云计算Linux——nginx httpd后端 配置 反向代理（十二）

一、反向代理核心原理与作用补充:正向代理 VPN反向代理 访问网站动态任务1.什么是反向代理反向代理是服务器端的代理。客户端访问反向代理服务器由代理服务器将请求转发给后端真实服务器再将响应返回给客户端。客户端并不知道真实服务器的存在。⽣活中的例⼦你拨打某公司客服电话接听的是总机总机根据你的需求转接到不同的客服⼈员。你不知道具体是谁在服务你总机就是反向代理。反向代理的作⽤第⼀负载均衡。将请求分发到多台后端服务器提⾼系统处理能⼒。第⼆安全隔离。后端服务器隐藏在内⽹不直接暴露给公⽹。第三SSL 终⽌。在代理层处理 HTTPS 加解密减轻后端负担。第四缓存加速。缓存后端响应减少重复请求。1. 动静分离与负载均衡动静分离机制反向代理服务器负责接收客户端请求将静态任务如图片、HTML直接处理而将动态任务如业务逻辑转发给后端服务器处理实现压力分摊。负载均衡实现Nginx 作为反向代理服务器通过特定的算法将请求分发到多台后端 Java 服务器避免单点压力过大提高系统整体吞吐量。2. 安全隔离与加密后端服务隐藏客户端仅与反向代理服务器交互无法直接感知后端真实服务器的 IP 地址和位置有效保护后端服务免受直接攻击。SSL 加密处理可在代理层实现 HTTPS 加密对客户端请求进行安全校验确保数据传输的安全性后端服务器可默认接收来自代理层的“安全”请求。二、Nginx ⽀持的负载均衡算法2.1 什么是负载均衡当单台服务器⽆法处理所有请求时需要多台服务器共同分担。负载均衡就是将请求合理地分配到多台服务器上使每台服务器的负载相对均衡。2.2 轮询种类轮询Round Robin默认策略按顺序依次将请求分发给后端服务器适用于服务器性能完全一致的场景。加权轮询Weighted Round Robin根据服务器性能如新旧、配置高低分配不同的权重性能高的服务器接收更多请求实现资源利用最大化。最小连接Least Connections优先将新请求分发给当前连接数最少的服务器适用于处理时长差异大的场景如登录请求与长连接任务。IP 哈希IP Hash通过对客户端 IP 进行哈希计算将同一 IP 的请求固定分发到同一台后端服务器用于实现会话保持Session Persistence避免因服务器切换导致的数据丢失如大文件断点续传。负载均衡目的通过算法将动态任务均匀分配给后端多台服务器确保系统压力均衡提升整体处理能力。2.3 Nginx 负载均衡配置实操2.3.1 基础负载均衡配置Upstream 模块定义在 http 区域定义 upstream 地址池如 backend并在其中通过 server 指令罗列后端服务器 IP 地址。Location 路由转发在 server 区域的 location 块中通过 proxy_pass 指令将请求转发至 upstream 定义的地址池名称而非直接写死后端 IP。轮询算法验证默认采用轮询Round Robin策略通过 curl 命令或浏览器访问可观察到请求被均匀分发至后端服务器。2.3.2 高级负载均衡算法加权轮询Weighted Round Robin在 server 指令后添加 weight 参数如 weight2根据权重比例分配请求流量适用于服务器性能不均的场景。IP 哈希IP Hash在 upstream 块首行添加 ip_hash 指令确保同一客户端 IP 始终访问同一后端服务器适用于会话保持场景。最小连接数Least Connections在 upstream 块首行添加 least_conn 指令将请求优先转发给当前连接数最少的后端服务器。相应反向代理的配置代码反向代理的后端配置测试 [roothttpd nginx]# yum remove -y nginx [roothttpd nginx]# yum install -y httpd [roothttpd nginx]# cd /var/www/html/ [roothttpd html]# ls [roothttpd html]# echo this is httpd web page index.html [roothttpd html]# ls index.html [roothttpd html]# systemctl start httpd [roothttpd html]# systemctl stop firewalld [roothttpd html]# netstat -natp | grep 80 tcp6 0 0 :::80 :::* LISTEN 24554/httpd 代理给单个后端nginx.conf server { ...... location / { proxy_pass http://192.168.110.131; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } ...... } #nginx 