草庐IT

【安全】Nginx实现反向代理&负载均衡

OoGalxy 2023-11-10 原文

目录

基础概念 

什么是负载均衡?

负载均衡策略介绍

①轮询(默认方式)

②weight

③ip_hash

④fair(第三方)

⑤url_hash(第三方)

什么是反向代理?        

nginx反向代理(负载均衡)

Ⅰ、环境准备

Ⅱ、在另外一台服务器上配置反向代理

Ⅲ、验证


基础概念 

什么是负载均衡?

        负载均衡用于从“upstream”模块定义的后端服务器列表中选取一台服务器接受用户的请求;即把请求均匀的分摊给上游的应用服务器。最基本的配置方式便是轮询:

负载均衡策略

策略

轮询

根据请求顺序分配

weight

根据权重大小分配

ip_hash

根据ip分配

least_conn

根据(最小)连接数分配

fair(第三方)

根据响应时间分配

url_hash(第三方)

依据URL分配

负载均衡策略介绍

①轮询(默认方式)

每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。

upstream backserver {
    server 174.168.18.2;
    server 174.168.18.3;
}

②weight

指定轮询几率,weight(权重)和访问比率成正比(权重大被访问率高),用于后端服务器性能均的情况。

upstream backserver {
    server 174.168.18.2 weight=3;
    server 174.168.18.3 weight=9;
}

③ip_hash

上述方式存在一个问题,负载均衡后,我们每次登录都会重新定位,重新定位登录后登录信息就消失了。

然后我们就可以使用ip_hash指令来解决这个问题,如果客户已经访问了某个服务器,当他再次访问的时候,会通过哈希算法,自动定位到该服务器。

upstream backserver {
    ip_hash;
    server 174.168.18.2;
    server 174.168.18.3;
}

④fair(第三方)

按后端服务器的响应时间来分配请求,响应时间短的优先分配。

upstream backserver {
    ip_hash;
    server 174.168.18.2;
    server 174.168.18.3;
}

⑤url_hash(第三方)

按访问url的hash结果来分配请求,使每个url定向到同一个(对应的)后端服务器,后端服务器为缓存时比较有效。

什么是反向代理?        

        代理一词,顾名思义就是代为处理,正向代理就是代替客户端处理,代替客户端进行各种服务的访问以及获取。那么反向代理自然就是代替服务器进行事务处理,即就是此时的代理服务器负责将用户的各项请求做一个汇总,分类,将其分发到不同的服务器上去进行处理。从而达到负载均衡和隐匿真实服务器的作用

nginx反向代理(负载均衡)

Ⅰ、环境准备

        准备三台配置了nginx的服务器

        博主的:

                centos7 (192.168.174.77)
                node1 (192.168.174.128)
                node2 (192.168.174.131)

//先关闭防火墙
systemctl stop firewalld
//修改nginx首页文件,随便改留个标记分清服务器就行
vim /usr/local/nginx/html/index.html
//重新加载nginx
/usr/local/nginx/sbin/nginx -s reload

 Ⅱ、在另外一台服务器上配置反向代理

vim /usr/local/nginx/conf/nginx.conf
示例配置文件//没用到的我都删掉了
worker_processes  1;
events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
   #负载均衡策略配置
    upstream nginx_reverse{
        # 30s内检查心跳发送两次包,未回复就代表该机器宕机,请求分发权重比为1:2
        server 192.168.174.128 weight=100 max_fails=2 fail_timeout=30s; 
        server 192.168.174.131 weight=200 max_fails=2 fail_timeout=30s;
        # 这里的IP请配置成你WEB服务所在的机器IP
        }
    server {
        listen       80;
        server_name  localhost;

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        #再此处使用location调用负载均衡策略
        location / {
        #设置根目录
         root   /var/www/html;
         index  index.html index.htm;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         # 请求交给名为nginx_reverse的upstream上
         proxy_pass http://nginx_reverse;
        }
    }
}
//重新加载nginx
/usr/local/nginx/sbin/nginx -s reload

Ⅲ、验证

        访问三次192.168.174.77/index.77

 【验证成功,和我们设定的权重(1:2)一致】

有关【安全】Nginx实现反向代理&负载均衡的更多相关文章

  1. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身,new.html.erb,有代码:当我运行rspec时,它失败了:1)messages/new.html.erbshou

  2. ruby-on-rails - 由于 "wkhtmltopdf",PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中,我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  3. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗?当我运行compasswatch时,它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行?文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们?我自己编译的.sass文件编译成compiled/t

  4. ruby-on-rails - 如何从 format.xml 中删除 <hash></hash> - 2

    我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据,就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理?我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题;这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML,但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中,将我的XML代码修改为

  5. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本,我按照提供的说明安装了arubagem。它在我的Gemfile中,我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作,我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了,但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  6. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他,以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时,出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  7. ruby-on-rails - 如何优雅地重启 thin + nginx? - 2

    我的瘦服务器配置了nginx,我的ROR应用程序正在它们上运行。在我发布代码更新时运行thinrestart会给我的应用程序带来一些停机时间。我试图弄清楚如何优雅地重启正在运行的Thin实例,但找不到好的解决方案。有没有人能做到这一点? 最佳答案 #Restartjustthethinserverdescribedbythatconfigsudothin-C/etc/thin/mysite.ymlrestartNginx将继续运行并代理请求。如果您将Nginx设置为使用多个上游服务器,例如server{listen80;server

  8. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案? - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  9. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切,所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时,我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗?我正在使用OSX并安装了rvm。 最佳答案 或者,您可以只使用“require”,它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  10. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

随机推荐