第 7 章:反向代理服务器 反向代理https

反向代理服务器是现代 Web 架构中的关键组件。它充当客户端设备和后端服务器之间的中介，促进各种任务，例如负载平衡、缓存、SSL 终止等。 NGINX 以其反向代理功能而闻名，并且可以配置为优化客户端请求的处理方式。

在本章中，我们将探索如何使用 NGINX 作为反向代理服务器，并将提供一些常见场景的演示。

## 7.1 反向代理简介

反向代理服务器接收客户端请求并将其转发到一台或多台后端服务器。这种设置有几个好处：

- **负载平衡**：在多个后端服务器之间分配传入请求，以确保高可用性和改进的性能。

- **缓存**：缓存静态内容，减少后端服务器的负载并提高响应时间。

- **SSL/TLS 终止**：卸载 SSL/TLS 加密和解密的资源密集型任务，释放后端服务器。

- **安全**：充当安全层，保护后端服务器免遭直接暴露于互联网。

- **URL 重写和重定向**：修改 URL、强制重定向或将请求映射到不同的后端服务器。

## 7.2 配置 NGINX 作为反向代理

NGINX 可以通过定义服务器块和位置块来配置为反向代理，这些服务器块和位置块指定应如何处理传入请求以及应将它们定向到哪些后端服务器。

### 演示 1：设置基本反向代理

在此演示中，我们将 NGINX 配置为反向代理，以将请求转发到后端服务器。

**步骤 1：** 打开要设置反向代理的服务器块配置文件。

sudo nano /etc/nginx/conf.d/mywebsite.conf

**步骤 2：** 在服务器块内，添加一个位置块来定义反向代理。

server {


  # ... other server block configuration ...
  
  location /backend {
  
  proxy_pass http://backend_server;
  
  }


}

- `location /backend`：指定应反向代理请求的 URL。

- `proxy_pass`：定义请求应转发到的后端服务器。

**步骤 3：** 保存配置并测试语法错误。

sudo nginx -t

**步骤 4：** 如果测试成功，请重新加载 NGINX 以应用更改。

sudo systemctl reload nginx

现在，当客户端访问“http://your_domain/backend”时，NGINX 会将请求反向代理到指定的后端服务器。

## 7.3 使用 NGINX 进行负载平衡

负载平衡是反向代理服务器的常见用例，它将传入请求分布在多个后端服务器上，以确保高可用性和均匀的负载分配。

### 演示 2：使用 NGINX 配置负载平衡

在此演示中，我们将配置 NGINX 以在多个后端服务器之间负载平衡请求。

**步骤1：** 定义一个包含多个后端服务器的上游组。

http {


  upstream backend_servers {
  
  server backend_server1;
  
  server backend_server2;
  
  server backend_server3;
  
  }
  
  # ... other configuration ...


}

**步骤 2：** 打开服务器块配置文件。

sudo nano /etc/nginx/conf.d/mywebsite.conf

**步骤 3：** 在 location 块内，修改 `proxy_pass` 指令以引用上游组。

server {


  # ... other server block configuration ...
  
  location /backend {
  
  proxy_pass http://backend_servers;
  
  }


}

**步骤 4：** 保存配置并测试语法错误。

sudo nginx -t

**步骤 5：** 如果测试成功，请重新加载 NGINX 以应用更改。

sudo systemctl reload nginx

NGINX 现在将以循环方式将传入请求分发到指定的后端服务器，从而有效地负载平衡流量。

## 7.4 SSL/TLS 终止

将 SSL/TLS 加密和解密过程卸载给反向代理可以显着减少后端服务器的负载。

### 演示 3：实施 SSL/TLS 终止

在此演示中，我们将配置 NGINX 来执行 SSL/TLS 终止。

**第 1 步：** 打开服务器块配置文件。

sudo nano /etc/nginx/conf.d/mywebsite.conf

**步骤 2：** 在服务器块内，添加以下行以启用 SSL/TLS 终止。

server {


  # ... other server block configuration ...
  
  listen 443 ssl;  # Enable SSL/TLS termination
  
  server_name your_domain;
  
  ssl_certificate /etc/nginx/ssl/your_domain.crt;
  
  ssl_certificate_key /etc/nginx/ssl/your_domain.key;


}

- `listen 443 ssl`：在端口 443 上启用 SSL/TLS 终止。

- `ssl_certificate` 和 `ssl_certificate_key`：指定 SSL 证书和私钥文件路径。

**步骤 3：** 保存配置并测试语法错误。

sudo nginx -t

**步骤4：** 如果测试成功，则重新加载NGINX以应用它的改变。

sudo systemctl reload nginx

NGINX 现在将处理传入请求的 SSL/TLS 加密和解密，通过 HTTP 将流量转发到后端服务器。

本章探讨了如何使用 NGINX 作为反向代理服务器。将 NGINX 配置为反向代理可提供负载平衡、SSL/TLS 终止和其他强大功能，以提高 Web 应用程序的性能、可用性和安全性。