Nginx反向代理与负载均

Nginx反向代理与负载均衡

问题一： 反向代理有什么作用呢？
答：除了可以防止外网对内网服务的恶性攻击、缓存以减少服务器的压力和访问安全控制外，还可以进行负载均衡，将用户请求分配给多个服务器

问题二：什么是代理服务器？
答：客户端发送请求时，不会直接发给主机，而是先发给代理服务器，代理服务器接收请求后将请求发送给不同的主机，并接收主机返回的数据，存放在代理服务器中，再发送给客户端

使用代理服务器的优点
1、 提高访问速度
2、 防火墙作用
3、 通过代理服务器访问不能访问的目标站点

问题三：什么时负载均衡，他适合用在哪些场景，怎么配置？
答：当一台服务器的单位时间内访问量越大的时候，服务器压力会越大，当一台服务器压力大得超过自身的承受压力的时候，服务器会崩溃。
为了避免服务器崩溃，让用户更好的体验，我们通常通过负载均衡的方式来分担服务器的压力。那么什么是负载均衡呢？我们可以建立很多个服务器，
这些服务器组成一个服务器集群，然后当用户访问我们的网站的时候，先访问一个中间服务器，再让这个中间服务器在服务器群中选择一个压力较小的服务器，
然后将该访问请求引入选择的服务器。这样，用户每次的访问，都会保证服务器集群中的每个服务器的压力区域平衡，分担了服务器的压力，避免了服务器崩溃的情况。

几种负载均衡的方式
1、 轮询（默认）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除
2、 weight，指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
3、 ip_hash，每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。
4、 fair按后端服务器的响应时间来分配请求，响应时间短的优先分配。
5、 url_hash

负载均衡配置的两个参数 fail_timeout 和max_files
这两个参数一起配合，来控制nginx怎样认为upstream中的某个server时失效的，当再fail_timeout的时间内，某个server连接失败，则nginx会认为该该server不工作了
同时在接下来的fail_timeout时间内，nginx不再将请求分发给失效的server

反向代理

	server{
		#/test/开头的转到9002
		location /test/ {
			proxy_pass https://127.0.0.1:9002/;
			#对发送给客户端的URL进行修改
			proxy_redirect  off;
			#定义请求头
        	proxy_set_header        HOST  $host;
        	proxy_set_header        X-Real-IP       $remote_addr;
        	proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        	#发送超时 默认为60秒
        	proxy_send_timeout      300;
        	#读取超时 默认为60秒
        	proxy_read_timeout      300;
		}
		#其他转发到9001
		Location / {
			Proxy_pass https://127.0.0.1:9001;
			proxy_redirect  off;
        	proxy_set_header        HOST  $host;
        	proxy_set_header        X-Real-IP       $remote_addr;
        	proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        	proxy_send_timeout      300;
        	proxy_read_timeout      300;
	}
}

负载均衡

upstream test_server{
	server 192.168.0.1:9001 weight = 10;
	server 192.168.0.2:9002 weight = 20;
}

nginx配置location总结：

location匹配顺序：

location = /uri 　　　=开头表示精确匹配，只有完全匹配上才能生效。
location ^~ /uri 　　^~ 开头对URL路径进行前缀匹配，并且在正则之前
location ~ pattern 　~开头表示区分大小写的正则匹配。
location ~* pattern 　~*开头表示不区分大小写的正则匹配。
location /uri 　　　　不带任何修饰符，也表示前缀匹配，但是在正则匹配之后。
location / 　　　　　通用匹配，任何未匹配到其它location的请求都会匹配到。

1.匹配的顺序是先匹配普通字符串，然后再匹配正则表达式。另外普通字符串匹配顺序是根据配置中字符长度从长到短，
也就是说使用普通字符串配置的location顺序是无关紧要的，反正最后nginx会根据配置的长短来进行匹配，但是需要注意的是正则表达式按照配置文件里的顺序测试。找到第一个比配的正则表达式将停止搜索。

2.一般情况下，匹配成功了普通字符串location后还会进行正则表达式location匹配。有两种方法改变这种行为，
其一就是使用“=”前缀，这时执行的是严格匹配，并且匹配成功后立即停止其他匹配，同时处理这个请求；
另外一种就是使用“^~”前缀，如果把这个前缀用于一个常规字符串那么告诉nginx 如果路径匹配那么不测试正则表达式。