如果公司有微信开发需求的话,得有备案了的域名和80端口
员工开发调试是个问题,如果每次都找运维修改,维护,会被K的。
交换机设置DMZ到一台固定服务器,在上面部署nginx/openresty
可以gitlab(svn)+jenkins/ansible等运维方式实现每次修改配置文件后,提交到gitlab触发CI/CD推送到nginx服务器,执行reload
当然变通的也有,比如,openresty+lua订阅redis,发现变更后,读取redis的配置,rewrite到本地配置文件然后reload,但是总归是比较笨重的
下面说的是通过server_name
设置通配符来实现动态域名的方案
server {
listen 443 http2 ssl;
listen 80;
server_name ~(?<h>.+)_(?<a>\d+)_(?<b>\d+).domain.com;
location / {
//proxy settings ...
//$h 是abc_1_1中的abc
//proxy_set_header Host $h;
proxy_pass http://192.168.$a.$b;
}
}
复制代码
使用方法
开发者机器上安装nginx,并且配置相应的vhost
server {
listen 80;
server_name abc*;
location / {
root html;
index index.html;
}
}
复制代码
curl http[s]://abc_1_1.domain.com
复制代码
等于
curl -H"abc_1_1.domain.com" http[s]://192.168.1.1
复制代码
为啥用_
分隔,而不是用.
分隔成多级域名,是因为Let's Encrypt的通配符是同级通配符,比如*.domain.com
只支持a.domian.com
这种,a.b.domain.com
是无效的,如果不需要https访问(小程序需要https)的话,则可以自行修改成.
分隔
注意,此方案会存在一定的安全隐患,比如,ip爆破(可以设置白名单访问,basic auth,限制动态ip范围).
好处是维护简单(新增域名,更改域名->ip映射,修改配置,采集数据,打印日志等)
本文只是其中反向代理中的一种,类似的反代方案还有frp和ngrok,还可以用dns(bind,dnsmasq).