Nginx学习之旅

Author：Eric

version：9.0.1

一、引言

---

1.1 代理问题

客户端到底要将请求发送给哪台服务器。

发送给服务器1还是服务器2

1.2 负载均衡问题

如果所有客户端的请求都发送给了服务器1，那么服务器2将没有任何意义

负载均衡问题

1.3 资源优化

客户端发送的请求可能是申请动态资源的，也有申请静态资源，但是都是去Tomcat中获取的

静态资源访问

1.4 Nginx处理

在搭建集群后，使用Nginx

二、Nginx概述

---

Nginx是由俄罗斯人研发的，应对Rambler的网站，并且2004年发布的第一个版本。

Nginx之父

Nginx的特点：

• 稳定性极强。 7*24小时不间断运行。
• Nginx提供了非常丰富的配置实例。
• 占用内存小，并发能力强。

三、Nginx的安装

---

3.1 安装Nginx

使用Docker-Compose安装

在/opt目录下创建一个docker_nginx目录，放置docker-compose.yml文件

version: '3.1'
services:
  nginx:
    restart: always
    image: daocloud.io/library/nginx:latest
    container_name: nginx
    ports:
      - 80:80

3.2 Nginx的配置文件

通过指令进入Nginx容器内部，在/etc/nginx目录下存放着nginx.conf文件

关于Nginx的核心配置文件nginx.conf

进入容器内部

docker exec -it 镜像标识 bash

worker_processes  1;		
error_log  /var/log/nginx/error.log warn;
# 以上统称为全局块， 
# worker_processes他的数值越大，Nginx的并发能力就越强
# error_log 代表Nginx的错误日志存放的位置

events {
    worker_connections  1024;
}
# events块
# worker_connections他的数值越大，Nignx并发能力越强

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    server {
        listen      
        server_name  localhost;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
		# location块
		# root：将接收到的请求根据/usr/share/nginx/html去查找静态资源
		# index： 默认去上述的路径中找到index.html或者index.htm
    }
	# server块
	# listen： 代表Nginx监听的端口号
	# localhost：代表Nginx接收请求的ip
}
# http块
# include代表引入一个外部的文件 -> /mime.types中放着大量的媒体类型
# include /etc/nginx/conf.d/*.conf; -> 引入了conf.d目录下的以.conf为结尾的配置文件 server块的内容就相当于是*.conf中配置的内容

3.3 修改docker-compose文件

为了方便修改Nginx配置，修改yml文件

通过docker-compse down 停止并删除容器，修改完yml文件后，通过docker-compose build进行重新构建

version: '3.1'
services:
  nginx:
    restart: always
    image: daocloud.io/library/nginx:latest
    container_name: nginx
    ports:
      - 80:80
    volumes:
      - /opt/docker_nginx/conf.d/:/etc/nginx/conf.d #方便修改配置文件

在/opt/docker_nginx/conf.d目录下新建一个default.conf文件，内容如下:

server{
     listen 80;
     server_name localhost;


     location / {

     root /usr/share/nginx/html;
     index index.html index.htm;

    }

}

#修改文件内容
vi docker-compose.yml

vi default.conf

通过docker-compose restart重启进行测试

四、Nginx的反向代理【重点】

---

4.1 正向代理和反向代理介绍

正向代理：

• 正向代理服务是由客户端设立的。
• 客户端了解代理服务器和目标服务器都是谁。
• 帮助咱们实现突破访问权限，提高访问的速度，对目标服务器隐藏客户端的ip地址。

正向代理

反向代理：

• 反向代理服务器是配置在服务端的。
• 客户端是不知道访问的到底是哪一台服务器。
• 达到负载均衡，并且可以隐藏服务器真正的ip地址。

4.2 基于Nginx实现反向代理

准备一个目标服务器。

启动了之前dokcer_mysql_tomcat的tomcat服务器。

在/opt/docker_mysql_tomcat/tomcat_webapps数据卷下创建一个ROOT目录，并编写index.html文件，在浏览器访问测试

编写nginx的配置文件，通过Nginx访问到tomcat服务器。

server{
  listen 80;
  server_name localhost;
    # 基于反向代理访问到Tomcat服务器
  location / {
    proxy_pass http://192.168.206.129:8080/;
  }
}

启动Tomcat

4.3 关于Nginx的location路径映射

优先级关系高到低如下：

(location =) --> (location /xxx/yyy/zzz) -->(location ^~) -->(location _,*)–>(location /起始路径)–>(location /)

