Nginx反向代理与负载均衡

Nginx 是一个高性能的 HTTP 服务器和反向代理服务器，广泛用于负载均衡、缓存和代理服务。以下是使用 Nginx 搭建网关和负载均衡的步骤，以及如何解决并发压力问题：

1. 安装 Nginx

首先，需要安装 Nginx。在大多数 Linux 发行版上，可以使用包管理工具进行安装。例如，在 Ubuntu 上，可以运行以下命令：

sudo apt update
sudo apt install nginx

在 CentOS 上，可以使用：

sudo yum install nginx

2. 配置 Nginx 作为反向代理

Nginx 可以充当反向代理，将客户端请求转发到后端服务器。以下是一个基本的反向代理配置示例：

编辑 /etc/nginx/nginx.conf 或者创建一个新的配置文件在 /etc/nginx/conf.d/ 中：

http {upstream backend {server backend1.example.com;server backend2.example.com;}server {listen 80;location / {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}}
}

在这个示例中，upstream 定义了后端服务器的组名 backend，server 指令定义了具体的后端服务器地址。proxy_pass 指令将客户端请求转发到 http://backend，即 upstream 定义的服务器组。

3. 配置负载均衡

Nginx 支持多种负载均衡策略，包括轮询（默认）、最少连接数和 IP 哈希等。可以在 upstream 模块中配置这些策略：

http {upstream backend {server backend1.example.com weight=3; # 设置权重server backend2.example.com;server backend3.example.com backup;  # 备份服务器}server {listen 80;location / {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}}
}

在这个配置中：

weight 指定了服务器的权重，权重大的服务器会处理更多的请求。
backup 标记为备份服务器，仅在主服务器不可用时才会处理请求。

4. 配置缓存

Nginx 还可以用于缓存响应，从而减轻后端服务器的负担。以下是一个基本的缓存配置示例：

http {proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off;upstream backend {server backend1.example.com;server backend2.example.com;}server {listen 80;location / {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;proxy_cache my_cache;proxy_cache_valid 200 1m;proxy_cache_valid 404 1m;}}
}

在这个配置中，proxy_cache_path 指令定义了缓存的路径和参数。proxy_cache 和 proxy_cache_valid 指令用于启用缓存和设置缓存有效时间。

5. 配置限流和防护

为了避免系统过载和保护后端服务器，可以配置限流和防护策略：

http {# 限流配置limit_req_zone $binary_remote_addr zone=mylimit:10m rate=5r/s;server {listen 80;location / {limit_req zone=mylimit burst=10 nodelay;proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}}
}

在这个配置中，limit_req_zone 指令定义了限流区域，limit_req 指令配置了请求速率限制，限制每秒的请求数和突发请求数。