NGINX應(yīng)用性能優(yōu)化指南（第三部分）：內(nèi)容緩存、轉(zhuǎn)發(fā)和微緩存
【編者的話】本文是“NGINX應(yīng)用性能優(yōu)化指南”系列文章的第三篇脚曾，主要介紹了如何從內(nèi)容緩存、轉(zhuǎn)發(fā)和微緩存方面實現(xiàn)NGINX應(yīng)用性能優(yōu)化启具。
注：本文最初發(fā)布于MaxCDN博客本讥，InfoQ中文站在獲得作者授權(quán)的基礎(chǔ)上對文章進(jìn)行了翻譯。
正文
NGINX反向代理非常適合強力I/O鲁冯，作為一個不錯的內(nèi)容緩存拷沸，將數(shù)據(jù)移動到距離客戶端或邊緣節(jié)點較近的地方。這讓你可以完全解放你的服務(wù)器薯演，讓它們專注于處理業(yè)務(wù)邏輯和動態(tài)內(nèi)容生成撞芍。
相關(guān)廠商內(nèi)容
百度沙龍63期：智能語音和大數(shù)據(jù)護航車聯(lián)網(wǎng)解決方案
通過demo學(xué)習(xí)OpenStack開發(fā)所需的基礎(chǔ)知識 — 軟件包管理
GMTC全球移動技術(shù)大會序无，6折優(yōu)惠验毡，最后一周！
在理想情況下帝嗡，靜態(tài)文件由位于源服務(wù)器反向代理上的本地快速存儲（SSD）提供晶通，并進(jìn)一步通過CDN緩存。針對內(nèi)容緩存和繁重工作設(shè)置NGINX反向代理有幾種通秤寸瑁互補的方式狮辽。它們是：
動態(tài)內(nèi)容微緩存；
靜態(tài)內(nèi)容緩存碗降；
通過本地存儲和/或應(yīng)用服務(wù)器重定向?qū)崿F(xiàn)內(nèi)容轉(zhuǎn)發(fā)隘竭；
后臺存儲陣列轉(zhuǎn)發(fā)塘秦；
帶響應(yīng)緩存的存儲服務(wù)轉(zhuǎn)發(fā)讼渊。
微緩存的思想是，動態(tài)尊剔、非個性化響應(yīng)可以緩存非常短的時間（比如1秒）爪幻。事實上，有人會說须误，根據(jù)預(yù)期工作流的不同挨稿，個性化響應(yīng)也可以緩存一小段時間。
雖然它也許沒有提供直觀的意義京痢，但微緩存讓你的服務(wù)在面臨過量需求或攻擊時可以存活更長的時間奶甘。它可以（有點人為地）提高基準(zhǔn)測試數(shù)值。
相關(guān)閱讀：NGINX微緩存的好處
在處理靜態(tài)內(nèi)容的可管理目錄時祭椰，最簡單的方法可能是讓反向代理在其文件系統(tǒng)上存儲大量公共資源臭家，作為一個簡單的WebRoot，并直接提供它們方淤。公共資源可以使用一個名為try_files（或者alias）的普通location塊提供钉赁。緩存不命中的話，可以像平常一樣發(fā)送給后臺服務(wù)器携茂，而響應(yīng)可以緩存：
location / {
alias /home/nginx/www-sparse;
try_files $uri @backend;
}
location @backend {
proxy_cache myCache;
proxy_cache_valid 2h;
proxy_pass http://backend;
}
當(dāng)資源訪問需要身份驗證或其他業(yè)務(wù)邏輯時你踩，應(yīng)用服務(wù)器可以使用HTTP頭X-Accel-Redirect生成一個重定向響應(yīng)，請求反向代理向客戶端提供資源讳苦。
可以在反向代理上使用internal指令限制訪問這些內(nèi)部產(chǎn)生的請求带膜。NGINX確保客戶端請求永遠(yuǎn)不會匹配被標(biāo)記為internal的location：
location /secret {
internal;
alias /home/nginx/group/data;
try_files $uri =404;
}
后臺存儲陣列也可以使用proxy_pass指令尋址鸳谜。如果你使用存儲服務(wù)代替钱慢，那么你可能還會想緩存響應(yīng)，為了將數(shù)據(jù)移動到距離客戶端或邊緣節(jié)點較近的地方卿堂。
location /external {
proxy_cache MY_CACHE;
proxy_cache_valid 1h;
proxy_pass http://192.168.10.201;
}
不要忘記更新所需的HTTP頭束莫，并在XFF頭（或者新的RFC 7239Forwarded頭）中添加代理的IP地址：
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;
當(dāng)代理HTTPS客戶端連接到達(dá)HTTP后臺時懒棉，應(yīng)用服務(wù)器必須為恰當(dāng)?shù)哪Ｊ缴蓛?nèi)容URL。你可以使用X-Forwarded-Proto頭傳播這個模式览绿。部分微軟應(yīng)用程序會查找Front-End-Https作為替代策严。
map $scheme $front_end_https {
https on;
default off;
}
proxy_set_header X-Forwarded-Proto $scheme;
add_header Front-End-Https $front_end_https;
例如，在生成鏈接時饿敲，WordPress會使用PHP的全局變量$_SERVER控制HTTP（S）模式妻导。你可以將下面的代碼片段加到WordPress后臺的根目錄下（例如，在wp-config.php末尾）怀各，以便使用X-Forwarded-Proto頭倔韭。
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')
$_SERVER['HTTPS']='on';
?>
指令proxy_cache_key決定NGINX如何唯一標(biāo)識一個響應(yīng)正文。通過預(yù)先在參數(shù)名上加上前綴“$arg_”瓢对，你可以使用NGINX變量顯式引用緩存鍵中的查詢參數(shù)寿酌。舉例來說，考慮下這個URL：http: //www.example.com?abc=1&xyz=2硕蛹。NGINX將提供$arg_abc和$arg_xyz供NGINX配置使用醇疼。
相關(guān)教程：借助查詢字符串參數(shù)應(yīng)用自定義規(guī)則
查看英文原文：NGINX Application Performance Optimization：Content Caching, Relay, and Micro-Caching
感謝郭蕾對本文的審校。
給InfoQ中文站投稿或者參與內(nèi)容翻譯工作法焰，請郵件至editors@cn.infoq.com秧荆。也歡迎大家通過新浪微博（@InfoQ，@丁曉昀）埃仪，微信（微信號：InfoQChina）關(guān)注我們乙濒。
【ArchSummit深圳2016】15大精彩專題，20位大咖講師卵蛉，馭勢科技聯(lián)合創(chuàng)始人CEO吳甘沙颁股、Twitter機器學(xué)習(xí)基礎(chǔ)設(shè)施組技術(shù)負(fù)責(zé)人郭曉江、騰訊平臺技術(shù)運營總監(jiān)徐勇州毙玻、石墨文檔創(chuàng)始人吳潔..各大技術(shù)大咖齊聚ArchSummit豌蟋，最精彩的技術(shù)切磋從這開始，八折門票倒計時桑滩，詳情請點擊這里梧疲。
