Nginx网络服务六-----IP透传、调度算法和负载均衡

1.实现反向代理客户端 IP 透传

就是在日志里面加上一个变量

Module ngx_http_proxy_module
$root@centos8 \~\]# cat /apps/nginx/conf/conf.d/pc.conf server { listen 80; server_name www.kgc.org; location / { index index.html index.php; root /data/nginx/html/pc; proxy_pass http://10.0.0.18; #proxy_set_header X-Real-IP $remote_addr; #只添加客户端IP到请求报文头部,转发至后端服务器 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #添加客户端IP和反向代理服务器IP到请求报文头部 } } #重启nginx \[root@centos7 \~\]#systemctl restart nginx #后端Apache配置： \[root@centos7 \~\]#vim /etc/httpd/conf/httpd.conf LogFormat "%{X-Forwarded-For}i %h %l %u %t \\"%r\\" %\>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" combined #重启apache访问web界面并验证apache日志 \[root@centos8 \~\]#cat /var/log/httpd/access_log 10.0.0.1 10.0.0.8 - - \[05/Mar/2019:00:40:46 +0800\] "GET / HTTP/1.0" 200 19 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.119 Safari/537.36" #Nginx配置： \[root@centos8 conf.d\]# cat /apps/nginx/conf/nginx.conf "$http_x_forwarded_for"' #默认日志格式就有此配置 #重启nginx访问web界面并验证日志格式： 10.0.0.8 - - \[04/Mar/2019:16:40:51 +0800\] "GET / HTTP/1.0" 200 24 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.119 Safari/537.36" "10.0.0.1" nginx已经可以看到了先看主配置文件中 /apps/nginx/conf/nginx.conf 在看日志配置文件 /apps/nginx/logs/access.log$

日志变量简单介绍

1.1实验：单机去传

###7-1，7-3为nginx

###7-2为apache

###7-2是apache

tail -f /etc/httpd/logs/access_log

###实时看日志

1.先在 7-1 自己的文件中写内容

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#添加客户端IP和反向代理服务器IP到请求报文头部

2.在 7-2 的日志主配置文件中写内容

vim /etc/httpd/conf/httpd.conf

3.用7-3访问，然后看7-2的日志

1.2实验：多机去传

三台主机均为nginx服务
1.将7-2转为nginx服务

发生的一个小错误，跳转到下面的 "小问题解决" 去看
2.然后开启nginx服务

3.编辑内容

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#添加客户端IP和反向代理服务器IP到请求报文头部

4.去7-1访问一下

5.浏览器访问，看日志信息

三个地址我们都能看到，这就是IP透传

2.http反向代理负载均衡

在上一个节中Nginx可以将客户端的请求转发至单台后端服务器但是无法转发至特定的一组的服务器，而且不能对后端服务器提供相应的服务器状态监测，Nginx 可以基于ngx_http_upstream_module模块提供服务器分组转发、权重分配、状态监测、调度算法等高级功能
官方文档： https://nginx.org/en/docs/http/ngx_http_up

2.1轮询

1.给7-3和7-2网页编辑内容

我们做实验，为了看到效果，所以内容不一样

真实环境中，内容是一样的

2.在7-1的主配置文件下写内容

下面图标错了，是7-1！！！

3.在7-1中访问

4.当我们把7-3nginx服务停掉

5.把7-3nginx开启

2.2加权轮询

1.编辑主配置文件

2.访问，查看结果

2.3参数解析

max_fails=3 ###连你3次，没反应就认为你死了
fail_timeout=30 ###上线后，给一个延迟时间30s，然后再连你
max_conns=10 ###最大连接数，只给你连10个
backup #设置为备份服务器，当所有后端服务器不可用时,才会启用此备用服务器 sorry server 自己不能转自己