本文只針對(duì)Nginx在不加載第三方模塊的情況能處理哪些事情答倡,由于第三方模塊太多所以也介紹不完轰传,當(dāng)然本文本身也可能介紹的不完整,畢竟只是我個(gè)人使用過和了解到過得瘪撇,歡迎留言交流获茬。
Nginx能做什么
——反向代理
——負(fù)載均衡
——HTTP服務(wù)器(動(dòng)靜分離)
——正向代理
以上就是我了解到的Nginx在不依賴第三方模塊能處理的事情,下面詳細(xì)說明每種功能怎么做倔既。
反向代理
反向代理應(yīng)該是Nginx做的最多的一件事了恕曲,什么是反向代理呢,以下是百度百科的說法:反向代理(Reverse Proxy)方式是指以代理服務(wù)器來接受internet上的連接請(qǐng)求渤涌,然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器佩谣,并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶端,此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)反向代理服務(wù)器实蓬。簡(jiǎn)單來說就是真實(shí)的服務(wù)器不能直接被外部網(wǎng)絡(luò)訪問茸俭,所以需要一臺(tái)代理服務(wù)器,而代理服務(wù)器能被外部網(wǎng)絡(luò)訪問的同時(shí)又跟真實(shí)服務(wù)器在同一個(gè)網(wǎng)絡(luò)環(huán)境安皱,當(dāng)然也可能是同一臺(tái)服務(wù)器调鬓,端口不同而已。
下面貼上一段簡(jiǎn)單的實(shí)現(xiàn)反向代理的代碼
保存配置文件后啟動(dòng)Nginx练俐,這樣當(dāng)我們?cè)L問localhost的時(shí)候袖迎,就相當(dāng)于訪問localhost:8080了
負(fù)載均衡
負(fù)載均衡也是Nginx常用的一個(gè)功能,負(fù)載均衡其意思就是分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行腺晾,例如Web服務(wù)器燕锥、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等悯蝉,從而共同完成工作任務(wù)归形。簡(jiǎn)單而言就是當(dāng)有2臺(tái)或以上服務(wù)器時(shí),根據(jù)規(guī)則隨機(jī)的將請(qǐng)求分發(fā)到指定的服務(wù)器上處理鼻由,負(fù)載均衡配置一般都需要同時(shí)配置反向代理暇榴,通過反向代理跳轉(zhuǎn)到負(fù)載均衡。而Nginx目前支持自帶3種負(fù)載均衡策略蕉世,還有2種常用的第三方策略蔼紧。
1、RR(默認(rèn))
每個(gè)請(qǐng)求按時(shí)間順序逐一分配到不同的后端服務(wù)器狠轻,如果后端服務(wù)器down掉奸例,能自動(dòng)剔除。
簡(jiǎn)單配置
負(fù)載均衡的核心代碼為
這里我配置了2臺(tái)服務(wù)器向楼,當(dāng)然實(shí)際上是一臺(tái)查吊,只是端口不一樣而已,而8081的服務(wù)器是不存在的,也就是說訪問不到湖蜕,但是我們?cè)L問http://localhost 的時(shí)候,也不會(huì)有問題逻卖,會(huì)默認(rèn)跳轉(zhuǎn)到http://localhost:8080 具體是因?yàn)镹ginx會(huì)自動(dòng)判斷服務(wù)器的狀態(tài),如果服務(wù)器處于不能訪問(服務(wù)器掛了)昭抒,就不會(huì)跳轉(zhuǎn)到這臺(tái)服務(wù)器评也,所以也避免了一臺(tái)服務(wù)器掛了影響使用的情況,由于Nginx默認(rèn)是RR策略灭返,所以我們不需要其他更多的設(shè)置盗迟。
2、權(quán)重
指定輪詢幾率婆殿,weight和訪問比率成正比诈乒,用于后端服務(wù)器性能不均的情況。
例如
那么10次一般只會(huì)有1次會(huì)訪問到8081婆芦,而有9次會(huì)訪問到8080
3怕磨、ip_hash
