nginx配置nacos返向代理

要配置Nginx作为反向代理服务器以便通过https访问Nacos集群，并且同时支持http到https的重定向，你需要编写一个Nginx配置文件。这个配置文件不仅需要处理SSL终端和重定向，还需要将流量代理到你的Nacos集群。

以下是一个基本的Nginx配置示例，它实现了：

• 监听80端口并将所有http请求重定向到https。
• 监听443端口（https）并使用SSL证书。
• 将https请求代理到Nacos集群。

假设你的Nacos集群节点配置如下：

• Nacos1：10.206.0.13:8898
• Nacos2：10.206.0.8:8898
• Nacos3：10.206.0.4:8898

你可以使用如下配置：

upstream nacos_cluster {
    server 10.206.0.13:8898;
    server 10.206.0.8:8898;
    server 10.206.0.4:8898;
}

server {
    listen 80;
    server_name nacos_8898.shtctec.com;
    return 301 https://$server_name$request_uri;  # Redirect all http requests to https
}

server {
    listen 443 ssl;
    server_name nacos_8898.shtctec.com;

    ssl_certificate /etc/nginx/certs/shtctec.com.pem;  # SSL证书
    ssl_certificate_key /etc/nginx/certs/shtctec.com.key;  # SSL证书密钥

    # SSL 配置
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://nacos_cluster;  # 代理到Nacos集群
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

这个配置文件包含了两个主要部分：

1. 重定向所有HTTP请求到HTTPS：第一个server块监听80端口，所有发送到这个端口的请求都会被301重定向到相同的URL，但是使用HTTPS协议。

2. 处理HTTPS请求：第二个server块监听443端口，并为https请求提供服务。它使用了指定的SSL证书和密钥文件来加密通信。所有到这个端口的请求都会被代理到nacos_cluster这个上游定义中，其中列出了Nacos集群的所有节点。

确保替换配置文件中的服务器地址和端口号以匹配你的实际部署情况。此外，SSL证书和密钥文件路径应该指向你的证书文件的实际位置。

在应用这个配置之前，请确保你的Nginx版本支持SSL，并且已经安装了所有必要的SSL证书和密钥文件。配置完成后，重启Nginx服务以应用更改。