1. 前言

我们真实的服务器不应该直接暴露到公网上去，否则更加容易泄露服务器的信息，也更加容易受到攻击。一个比较“平民化”的方案是使用Nginx反向代理它。今天就来聊一聊使用Nginx反向代理的一些能力，Nginx代理能帮助我们实现很多非常有效的API控制功能。这也解释了我为什么一直推荐使用Nginx来代理我们的Spring Boot应用。

2. Nginx可以提供哪些能力

Nginx已经不用太多的赞美了，它已经得到了业界的广泛认可。我们就聊聊它具体能够实现什么功能。

2.1 代理能力

这是针对服务器端我们最常用的功能，一台具有公网的Nginx服务器可以代理和它能进行内网通信的真实的服务器。让我们的服务器不直接对外暴露，增加其抗风险能力。

假如Nginx服务器192.168.1.8可以和同一内网网段的192.168.1.9的应用服务器进行通信，同时Nginx服务器具有公网能力并将公网绑定到域名felord.cn上。那么我们Nginx代理的对应的配置（nginx.conf）是这样的：

    server {listen       80;server_name  felord.cn;#   ^~ 表示uri以某个常规字符串开头，如果匹配到，则不继续往下匹配。不是正则匹配location ^~  /api/v1 {proxy_set_header Host $host;proxy_pass http://192.168.1.9:8080/;}}

经过以上配置后我们服务器真实的接口地址是http://192.168.1.9:8080/foo/get就可以通过http://felord.cn/api/v1/foo/get访问。

proxy_pass如果以/结尾，就相当于是绝对根路径，那么Nginx不会把location中匹配的路径部分代理走;如果不以/结尾，也会代理匹配的路径部分。

2.2 Rewrite功能

Nginx还提供了一个rewrite功能让我们在请求到达服务器时重写URI,有点类似Servlet Filter的意味，对请求进行一些预处理。

在2.1的例子中如果我们要实现如果判断请求为POST的话返回405，只需要更改配置为：

location ^~  /api/v1 {proxy_set_header Host $host;if ($request_method = POST){return 405;}proxy_pass http://192.168.1.9:8080/;
}

你可以使用Nginx提供的全局变量(如上面配置中的$request_method)或自己设置的变量作为条件，结合正则表达式和标志位（last、break、redirect、permanent）实现URI重写以及重定向。

2.3 配置HTTPS

之前很多同学在群里问如何在Spring Boot项目中配置HTTPS,我都推荐使用Nginx来做这个事情。 Nginx比Spring Boot中配置SSL要方便的多，而且不影响我们本地开发。Nginx中HTTPS的相关配置根据下面的改一改就能用：

http{#http节点中可以添加多个server节点server{#ssl 需要监听443端口listen 443;# CA证书对应的域名server_name felord.cn;# 开启sslssl on;# 服务器证书绝对路径ssl_certificate /etc/ssl/cert_felord.cn.crt;# 服务器端证书key绝对路径 ssl_certificate_key /etc/ssl/cert_felord.cn.key;ssl_session_timeout 5m;# 协议类型ssl_protocols TLSv1 TLSv1.1 TLSv1.2;# ssl算法列表 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#  是否 服务器决定使用哪种算法  on/off   TLSv1.1 的话需要开启ssl_prefer_server_ciphers on;location ^~  /api/v1 {proxy_set_header Host $host;proxy_pass http://192.168.1.9:8080/;}}# 如果用户通过 http 访问 直接重写 跳转到 https 这个是一个很有必要的操作server{listen 80;server_name felord.cn;rewrite ^/(.*)$ https://felord.cn:443/$1 permanent;}}

这里就用到了rewrite来提高用户体验。

2.4 负载均衡

一般项目都是从小做到大起来的，起步的时候部署一个服务器就够用了，如果你的项目用户多了起来，首先恭喜你，说明你的项目方向很对。但是伴随而来还有服务器压力，你一定不想服务器宕机带来的各种损失，你需要快速提高服务器的抗压能力，或者你想不停机维护避免业务中断，这些都可以通过Nginx的负载均衡来实现，而且非常简单。假如felord.cn我们部署了三个节点：

这里整理了一些nginx的相关学习资料，需要的朋友可以可以关注公众号：Linux服务器回复 nginx 获取。

最简单的轮询策略

轮番派发请求，这种配置是最简单的：

http {upstream app {# 节点1server 192.168.1.9:8080;# 节点2server 192.168.1.10:8081;# 节点3server 192.168.1.11:8082;}server {listen       80;server_name  felord.cn;#   ^~ 表示uri以某个常规字符串开头，如果匹配到，则不继续往下匹配。不是正则匹配location ^~  /api/v1 {proxy_set_header Host $host;# 负载均衡proxy_pass http://app/;}}
}

加权轮询策略

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况：

upstream app {# 节点1server 192.168.1.9:8080 weight = 6;# 节点2server 192.168.1.10:8081 weight = 3;# 节点3server 192.168.1.11:8082 weight = 1;
}

最终请求处理数将为6：3：1 进行分配。其实简单轮询可以看作所有的权重均分为1。轮询宕机可自动剔除。

IP HASH

根据访问IP进行Hash，这样每个客户端将固定访问服务器，如果服务器宕机，需要手动剔除。

upstream app {ip_hash;# 节点1server 192.168.1.9:8080 weight = 6;# 节点2server 192.168.1.10:8081 weight = 3;# 节点3server 192.168.1.11:8082 weight = 1;
}

