为 Nginx 配置 TCP 反向代理 Kubernetes 集群 日志输出 API Server TCP 反向代理配置模块

---

tags:

• 计算机/网络/网关/Nginx
• 计算机/网络/网关
• 计算机/网络/网关/OpenResty
• 命令行/systemd
• 计算机/操作系统/Linux
• 计算机/操作系统/Linux/命令行
• 操作系统/Linux
• 操作系统/Debian
• 数学/密码学/证书/TLS
• 数学/密码学/证书/TLS/mTLS
• 命令行/kubectl
• 软件/云原生/kubectl
• 计算机/网络/协议/TCP

---

为 Nginx 配置 TCP 反向代理

Nginx 通常用于 HTTP 和 HTTPS 的反向代理，但它也可以配置为 TCP 反向代理。这在你需要代理非 HTTP 协议（如 SSH、MySQL、Redis 等）时非常有用。以下是如何为 Nginx 配置 TCP 反向代理的基本步骤：

安装 Nginx：

确保你已经安装了 Nginx。如果你使用的是基于 Debian 的系统（如 Ubuntu），可以使用以下命令安装：

bash

sudo apt update

sudo apt install nginx

对于其他 Linux 发行版，请使用相应的包管理器进行安装。

2. 配置 TCP 反向代理：

打开 Nginx 的主配置文件 nginx.conf，通常位于 /etc/nginx/nginx.conf。但是，我们不建议直接编辑这个文件，而是创建一个新的配置文件在 /etc/nginx/conf.d/ 目录下。例如，我们创建一个名为 tcp_proxy.conf 的文件。

使用你喜欢的文本编辑器打开这个文件，并添加以下内容：

nginx

stream {
server {
listen YOUR_LOCAL_PORT;
proxy_pass YOUR_UPSTREAM_SERVER:YOUR_UPSTREAM_PORT;

    # 可选：设置超时时间  
    proxy_connect_timeout 1s;  
    proxy_timeout 3s;  
}  

}

替换 YOUR_LOCAL_PORT 为你想要 Nginx 在本地监听的端口，YOUR_UPSTREAM_SERVER 为你的上游服务器的地址，YOUR_UPSTREAM_PORT 为上游服务器的端口。

3. 重启 Nginx：

保存文件并退出编辑器。然后，重启 Nginx 以使配置生效：

bash

sudo systemctl restart nginx

或者，如果你使用的是 SysVinit 系统：

bash

sudo service nginx restart

测试配置：

现在，你应该能够从你的 Nginx 服务器的 YOUR_LOCAL_PORT 端口访问你的上游服务了。你可以使用 telnet 或其他 TCP 工具进行测试。
注意：TCP 反向代理不像 HTTP 反向代理那样有很多特性（如重写规则、负载均衡等）。它主要用于简单的 TCP 流量转发。如果你需要更复杂的特性，可能需要考虑其他工具或方法。

在 Nginx 主配置中添加可复用配置

::: code-group

stream {
	log_format tcp