上面的2種方式都有一個(gè)問題,那就是下一個(gè)請(qǐng)求來的時(shí)候請(qǐng)求可能分發(fā)到另外一個(gè)服務(wù)器消约,當(dāng)我們的程序不是無狀態(tài)的時(shí)候(采用了session保存數(shù)據(jù))肠鲫,這時(shí)候就有一個(gè)很大的很問題了,比如把登錄信息保存到了session中或粮,那么跳轉(zhuǎn)到另外一臺(tái)服務(wù)器的時(shí)候就需要重新登錄了导饲,所以很多時(shí)候我們需要一個(gè)客戶只訪問一個(gè)服務(wù)器,那么就需要用iphash了,iphash的每個(gè)請(qǐng)求按訪問ip的hash結(jié)果分配渣锦,這樣每個(gè)訪客固定訪問一個(gè)后端服務(wù)器硝岗,可以解決session的問題。
4袋毙、fair(第三方)
按后端服務(wù)器的響應(yīng)時(shí)間來分配請(qǐng)求型檀,響應(yīng)時(shí)間短的優(yōu)先分配。
5听盖、url_hash(第三方)
按訪問url的hash結(jié)果來分配請(qǐng)求胀溺,使每個(gè)url定向到同一個(gè)后端服務(wù)器,后端服務(wù)器為緩存時(shí)比較有效皆看。 在upstream中加入hash語句仓坞,server語句中不能寫入weight等其他的參數(shù),hash_method是使用的hash算法
以上5種負(fù)載均衡各自適用不同情況下使用腰吟,所以可以根據(jù)實(shí)際情況選擇使用哪種策略模式,不過fair和url_hash需要安裝第三方模塊才能使用无埃,由于本文主要介紹Nginx能做的事情,所以Nginx安裝第三方模塊不會(huì)再本文介紹
HTTP服務(wù)器
Nginx本身也是一個(gè)靜態(tài)資源的服務(wù)器蝎困,當(dāng)只有靜態(tài)資源的時(shí)候录语,就可以使用Nginx來做服務(wù)器,同時(shí)現(xiàn)在也很流行動(dòng)靜分離禾乘,就可以通過Nginx來實(shí)現(xiàn)澎埠,首先看看Nginx做靜態(tài)資源服務(wù)器
這樣如果訪問http://localhost 就會(huì)默認(rèn)訪問到E盤wwwroot目錄下面的index.html,如果一個(gè)網(wǎng)站只是靜態(tài)頁面的話始藕,那么就可以通過這種方式來實(shí)現(xiàn)部署蒲稳。
動(dòng)靜分離
動(dòng)靜分離是讓動(dòng)態(tài)網(wǎng)站里的動(dòng)態(tài)網(wǎng)頁根據(jù)一定規(guī)則把不變的資源和經(jīng)常變的資源區(qū)分開來,動(dòng)靜資源做好了拆分以后伍派,我們就可以根據(jù)靜態(tài)資源的特點(diǎn)將其做緩存操作江耀,這就是網(wǎng)站靜態(tài)化處理的核心思路
這樣我們就可以吧HTML以及圖片和css以及js放到wwwroot目錄下,而tomcat只負(fù)責(zé)處理jsp和請(qǐng)求诉植,例如當(dāng)我們后綴為gif的時(shí)候祥国,Nginx默認(rèn)會(huì)從wwwroot獲取到當(dāng)前請(qǐng)求的動(dòng)態(tài)圖文件返回,當(dāng)然這里的靜態(tài)文件跟Nginx是同一臺(tái)服務(wù)器晾腔,我們也可以在另外一臺(tái)服務(wù)器舌稀,然后通過反向代理和負(fù)載均衡配置過去就好了,只要搞清楚了最基本的流程灼擂,很多配置就很簡(jiǎn)單了壁查,另外localtion后面其實(shí)是一個(gè)正則表達(dá)式,所以非常靈活
正向代理
正向代理剔应,意思是一個(gè)位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器睡腿,為了從原始服務(wù)器取得內(nèi)容语御,客戶端向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)(原始服務(wù)器),然后代理向原始服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端席怪∮Υ常客戶端才能使用正向代理。當(dāng)你需要把你的服務(wù)器作為代理服務(wù)器的時(shí)候何恶,可以用Nginx來實(shí)現(xiàn)正向代理孽锥,但是目前Nginx有一個(gè)問題嚼黔,那么就是不支持HTTPS细层,雖然我百度到過配置HTTPS的正向代理,但是到最后發(fā)現(xiàn)還是代理不了唬涧,當(dāng)然可能是我配置的不對(duì)疫赎,所以也希望有知道正確方法的同志們留言說明一下。
resolver是配置正向代理的DNS服務(wù)器碎节,listen 是正向代理的端口捧搞,配置好了就可以在ie上面或者其他代理插件上面使用服務(wù)器ip+端口號(hào)進(jìn)行代理了。