nginx 负载均衡详解

配置文件

upstream abc {

server 192.168.2.188:8080 weight=1 max_fails=3 fail_timeout=30;

定义集群，weight=权重轮询，max_fails=请求失败次数，fail_timeout=失败超时时间

}

server {

listen 8000;

server_name web1.abc.com;

location / {

proxy_read_timeout 300;                          #连接成功后，等候后端服务器响应时间（后端服务器处理请求的时间）

proxy_connect_timeout;                           #后端服务器连接的超时时间

proxy_send_timeout;                              #后端服务器数据回传时间，在规定时间内后端服务器必须传完所有的数据

proxy_set_header Host $host;                     #代理服务器发送请求头部中加入host字段信息，用于后端多个虚拟主机。

proxy_set_header X-Real-IP $remote_addr;         #远端真实ip，多级代理中正向代理记录真实ip，反向代理记录连接的客户端ip

proxy_set_header X-Forwarded-For $remote_addr;   #远端真实ip，多级代理会追加记录

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   #在原有请求头X-Forwarded-For字段的基础上增加了连接nginx的服务器ip地址

proxy_set_header X-Forwarded-For "$http_x_forwarded_for, $remote_addr"; #相当于上面的命令
proxy_next_upstream error timeout http_404 http_502 non_idemponent（请求方法POST,LOCK,PATCH）;   #访问错误，允许转发到其他服务器

      }

}

server {

listen 8000;

server_name aaa.com

access_log logs/aaa.access.log;                  #访问日志

error_log logs/aaa.error.log;                    #错误日志

location ^~ /.well-known {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://www.weixin.com;

}


location /tomcat {

proxy_read_timeout 300;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass abc;

}


location /solr {

proxy_read_timeout 300;

proxy_pass abc
}

server {

listen 8000;

server_name images.abc.com;

access_log logs/image.access.log;

error_log logs/image.error.log;


location / {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 150;

proxy_send_timeout 100;

proxy_read_timeout 100;

proxy_buffers 4 32k;                             #缓冲区的数量和大小

client_max_body_size 1m;                         #上传文件最大值

client_body_buffer_size 64k;                     #请求体缓存区大小

root /home/tom/data/images/;                     #图片目录

  }

location /images.abc.com {

rewrite '^/images.abc.com/(.*)$' http://images.abc.com/$1;

  }

}

server {

listen 8001;

server_name api.tt.com;

access_log logs/proxy.access.log;

error_log logs/proxy.error.log;


location / {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass https://www.tt.com;

    }

}

log_format mainAccess '$remote_addr - $remote_user [$time_local] $http_host $request_method "$uri" "$query_string" $status "$http_x_forwarded_for" [$request_body] [$ssl_client_s_dn]';

日志格式

$remote_addr                    #客户端地址 211.28.65.253

$remote_user                    #客户端用户名称 --

$time_local                     #访问时间和时区 18/Jul/2012:17:00:01 +0800

$http_host                      #请求地址，即浏览器中你输入的地址（IP或域名） www.abc.com 192.168.100.100

$request_method                 #访问页面的请求方法    get

$uri                            #请求的文件和路径，不包含”?”或者”#”之类的东西

$query_string                   #GET请求中的参数    foo=123&bar=blahblah;这个变量只可以被修改

$status HTTP                    #请求状态 200

$http_x_forwarded_for           #真实IP地址

$request_body                   #记录POST请求

$ssl_client_s_dn    　　　       #返回建立的SSL连接中客户端证书的DN主题字段

-------------------------------------------------------------------------------------------------------

$upstream_status                #upstream状态 200

$body_bytes_sent                #发送给客户端文件内容大小 1547

$http_referer                   #url跳转来源 https://www.baidu.com/

$http_user_agent                #用户终端浏览器等信息

$upstream_addr                  #后台upstream的地址，即真正提供服务的主机地址 10.10.10.100:80

$request_time                   #整个请求的总时间 0.205

$upstream_response_time         #请求过程中，upstream响应时间 0.002日志格式    客户端地址    客户端用户 访问时间和时区

$request                        #请求的URI和HTTP协议 GET /article-10000.html HTTP/1.1

$request_uri                    #请求的整个字符串，包含了后面请求的东西

$ssl_cipher                     #返回SSL连接中使用的密码字段的算法。    RC4-SHA

$ssl_client_serial              #返回SSL连接中客户端证书的序列号。

$ssl_client_s_dn                #返回SSL连接中客户端证书的DN主题字段。

$ssl_client_i_dn                #返回SSL连接中客户端证书的DN发行者字段。

$ssl_protocol                   #返回SSL连接中使用的协议。    TLSv1

$ssl_session_id                 #需要0.8.20以上版本。

$ssl_client_verify              #如果客户端证书审核通过，这个变量为“SUCCESS”。

$ssl_client_raw_cert            #返回SSL连接的PEM格式客户端证书;

server {

listen 9001;

server_name api.tt.com;

access_log logs/proxy.access.log mainAccess;

error_log logs/proxy.error.log;

location / {

proxy_set_header Host 'api.tt.com';

proxy_set_header X-SSL-CERT $ssl_client_raw_cert;                 #通过X-SSL-Cert包头向服务器提供证书信息

proxy_ssl_certificate     /home/tom/data/cert/apiclient_cert.pem;

proxy_ssl_certificate_key /home/tom/data/cert/apiclient_cert.key;

proxy_pass https://123.123.123.123;

}

}

server {

listen 9002;

access_log logs/proxy.access.log;

error_log logs/proxy.error.log;


location / {

resolver 8.8.8.8;                              #正向代理，DNS 解析 IP 地址

proxy_pass $scheme://$http_host$request_uri;   
  #$scheme： 所用的协议，http或https

  #$http_host： 始终等于HTTP_HOST请求标题

  #$host ：等于$http_host，小写且无端口号，若HTTP_HOST不存在或空值，等于server_name的值

  #$request_uri： 完整url中去最前面$host的部分，如：www.qq.com/a/b?c=6,$request_uri== /a/b?c=6

proxy_buffers 256 4k;                          #缓冲区的数量和大小

proxy_max_temp_file_size 0k;                   #关闭临时文件缓冲

  }

}

server {

listen 9003;

server_name 192.168.2.2;

access_log logs/proxy.access.log;

error_log logs/proxy.error.log;


location / {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://192.168.2.100:9000;

}

}

server {

listen 9004;

server_name 192.168.2.2;

access_log logs/file.access.log;

error_log logs/file.error.log;


location / {

root /home/tom/data/files;

}

}

server {

listen 9000;

server_name 192.168.2.2 down.abc.com;

access_log logs/file.access.log;

error_log logs/file.error.log;


location / {

root /home/tom/data/files;

   }

}

server {

listen 9443;

server_name 192.168.2.2 down.abc.com;

access_log logs/file.access.log;

error_log logs/file.error.log;


location / {

root /home/tom/data/files;

}

}

第一版配置：

proxy_set_header X-Forwarded-For $remote_addr;

#如上配置只能增加负载均衡ip地址，丢失了客户端真实ip和任意中间代理ip

第二版配置

proxy_set_header X-Forwarded-For "$http_x_forwarded_for, $remote_addr";

#如上配置在原有请求头X-Forwarded-For字段的基础上增加了连接nginx的服务器ip地址

第三版配置（最为简单）

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#$proxy_add_x_forwarded_for已经实现了第二版的功能，直接使用该内置变量即可

最常用的配置

巴特西

nginx 负载均衡详解

最新文章

热门文章