nginx反向代理与负载均衡

1.反向代理与负载均衡
反向代理：
我们直接要从个人电脑访问到服务器集群的时候无法访问，需要通过第三方服务器，这个时候我们就可以通过反向代理去实现。

负载均衡：
我的项目部署在很多服务器上，客户通过同一域名进行访问，先访问一个中间服务器，中间服务器将访问请求引入压力一个比较小的服务器，保证服务器集群中的每个服务器压力趋于平衡，分担了服务器压力，避免了服务器崩溃的情况。简言之，就是将用户请求进行分发，减轻服务器压力。

2.nginx命令

命令	说明
nginx -c /usr/local/nginx/conf/nginx.conf	启动nginx
nginx -s stop	关闭nginx
nginx -s reload	重启nginx
nginx -t	检查配置，ok和successfull就代表正确了

3.nginx 配置
配置文件整体结构：

#运行用户
user  lily root;
#启动进程，通常和cpu数量一致
worker_processes  1;

#错误日志与pid文件
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

##工作模式及连接数上限
events {
    ##单个后台worker process进程的最大并发链接数
    worker_connections  1024;
}

#http模块
http {
    ##设定mime类型,类型由mime.type文件定义
    include       mime.types;
    default_type  application/octet-stream;

    ##设定日志格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，
    #对于普通应用，必须设为 on,
    #如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，
    #以平衡磁盘与网络I/O处理速度，降低系统的uptime.
    sendfile        on;
    #tcp_nopush     on;

    #连接超时时间
    #keepalive_timeout  0;
    keepalive_timeout  65;

    #开启gzip压缩
    #gzip  on;

     # 商户中心
    server {
        listen       80;
        server_name  shanghu.mtyolshop.cn;
        location / {
            root   /opt/ui/ui/manager-seller/dist;
            try_files $uri $uri/ /index.html $uri/ =404;
            #定义首页索引文件的名称
            index  index.html index.htm;
        }
    }

    server {
        #监听80端口
        listen       80;
        #定义使用 www.lily.com访问
        #服务器域名不需要加上http;//
        server_name  www.lily.com;

        #默认请求
        location / {
             add_header Access-Control-Allow-Origin *;
             add_header Access-Control-Allow-Headers "Origin, Authorization, Accept, X-Requested-With";
             add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
             add_header Access-Control-Allow-Credentials true;
             #include nginx_cors;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
             proxy_set_header Host $http_host;
             proxy_set_header X-Forwarded-Proto http;
             proxy_set_header X-Real-IP $remote_addr;
             proxy_redirect off;
             proxy_connect_timeout      60;     #nginx跟后端服务器连接超时时间(代理连接超时)
             proxy_send_timeout         240;    #后端服务器数据回传时间(代理发送超时)
             proxy_read_timeout         240;    #连接成功后，后端服务器响应时间(代理接收超时)
             proxy_pass  http://127.0.0.1:8088/;
        }

        #对带有/apis/请求负载均衡请求
        location /apis/ {
           proxy_pass http://42.159.25.40/education/;     #请求转向http://42.159.25.40/education/
           proxy_set_header Host $http_host;
           proxy_read_timeout         500s;
           client_max_body_size  500m;
        }
        
        #定义错去页面提示
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

    # https配置 问卷系统
    server {
        listen 443 ssl;
        server_name cmbappdev.chinanorth.cloudapp.chinacloudapi.cn;

        ssl_certificate /etc/letsencrypt/live/cmbappdev.chinanorth.cloudapp.chinacloudapi.cn/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/cmbappdev.chinanorth.cloudapp.chinacloudapi.cn/privkey.pem; # managed by Certbot
        include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot


        location / {
            proxy_pass  http://127.0.0.1:8081;
        }
    }
}

参考：

• Nginx 反向代理与负载均衡
• nginx基本配置与参数说明
• Nginx反向代理以及负载均衡配置
• 详解Nginx服务器配置