Nginx反向代理配置

欢迎访问我的博客，同步更新: 枫山别院

1、代理和代理服务器

什么是代理呢，代理其实就是一个中介，可以举一个生活中的例子。很早以前，我们要买一件衣服，可能需要去衣店；买一双鞋子要去一个鞋店；买书去书店。然后，网上商城诞生了，我们买衣服，买鞋，买书，都可以在网上商城买。商城去采购的衣服鞋子和书，然后卖给了我们，商城相当于一个中介。代理服务器就是商城的角色，以前我们可能需要访问这个服务，那个服务，现在我们访问代理服务器就能拿到这些服务数据，因为代理服务器去拿了这些数据转发给了我们。

2、正向代理与反向代理的区别

要弄明白正向还是反向，首先要弄清楚自己当前的定位或者说场景

正向代理的常见场景

Image 1.png

如果现在我是一个局域网中的用户，我想访问互联网上的资源，通常为了局域网安全性和上网管理，我们可以通过代理服务器来上网。那么我对自己的定位就是我是获取资源的，代理服务器就是正向代理服务器。正向代理服务器不支持外部访问内部。简单说，我们的角色是客户端，目的是访问外部资源，正向代理服务器是让局域网用户接入外网的站点。
反向代理的常见场景

Image 2.png

如果我现在是一个服务器，我对互联网上的用户提供服务，通常我们可以通过代理服务器来我这里拿到资源之后，转发给互联网的用户。那么我对自己的定位就是，我是提供资源的，代理服务器就是反向代理服务器。简单说，我们的角色是站点，目的是为外网用户提供服务，反向代理服务器将外网的用户接入到局域网的站点。

3、反向代理的简单配置

首先，先上一段配置，后面一一讲解

server{
        listen 80;
        server_name 10.0.88.188;
        
        location /mgmt {
            proxy_pass http://172.16.7.20:8081;
        }
        
        location /center {
            proxy_pass http://172.16.7.20:8080;
        }
        
        location / {
            proxy_pass http://172.16.7.20:8082;
        }
        
    }

server

第一个是server{}块，这个是放在http{}块中的，用于指定一组代理规则，http{}块中可以有多个server{}块。

listen

listen 命令是配置监听的端口，例如80

server_name

server_name 配置的是IP地址或者是域名

location

location 命令配置的是拦截的路径，例如配置了/mgmt，如果访问http://10.0.88.188/mgmt或者http://10.0.88.188/mgmt/xxxxx，就会匹配到这条规则，然后就会将请求转发到proxy_pass指定的服务器上。location一般可以配置为一组服务中公有的一个路径，例如配置项目名称，这样就可以代理到项目的所有服务。如果有下面一段配置

location /center {
            proxy_pass http://172.16.7.20:8080;
        }
        
location /center/a {
            proxy_pass http://172.16.7.20:8081;
        }

这种情况下，如果访问http://10.0.88.188/center/a，nginx会找到匹配度最高的一个来转发，即/center/a

proxy_pass

proxy_pass 命令配置的是目的服务器，被拦截的请求会转发到该服务器上。这个地方有故事了，如果这个地方配置的URL包含URI（"/"）的话，location 后面配置的路径会被替换。

举个例子

location /center {
            #配置1    proxy_pass http://172.16.7.20:8080;
            #配置2    proxy_pass http://172.16.7.20:8080/;
            #配置3    proxy_pass http://172.16.7.20:8080/xxx;
        }

配置1的URL后面有没有/，那么最终转发的地址是http://172.16.7.20:8080/center

配置2的URL后面有/，也就是包含URI，那么location配置的路径会被替换，最终转发的地址是http://172.16.7.20:8080/

配置3其实跟配置2是一样的，最终转发的地址是http://172.16.7.20:8080/xxx

Tips

通过配置反向代理，可以解决JS跨域问题。

举例：
js本地是http://10.0.0.8，现在需要js需要去http://10.0.0.9/center/order上拿数据，这就会跨域，可以使用nginx将跨域的服务转化成本地的服务，如下：

server{
        listen 80;
        server_name 10.0.0.8;
        location /center {
                proxy_pass http://10.0.0.9;
                }
        }

现在访问http://10.0.0.8/center/order即可，这就不会跨域了。

4、负载均衡

有时候，我们的服务并不是一个单点的服务，而是一个多节点的，这个时候应该怎么配置呢，OK，定义一个服务器组，名字是backend：

upstream backend{
    server 10.0.6.6:8080;
    server 10.0.6.7:8080;
    server 10.0.6.8:8080;
}

upstream命令是放在http{}块中的，可以配置多个，它定义了一组相同的服务，默认是轮训访问的，也就是说默认的权重（weight）都是1。然后用这个组替换proxy_pass原来的地址，比如：

proxy_pass http://backend;

这个时候，请求会被转发到一个服务组。
我们也可以自己设置想要的权重，比如说，性能好一点的服务器，多处理一些请求，配置如下：

upstream backend{
    server 10.0.6.6:8080 weight=5;
    server 10.0.6.7:8080 weight=2;
    server 10.0.6.8:8080 weight=1;
}

这个时候，6.6的服务器会分到大约八分之五的请求，6.7大约是四分之一，6.8大约是八分之一。

今日强心剂

成功来源于不断的尝试

转载请注明出处，谢谢！