Nginx 是一个高性能的 HTTP 服务器和反向代理服务器,广泛用于负载均衡、缓存、SSL 终端和服务代理等场景。本篇将尝试使用 Nginx 代理 Easysearch 服务,方法同样适用于 Elasticsearch 和 Opensearch。
测试环境
- Easysearch 集群版本为 1.10.0,3 个节点

- Nginx 版本为 1.21.5
Nginx
计划使用 Nginx 将请求均匀分发到所有节点,关键配置如下:
plain
http {
upstream es-cluster {
server 192.168.56.102:9200;
server 192.168.56.102:9201;
server 192.168.56.102:9202;
}
log_format es_log '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" '
'upstream: $upstream_addr';
# 配置代理服务器信息
server {
listen 80;
server_name localhost;
location / {
proxy_pass https://es-cluster;
#proxy_http_version 1.1;
#proxy_set_header Connection "";
# 添加 Basic Auth 认证
auth_basic "Restricted Access"; # 认证提示信息
auth_basic_user_file /etc/nginx/.htpasswd; # 认证文件路径
# 使用自定义日志格式
access_log /var/log/nginx/elasticsearch_access.log es_log;
}
}
}
由于 Easysearch 开启了认证功能,需要 给 Nginx 创建一个认证文件。示例为 Nginx 配置了 admin 用户,大家根据情况自行调整。
plain
echo "admin:$(openssl passwd -crypt yourpassword)" | sudo tee /etc/nginx/.htpasswd
经过上面的配置,Nginx 会将访问日志记录在 /var/log/nginx/elasticsearch_access.log 中。
至此 Nginx 已经配置完毕,启动 Nginx 服务。
plain
sudo systemctl start nginx
测试
我们使用 curl 命令连续向 Nginx 发送 6 个查询请求,看看请求是否发送到 Easysearch 的所有节点。
plain
curl localhost:80/infini/_search -uadmin:56939c1f6527d1a0d51c
可以看到,如我们期待那样查询请求在所有节点间轮询。