Nginx快速掌握

一. Nginx介绍

1.1 为什么要学习Nginx

客户端到底要将请求发送给哪台服务器。
如果所有客户端的请求都发送给了服务器1。
客户端发送的请求可能是申请动态资源的，也有申请静态资源。

1.2 Nginx介绍

Nginx是由俄罗斯人研发的，应对Rambler的网站，并且2004年发布的第一个版本。
Nginx的特点：

• 稳定性极强，7*24小时不间断运行。
• Nginx提供了非常丰富的配置实例。
• 占用内存小，并发能力强。

二. Nginx的安装

2.1 安装Nginx
在docker中创建文件夹，文件夹中编写docker-compose.yml文件

version: '3.1'
services:
  nginx:
    restart: always
    image: daocloud.io/library/nginx:latest
    container_name: nginx
    ports:
      - 80:80

2.2 Nginx的配置文件

关于Nginx的核心配置文件nginx.conf

worker_processes  1;		
error_log  /var/log/nginx/error.log warn;
# 以上统称为全局块， 
# worker_processes他的数值越大，Nginx的并发能力就越强
# error_log 代表Nginx的错误日志存放的位置

events {
    worker_connections  1024;
}
# events块
# worker_connections他的数值越大，Nignx并发能力越强

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    server {
        listen 80;
        server_name localhost;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
		# location块
		# root：将接收到的请求根据/usr/share/nginx/html去查找静态资源
		# index： 默认去上述的路径中找到index.html或者index.htm
    }
	# server块
	# listen： 代表Nginx监听的端口号
	# server_name：代表Nginx接收请求的ip
}
# http块
# include代表引入一个外部的文件 -> /mime.types中放着大量的媒体类型
# include /etc/nginx/conf.d/*.conf; -> 引入了conf.d目录下的以.conf为结尾的配置文件

2.3 修改docker-compose文件

version: '3.1'
services:
  nginx:
    restart: always
    image: daocloud.io/library/nginx:latest
    container_name: nginx
    ports:
      - 80:80
    volumes:
      - /opt/docker_nginx/conf.d/:/etc/nginx/conf.d

三. Nginx的反向代理

3.1 正向代理和反向代理介绍

正向代理：

• 正向代理服务是由客户端设立的。
• 客户端了解代理服务器和目标服务器都是谁。
• 帮助咱们实现突破访问权限，提高访问的速度，对目标服务器隐藏客户端的ip地址。

反向代理：

• 反向代理服务器是配置在服务端的。
• 客户端是不知道访问的到底是哪一台服务器。
• 达到负载均衡，并且可以隐藏服务器真正的ip地址。

3.2 基于Nginx实现反向代理

准备一个目标服务器。
启动之前的tomcat服务器。
编写nginx的配置文件，通过Nginx访问到tomcat服务器。

server{
  listen 80;
  server_name localhost;
    # 基于反向代理访问到Tomcat服务器
  location / {
    proxy_pass http://192.168.199.109:8080/;
  }
}

3.3 关于Nginx的location路径映射

location语法规则：

More Actions符号	含义(优先级自上向下降低)
=	表示精确匹配，输入的url名必须相同
^~	表示匹配以某个字符串开头的url路径
~	表示匹配区分大小写的url字符正则表达式
~*	表示匹配不区分字符串大小写的url正则表达式
/前缀	表示匹配些字符开头的url路径
/	通用匹配，任何的请求都会被匹配到

location = /aaa/ {
    root  /nginx/web/;
    index  index.html;     //这是精确匹配，只能是输入/aaa/才会被匹配到的资源；
}

location ^~ /bbb/ {
    root /nginx/web;
    index  index.html;    //这是以/bbb/资源开头的资源，访问的路径为/nginx/web/bbb/index.html;
}

location ~ \.(jpg|gif|png)$ {
    root /nginx/web/image;   //这是区分大小写的图片资源路径；
}

location ~* \.jpg$ {
    root /nginx/web;     //这是不区分字符大小写的图片资源路径；
}

location /nginx/web {
    root /nginx/web/;     //这是指定目录路径匹配,访问/nginx/web资源都是访问该目录下的index.html资源；
    index index.html;
}

location / {
    root /nginx/web;     //这是通用匹配，会访问/nginx/web/index2.html资源文件；
    index index2.html;
}

四. Nginx负载均衡

Nginx为我们默认提供了三种负载均衡的策略：

• 轮询：将客户端发起的请求，平均的分配给每一台服务器。
• 权重：会将客户端的请求，根据服务器的权重值不同，分配不同的数量。
• ip_hash：基于发起请求的客户端的ip地址不同，他始终会将请求发送到指定的服务器上。

4.1 轮询

想实现Nginx轮询负载均衡机制只需要在配置文件中添加以下内容

upstream 名字 {
  server ip:port;
  server ip:port;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

4.2 权重

实现权重的方式

upstream 名字 {
  server ip:port weight=权重比例;
  server ip:port weight=权重比例;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

4.3 ip_hash

ip_hash实现

upstream 名字 {
  ip_hash;
  server ip:port;
  server ip:port;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

五. Nginx动静分离

Nginx的并发能力公式：
worker_processes * worker_connections / 4 | 2 = Nginx最终的并发能力
动态资源需要/4，静态资源需要/2。
Nginx通过动静分离，来提升Nginx的并发能力，更快的给用户响应。

5.1 动态资源代理

# 配置如下
location / {
  proxy_pass 路径;
}

5.2 静态资源代理

# 配置如下
location / {
  root 静态资源路径;
  index 默认访问路径下的什么资源;
  autoindex on; # 代表展示静态资源全的全部内容，以列表的形式展开。
}

# 先修改docker，添加一个数据卷，映射到Nginx服务器的一个目录
# 添加了index.html和1.jpg静态资源
# 修改配置文件

六. Nginx集群

单点故障，避免nginx的宕机，导致整个程序的崩溃
准备多台Nginx。
准备keepalived，监听nginx的健康情况。
准备haproxy，提供一个虚拟的路径，统一的去接收用户得请求。

6.2 搭建Nginx集群

查看资料中的内容

通过Dockerfile文件指定Nginx镜像地址，并下载keepalived程序，同时在运行时，启动entrypoint.sh程序，保证keepalived正常工作。

通过docker-compose.yml文件通过数据卷：

• 映射index-master.html，index-slave.html，作为Nginx代理的测试页面。
• 映射keepalived-master.conf，keepalived-slave.conf，设置主从配置，以及虚拟路径。
• 映射haproxy.cfg，配置代理路径，对外提供服务。

并且在docker-compose.yml文件中关联Dockerfile，并固定IP操作。

执行docker-compose up -d即可测试Nginx的主从切换效果。