自动化Nginx服务器的反向代理的配置方法

程序员文章站 2023-12-25 11:14:21

...

如果可以减少过多的外部隔离的API和简化部署的细节这会是非常好的。

在以前的文章中，我解释了"一些使用反向代理的好处"。在我目前的项目里，我们已经构建分布式面向服务的架构，也显式提供了一个HTTP API，我们使用反向代理将请求路由通过API路由给单个组件。我们选择了Nginx Web这个优秀的服务器作为我们的反向代理，它快速、可靠且易于配置。我们通过它将多个HTTP的API服务聚合到一个URL空间。举例来说，当你键入：

http://api.example.com/product/pinstripe_suit
它将被路由到:
http://10.0.1.101:8001/product/pinstripe_suit
但当你访问:
http://api.example.com/customer/103474783
它将被路由到:
http://10.0.1.104:8003/customer/103474783

对使用者来言，他们觉得是在使用同一个URL空间（http://api.example.com/blah/blah），但在后端不同的*分类的URL被路由到不同的后端服务器。 /prodect/...路由到 10.0.1.101:8001， /customer/…则路由到10.0.1.104:8003。我们也希望这是自动配置。比如说我想创建一个新的组件来记录的库存水平。相比于扩展现有的组件，我更希望能够写另一个独立的可执行文件或提供服务的HTTP端点，然后自动部署成为我的云计算基础架构中的主机之一，并使Nginx的自动将http ://api.example.com/sock/whatever 路由我新组件。我们也想进行后端服务的负载平衡，我们也想部署我们的股票新API的多个服务实例间的Nginx自动轮询。

我们称每个*分类（/stock、/produck、/customer）为一个声明。 A组件上线时通过RabbitMQ发布了一个'AddApiClaim'。此消息有3个字段：'声明'，'IP地址'，'端口地址'。我们有一个'ProxyAutomation'的特殊组件，这个组件接收这些消息并按要求重写Nginx配置项。它使用SSH和SCP登录到nginx服务器，传输各种配置文件，并指示Nginx的重新加载配置。我们使用the excellent SSH.NET库来进行自动化。

Nginx的配置是一个非常好的事情是支持通配符。看一看我们的*配置文件：

复制代码代码如下:

...

http {

include /etc/nginx/mime.types;

default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx/access.log main;

sendfile on;

keepalive_timeout 65;

include /etc/nginx/conf.d/*.conf;

}

如16行所描述, 将conf.d目录的所有.conf引用到此处.

在conf.d文件夹内，有一个文件包含了所有api.example.com的请求配置:

复制代码代码如下:

include /etc/nginx/conf.d/api.example.com.conf.d/upstream.*.conf;

server {

listen 80;

server_name api.example.com;

include /etc/nginx/conf.d/api.example.com.conf.d/location.*.conf;

location / {

root /usr/share/nginx/api.example.com;

index index.html index.htm;

}

}

这段配置让 Nginx 侦听来自 80 端口的 api.example.com 的请求。

这里包括两部分。第一个部分是第一行，我将在以后讨论。第7行表述了将子目录"api.example.com.conf.d"中的location.*.conf引用到配置中来。我们代理服务器的自动化组件添加新的组件（AKA API claims）通过引入新的location.*.conf。举个例子，我们的股票组件可能创建一个location.stock.conf配置文件，像这样：

复制代码代码如下:

location /stock/ {

proxy_pass http://stock;

}

这只是简单的告诉Nginx将所有api.example.com/stock/…的代理请求转发到'stock'中定义的后端服务器，这些定义存放在'upstream.*.conf'中。代理自动化组件也引入了一个名为upstream.stock.conf文件，它看起来像这样：

复制代码代码如下:

upstream stock {

server 10.0.0.23:8001;

server 10.0.0.23:8002;

}

这些配置告诉Nginx将所有到api.example.com/stock/的请求轮询到给定的地址，在这个例子中两个实例在同一台机器(10.0.0.23)上，一个在8001端口，一个在8002端口。

正如股票组件的部署一样，添加新条目可以同样增加到upstream.stock.conf中。同样，当组件卸载时，只要删除对应条目就可以了，当所有组件移除时，将整个文件已就删除。

这种基础架构可以让我们聚合组件的基础设备。我们可以通过简单地添加新的组件实例来扩展应用程序。作为组件开发人员也不需要做任何代理配置，只需要确保组件发送了添加或删除API声明的消息就可以了。