内外网隔离下，通过网关转发，来部署前后端分离的系统

前言

最近为某银行系统部署了一套商城系统，网络环境比较特别，思路记录下，其中商场系统使用前后端分离模式部署。

该银行网络环境：

外网服务器：外网可以访问到它，不能访问外网。
网关服务器：跟外网服务器和内网服务器互通，外网双向隔离。
内网服务器：外网双向隔离

特殊点：

外网访问外网服务器只能通过该公司域名访问，但域名已经被其他程序占用，
且不能开放其他端口，所以只能在url请求本机时强制前置一个关键词，通过关键词来判断是否是该服务的请求，
以及是访问本机前端包中的静态资源（如css，js），还是需要转发到网关服务器（各种api接口）。

ngixn配置：

外网服务器（部署前端代码）

• 如果是happgo前缀的请求，直接访问本机上的静态文件
• 如果是happygo_backend前缀的请求，则剔除该关键词后，请求网关获得api返回值
• 注意关键词后面的斜杠，有斜杠剔除关键词，无斜杠保留关键词

server {
    listen 443;
    location /happygo {
      root /www/wwwroot/;
      index index.html index.html;
      try_files $uri $uri/ /index.html;
    }
    location /happygo_backend/ {
      proxy_pass http://网关IP/;
    }
}

网关服务器

• 接受来自外网区的请求，转发给内网服务器，拿到数据后，返还给外网服务器

server {
    listen 80;
    location / {
      proxy_pass http://内网服务器IP/;
    }
}

内网服务器（部署后端代码）

• 接受来自网关的请求，拿到数据后，返回给网关服务器

server {
    listen 80;
    location / {
        index  index.html index.htm index.php;
        try_files $uri $uri/ /index.php$is_args$query_string;	
    }
}

原创不易，欢迎点赞收藏，转发请注明出处