nginx,搭建负载均衡

远行的心

留意nginx的负载均衡

nginx中可以通过设定upstream 来使得单机器想多机器的转发

upstream mydomain {
    server server1:80;
    server server2:80;
    server server3:80;
}

server{
  listen 80;
  server_name www.mydomain.com;
  location / {
    proxy_pass  mydomain ;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }
}

通过访问我的域名，可以将请求代理到mydomain中，mydomain可以将请求分别转发到下面的三个服务器的端口中


这里很适合用于前后分离的项目

前端资源(js，css，html，jpg...)可以通过nginx配置到自己的特别路径中，后端请求就走mydomian

location ~* ^.+\.(js|css|less)$ {  ##这里走前端资源
    root /path/frontcode;
}

location / {     ##这里走后端资源
proxy_pass  mydomain ;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
一般来说，应用的压力重点都在后端，所以能很好的解决后端的压力。


这了又可以演化一步，
假如要请求很多的图片资源，我们又可以将图片资源请求到图片服务器中，

location ~* ^.+\.(jpg|jpeg|gif|png|ico|txt|fla|swf|zip)$ {
    root /path/imgpath;
}

至于请求图片资源，我们可以用一个独立的服务器来部署，也可以写一个简单的servlet来代理图片，可以重新配置一个mydomain4img，转发到其他的图片服务器中。




扯远了，继续upstream

upstream也可以进一步设置负载均衡，
least_conn;----最少链接策略，
ip_hash;-----相同的ip解析到相同的机器
weight------设置每个机器的权重
还有一个hash，不过网上资料显示hash插件可能需要memcache插件支持，本人没有测过

英语好的可以翻看nginx的官网，上面也有介绍以上几种用法，甚至更多。


当然，现在由于国内的各个运营商混乱以及强制插入js和广告，导致我们在自己应用中走ssl，nginx可以配置走ssl

server {
listen 443;
server_name mydomian.com;
ssl on;
ssl_certificate sslkey/crtname.crt; （证书公钥）
ssl_certificate_key sslkey/keyname.key; （证书私钥）
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:-RC4+RSA:+HIGH:+MEDIUM:!EXP;
ssl_prefer_server_ciphers on;
location / {
   ....#自己业务逻辑
}
}

nginx还解释了，由于一次ssl的握手消耗的cpu比较大，导致每次request请求都会带来cpu的消耗，所以就有两种策略，设置keepalive 以及设置ssl的session cache。
http {
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;

    server {
        listen              443 ssl;
        server_name         www.example.com;
        keepalive_timeout   70;

        ssl_certificate     www.example.com.crt;
        ssl_certificate_key www.example.com.key;
        ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers         HIGH:!aNULL:!MD5;
        ....
ssl_protocols和ssl_ciphers可以为默认，也可以用ssl运营商给过来的设置


最后：多读书，就能多想出解决方案。