代理给多个后端地址的配置逻辑 ① 先把后端的2台httpd 安装好并且设置不同的页面内容用于区分 ② 修改nginx 的配置文件 http { ...... upstream backend { #后端服务器地址池 #least_conn; 使用最小连接算法 #ip_hash 使用IP_HASH算法 server 192.168.110.130:8081 weight1; server 192.168.110.131:8081 weight2; } ....... server { ...... location / { proxy_pass http://backend; #访问默认首页时代理转发给后端的服务器中 } } }三、阿里云 HTTPS 加密配置全流程解析3.1 前置资源准备域名与证书获取必须先拥有一个合法域名并申请用于加密通讯的数字证书。证书获取方式包括自行签发测试用或通过官方渠道如阿里云申请。证书文件管理从阿里云下载的证书通常包含 .key 和 .crt 两个文件需将其上传至 Nginx 服务器的指定目录如 SSL 目录。3.2 服务端配置与验证Nginx 配置修改需修改 Nginx 配置文件取消 HTTPS server 块的注释并将 server_name 指向自定义域名同时指定证书和密钥的绝对路径。服务重启与测试配置完成后重启 Nginx 服务并通过浏览器访问绑定的域名验证是否能通过 HTTPS 协议正常访问页面。3.3 阿里云资源申请与配置实操ECS 是什么大白话通俗易懂版ECS 全称Elastic Compute Service弹性计算云服务器一句话解释ECS 就是阿里云的云服务器相当于放在阿里云机房里的一台远程电脑24 小时不关机。本地虚拟机你电脑里的 CentOS阿里云 ECS 云服务器依赖你电脑开机关机就用不了阿里云机房托管常年在线只有你自己能访问有公网 IP全网都能访问免费、性能看你电脑配置按量 / 包月付费性能可随时升级适合学习练习适合上线项目、正式部署3.3.1 ECS 服务器选购策略ECS 实例类型面试中常被问及 ECS 的类型需掌握通用型平衡 CPU/内存、计算型CPU 比例高、内存型内存比例高及 GPU 型图形/计算加速的区别。3.3.2 安全与连接管理公网 IP 分配ECS 创建时必须分配公网 IP以便通过 SSH 工具如 Xshell从外部网络连接服务器。登录凭证设置支持密钥对和密码两种登录方式设置复杂密码并通过公网 IP 成功连接服务器的过程。总结理解的框架① nginx 会把动态任务分给后端、静态任务自己处理② load balance 反向代理、负载均衡是什么干嘛的 怎么用nginx 反向代理、负载均衡常见策略/算法轮询、加权轮询、最小连接、IP_HASH阿里云申请一个免费的ECS 服务器① mobaxterm 登录到ecs服务器里面② 安装一个nginx③ 尝试申请一个域名小几块钱申请一个加密证书把域名和证书绑定在一起然后给我们的nginx 使用最终的效果能够使用自己申请的域名访问到nginx 服务器页面页面内容xxx前置在我们虚拟机中完成任务http --- https 访问我们的nginx 虚拟机 页面内容自定义需要证书进行加密http 进行加密 --》https 访问1、域名 www.dog.pi2、申请一个可以加密通讯的证书① 自己申请自己给自己签发证书 ② 去官方申请并下载证书比如阿里云3、使用这个证书绑定我们自定义的域名4、修改nginx 配置文件就可以使用https 访问我们的nginx 页面了补充克隆虚拟机一、基础环境准备与克隆操作1.基础环境1.环境还原与防护关闭操作前需先将虚拟机还原至干净环境并关闭防火墙及核心防护功能确保后续操作不受干扰。环境还原与防护关闭操作前需先将虚拟机还原至干净环境并关闭防火墙及核心防护功能确保后续操作不受干扰。2. 执行完整克隆流程克隆模式选择在 VMware 中通过“管理”-“克隆”选项选择“虚拟机中的当前状态”并创建“完整克隆”确保生成独立的虚拟机而非链接文件。存储路径规划为避免占用系统盘空间建议将克隆文件保存至磁盘空间充裕的非 C 盘目录下并规范命名如 centos-7-5。二、克隆后网络配置修正1. IP 地址与主机名冲突解决IP 地址冲突处理由于克隆机与原机 IP 地址相同如 192.168.1.131需编辑网卡配置文件 /etc/sysconfig/network-scripts/ifcfg-ens33将 IPADDR 修改为未占用的地址如 192.168.1.140。网络服务重启修改 IP 地址后需重启网络服务使配置生效并通过 ip a 命令验证 IP 是否已变更。2. UUID 冲突与网卡编号修正UUID 删除操作为防止网卡编号冲突导致无法上网必须删除网卡配置文件中的 UUID 行系统重启后会重新生成新的 UUID。配置保存与快照修改完成后保存退出建议立即为配置好的新虚拟机创建快照以便后续快速恢复。