，我用的是一台主机centos主机布置nginx和tomcat，然后用另一台windows主机去访问centos主机。 1.修改host。 为了让windows中能通过域
Linux安装nginx 反向代理 负载均衡 动静分离 高可用等使用
doubiy的博客
06-28 1257
随着软件需求的发展，现在很多的系统都需要保证高可用、高并发，在此需求之下就需要部署的服务能够不间断的提供服务即避免单点故障问题因此系统需要做集群部署同时还能提升qps、tps等指标；集群部署后的服务就需要对用户的请求能够负载均衡，nginx是目前流行的高性能HTTP和反向代理web服务器，占有内存少，并发能力强，能够支持 50000 个并发连接数的响应；主要功能有反向代理、负载均衡、动静分离等。
nginx反向代理实现应用层的高可用
林龙
06-09 548
前面讲述了dns解析层进行的请求负载均衡，并且阐述了dns解析不及时，有新的站点应用层增加时，不能动态更新到dns解析列表中，在现代化的应用架构中，不是一个很好的方式。为了做到随着站点应用层的增加及时并且改动非常小的负载均衡方式，这里选用Nginx作为反向代理，架构图如下：Nginx会根据负载均衡相关配置进行请求的路由，将请求分发到web1,web2,web3中，有多个站点应用层，就需要考虑，该怎么进行分发。以老师给一个班级同学分发糖果为例，有30个同学，老师准备了一桶糖果。1.老师可以按照学号表来分，按学
Nginx反向代理、负载均衡、动静分离、高可用集群详解
01-27
Nginx是一款高性能的http服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。cpu、内存等资源消耗却非常低，运行非常稳定。nginx常用做静态内容服务和反向代理服务器，直面外来请求转发给后面的应用服务...
nginx 搭建,使用,反向代理,负载均衡,高可用
08-08
3. **负载均衡器的高可用**: 可以使用另一台 Nginx 或其他负载均衡器作为前端，对后端的 Nginx 实例进行负载均衡，提高整体系统的稳定性。 **软负载与硬负载** 软负载指的是负载均衡器不改变原始请求的源 IP 和...
nginx 负载均衡与反向代理资源
09-05
在Win7 64位系统上安装Nginx，可以利用其强大的负载均衡和反向代理功能，优化网站性能并提升可用性。** ### 一、Nginx的安装 1. **下载Nginx安装包**：首先，你需要从Nginx官方网站获取适用于Windows 64位系统的...
nginx 反向代理 linux安装包 请求转发 负载均衡
10-18
在Linux系统中，它的安装、配置以及反向代理、请求转发和负载均衡功能是IT运维人员必须掌握的关键技能。 首先，让我们了解一下Linux环境下安装Nginx的基本步骤。通常，我们可以通过包管理器如`apt`（对于Ubuntu/...
Nginx入门到精通搭建高可用集群负载均衡
08-14
Nginx入门到精通搭建高可用集群负载均衡，Nginx+Lvs+keepAlived构建高可用集群环境
Nginx反向代理+Keepalived实现Nginx高可用
zhangchang3的博客
04-26 668
nginx+keepalived负载均衡
打造高可用、高效的Nginx反向代理应用 - 实战篇
低调，谦虚，自律，反思，成长，保持热爱，奔赴梦想
05-04 1465
Nginx 反向代理是一种常见的服务器架构，可以为 Web 应用提供负载均衡、高可用性、安全性等级别的保障。本文将介绍如何搭建高效、稳定的 Nginx 反向代理服务，为用户提供更好的使用体验。
Nginx的反向代理，负载均衡，高可用
Avril___的博客
05-25 597
正向代理 就是客户端请求代理服务器，请求转发访问服务器互联网 反向代理 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。 简单来说就是Nginx服务器通过接收internet上的请求，将请求给到服务器就是反向代理 配置反向代理 （1） 将网站首页页面部署到tomcat中（ROOT目录），上传到服务器。 （2）启动
nginx知识点详解：反向代理+负载均衡+动静分离+高可用集群
RuanFun的博客
09-17 1666
看这一篇就够了，详细解析nginx知识点：反向代理+负载均衡+动静分离+高可用集群，涵盖案例说明。
Nginx 反向代理，负载均衡，动静分离和高可用 实操
echohuangshihuxue的博客
05-23 271
反向代理实操反向代理负载均衡动静分离高可用 反向代理 nginx的这几个特性都是通过修改配置文件nginx.conf 来实现的. 要通过nginx 来实现反向代理，实际 就是 客户端浏览器 请求 nginx ，nginx 将该请求转发给另外一个服务器比如tomcat。tomcat服务器处理完请求后，将结果返回给nginx，nginx然后再将结果返回给客户端. 我这边的做法是在linux上面简单的部署一个tomcat(下载解压即可)，将监听端口设置为8001. 然后用firewall 添加8001端口。fir
Nginx 反向代理，负载均衡及搭建高可用集群
马小婧QAQ
09-09 598
Nginx 前提准备 首先是对于linux环境下的安装(本地机器是Windows版本，大家可以使用Vmware,但是需要配置网络连接等，这里就不在展示虚拟机上的演示。这里使用到个人的阿里云云服务器搭配上xftp与xshell来进行文件的上传与连接命令行的输入) 注意：以下命令皆为CentOS7所使用。 下面开始进行系列依赖的安装： gcc 安装： yum -y install gcc automake autoconf libtool make yum install ...
实现Java Web应用的高性能负载均衡方案
最新发布
技术研究中心
07-04 474
选择合适的负载均衡策略和工具，能够有效提升Java Web应用程序的性能和可靠性，确保在高并发场景下稳定运行。负载均衡技术通过在多个服务器之间分配工作负载，以确保每台服务器都能有效处理请求，从而提高系统的整体性能和可靠性。在高并发的网络环境中，负载均衡是确保Web应用程序高性能和可靠性的关键策略之一。Apache HTTP客户端提供了简单的负载均衡功能，通过多个目标主机来执行请求，并支持上述多种负载均衡策略。大家好，我是微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！
Nginx 性能优化实践1
08-08
Nginx 性能优化实践1

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值