最少连接

请求将转发到连接数较少的服务器上，充分利用服务器资源：

upstream app {least_conn;# 节点1server 192.168.1.9:8080 weight = 6;# 节点2server 192.168.1.10:8081 weight = 3;# 节点3server 192.168.1.11:8082 weight = 1;
}

其它方式

我们可以借助一些插件来实现其它模式的负载均衡，例如借助于nginx-upsync-module实现动态负载均衡。我们是不是借助于此可以开发一个灰度发布功能呢？

2.5 限流

通过对Nginx的配置，我们可以实现漏桶算法和令牌桶算法，通过限制单位时间的请求数、同一时间的连接数来限制访问速度。这一块我并没有深入研究过这里就提一提，你可以查询相关的资料研究。

3. 总结

Nginx非常强大，推荐使用它来代理我们的后端应用，我们可以通过配置实现很多有用的功能，而不必进行一些非业务逻辑的编码来实现，如果你在Spring Boot中实现限流、配置SSL的话，麻烦不说，还影响本地开发，使用Nginx可以让我们专心到业务中去。可以说Nginx在这里充当了一个小网关的作用，其实很多知名网关底层都是Nginx，比如Kong、Orange、Apache APISIX等，如果你有兴趣可以玩一玩Nginx的高级形态Openresty。

为什么我推荐Nginx作为后端服务器代理相关推荐

配置nginx到后端服务器负载均衡
nginx和haproxy一样也可以做前端请求分发实现负载均衡效果,比如一个tomcat服务如果并发过高会导致处理很慢,新来的请求就会排队,到一定程度时请求就可能会返回错误或者拒绝服务,所以通过负载均 ...
Nginx，Nginx 搭建图片服务器
Nginx Nginx 概述反向代理工作流程优点 1:保护了真实的web服务器,保证了web服务器的资源安全 2:节约了有限的IP地址资源 3:减少WEB服务器压力,提高响应速度 4:其他优点 ...
Linux中 Nginx+uwsgi部署flask项目 Nginx负载均衡反向代理
Nginx是一款自由的.开源的.高性能HTTP服务器和反向代理服务器. 轻量级,同样起web服务,比 apache占用更少的内存及资源抗并发, nginx处理请求是异步非阻塞的,而 apache则是 ...
nginx设置代理后端服务器增加前缀
需求背景有时候我们需要这样一个操作,线上是请求/aaa/bbb/ccc 但是我们线下测试的时候为了不影响已有服务,增加了一个path为 /ddd/aaa/bbb/ccc这样的也就是我们后端代理的时 ...
nginx转发及后端服务器获取真实client的IP
针对nginx的模块介绍可以查阅wiki:http://wiki.nginx.org/Modules 常用模块:HTTP Core Proxy Rewrite Upstream 原理: squid,v ...
nginx高性能WEB服务器系列之七--nginx反向代理
nginx系列友情链接: nginx高性能WEB服务器系列之一简介及安装 https://www.cnblogs.com/maxtgood/p/9597596.html nginx高性能WEB服务器系 ...
Nginx之配置后端服务器组
Nginx服务器支持设置一组服务器作为后端服务器,Nginx反向代理,负载均衡等重要功能会经常涉及后端服务器. 服务器组的设置包括以下的一些指令,他们是由标准的HTTP模块ngx_http_upstr ...
vue 移动端音乐(3) amp;amp;gt;热门歌单推荐部分（webpack-dev-conf.js做后端接口代理+scroll插件）
1. 首先,获取歌单推荐部分的数据,与获取推荐数据不同,热门歌单数据的接口有host和referer的显示,我们的api请求被拒绝(500错误),必须要修改header,但是前端不能直接修改reque ...
nginx做缓存服务器、代理、文件服务器等笔记
nginx笔记 nginx 做缓存服务器一.安装nginx yum install -y nginx 二.修改nginx配置 1.主配置/etc/nginx/nginx.conf worker_pr ...

为什么我推荐Nginx作为后端服务器代理

1. 前言

2. Nginx可以提供哪些能力

2.1 代理能力

2.2 Rewrite功能

2.3 配置HTTPS

2.4 负载均衡

这里整理了一些nginx的相关学习资料，需要的朋友可以可以关注公众号：Linux服务器回复 nginx 获取。

最简单的轮询策略

加权轮询策略

IP HASH

最少连接

其它方式

2.5 限流

3. 总结

为什么我推荐Nginx作为后端服务器代理相关推荐

最新文章

热门文章

为什么我推荐Nginx作为后端服务器代理

1. 前言

2. Nginx可以提供哪些能力

2.1 代理能力

2.2 Rewrite功能

2.3 配置HTTPS

2.4 负载均衡

这里整理了一些nginx的相关学习资料，需要的朋友可以可以关注公众号：Linux服务器 回复 nginx 获取。

最简单的轮询策略

加权轮询策略

IP HASH

最少连接

其它方式

2.5 限流

3. 总结

为什么我推荐Nginx作为后端服务器代理相关推荐

最新文章

热门文章

这里整理了一些nginx的相关学习资料，需要的朋友可以可以关注公众号：Linux服务器回复 nginx 获取。