#栗子192.168.246.129 -->192.168.246.129/xxx…

# 1. 直接匹配
location = / {
  # 精准匹配，主机名后面不能带任何的字符串
}

# 2. 通用匹配
location /xxx {
  # 匹配所有以/xxx开头的路径
}

# 3. 匹配开头路径
location ^~ /images/ {
  # 匹配所有以/images开头的路径
}

# 4. 正则匹配
location ~ /xxx {
  # 匹配所有以/xxx开头的路径
}

# 5. 匹配后缀
location ~* \.(gif|jpg|png)$ {
  # 匹配以gif或者jpg或者png为结尾的路径
}

# 6. 全部通配
location / {
  # 匹配全部路径  
}

测试路径访问

1，通过docker-compose启动ssm项目，测试保证能正常访问tomcat首页及ssm项目首页

2，在docker_nginx文件夹中的conf.d目录下的default.conf文件的server块中再添加两个反向代理路径

3，在docker-nginx目录下执行docker-compose restart重启nginx

4，浏览器访问请求问径

server{
     listen 80;
     server_name localhost;

      location = /index {
        proxy_pass http://192.168.206.138:8081/;
      }

     location ^~ /ssm/ {
        proxy_pass http://192.168.206.138:8081/ssm/;
      }

     location / {
        proxy_pass http://192.168.206.138:8080/;
     }

}

可开启三个容器进行对比

修改/opt/docker_nginx/conf.d目录下的default.conf文件

浏览器页面访问

五、Nginx负载均衡【重点】

---

Nginx为我们默认提供了三种负载均衡的策略：

• 轮询：将客户端发起的请求，平均的分配给每一台服务器。
• 权重：会将客户端的请求，根据服务器的权重值不同，分配不同的数量。
• ip_hash：基于发起请求的客户端的ip地址不变，他始终会将请求发送到指定的服务器上。

5.1 轮询

想实现Nginx轮询负载均衡机制只需要在配置文件default.conf中添加以下内容，如果没效果，换个浏览器。ctrl+f5强刷

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，会自动剔除服务器。若端口8080的服务器down，请求会由8081端口的服务器处理

upstream 名字 {
  server ip:port;
  server ip:port;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

首先这两个Tomcat服务器端口不一样，而且有内容显示可看出区别

修改文件后，先docker-compose down下，再docker-compose up -d

浏览器访问不能轮询显示的话，可换IE浏览器，F5刷新或Ctrl+F5强制刷新

权重和ip_hash

5.2 权重

实现权重的方式 次数少，效果会有小偏差，不影响

weight代表权重默认为1，权重越高被分配的客户端越多

upstream 名字 {
  server ip:port weight=权重比例;
  server ip:port weight=权重比例;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

5.3 ip_hash

ip_hash实现

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题

upstream 名字 {
  ip_hash;
  server ip:port;
  server ip:port;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

5.4 fair(第三方)

按后端服务器的响应时间来分配请求，响应时间短的优先分配

upstream server pool
server ip:端口号
fair

#栗子
upstream server pool
server 192.168.246.129:8080
server 192.168.246.129:8081
fair

六、Nginx动静分离【重点】

---

Nginx的并发能力公式：

​ worker_processes * worker_connections / 4 | 2 = Nginx最终的并发能力

动态资源需要/4，静态资源需要/2.

Nginx通过动静分离，来提升Nginx的并发能力，更快的给用户响应。

动态资源访问

动态资源访问过程

静态资源

静态资源访问过程

6.1 动态资源代理

使用proxy_pass动态代理

# 配置如下
location / {
  proxy_pass 路径;
}

6.2 静态资源代理

使用root静态代理

# 配置如下
location / {
  root 静态资源路径;
  index 默认访问路径下的什么资源;
  autoindex on; # 代表展示静态资源全的全部内容，以列表的形式展开。
}

# 先修改nginx的docker-compose.yml文件，添加一个数据卷，映射到Nginx服务器的一个目录
 - /opt/docker_nginx/html:/data/html
 - /opt/docker_nginx/img:/data/img

# 添加了index.html和1.jpg静态资源
# 修改default.conf配置文件

   location /html {
      root /data;
      index index.html;

   }

   location /img {
      root /data;
      autoindex on;
   }

/opt/docker_nginx目录下的docker-compose.yml文件编辑，添加数据卷

/opt/docker_nginx/conf.d目录下的default.conf文件添加配置

将静态资源放到/opt/docker_nginx/html和/opt/docker_nginx/img目录

加入.html文件或编辑.html文件

放图片到img

在浏览器访问

七、Nginx集群

---

7.1 集群结构

单点故障，避免nginx的宕机，导致整个程序的崩溃

准备多台Nginx。

准备keepalived，监听nginx的健康情况。

准备haproxy，提供一个虚拟的路径，统一的去接收用户得请求。

Nginx集群

7.2 搭建Nginx集群

查看资料中的内容，直接通过运行docker-compose即可

1，在opt目录下创建一个docker_nginx_cluster目录，放入所有的集群需要的文件

2，关闭删除掉其它的容器，再启动集群的布署

3，启动后先保证能访问master的8081，slave的8082。通过浏览器访问，能看到页面

4，通过浏览器访问80端口，默认找master主机，所以能看到输出master

5，当关闭master容器后，再访问80端口，则会访问slave容器，输出slave

1.在/opt目录创建一个docker_nginx_cluster文件

2.将文件复制到docker_nginx_cluster目录下

3.先将其他容器关闭并删除

4.docker_nginx_cluster目录下有docker-compose.yml文件可以启动容器

5.浏览器访问，两个nginx都是可以运行的

6.关闭主nginx，从nginx可以顶上主的nginx

7.浏览器再次访问，从nginx就替换了主的nginx

个人笔记，思路，仅供参考