Nginx 代理配置详解 - 实现负载均衡、缓存和 SSL 加密 - 常规

Nginx 是一款高性能的 Web 服务器和反向代理服务器，可以用来代理 HTTP、HTTPS、SMTP、POP3 和 IMAP 等协议。Nginx 的代理功能非常强大，可以根据不同的请求进行不同的处理，实现负载均衡、反向代理、缓存、安全过滤等功能。

以下是 Nginx 代理的详细配置：

安装 Nginx

首先需要安装 Nginx，可以使用以下命令安装：

sudo apt-get update
sudo apt-get install nginx

配置反向代理

在 Nginx 的配置文件中添加以下内容：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }

    location /static/ {
        alias /var/www/example.com/static/;
    }

    error_page 404 /404.html;
    location = /404.html {
        internal;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        internal;
    }
}

其中，listen 指定监听的端口，server_name 指定域名，location / 指定匹配的 URL，proxy_pass 指定后端服务的地址，proxy_set_header 指定请求头信息。

配置负载均衡

可以使用 Nginx 实现负载均衡，将请求分发到多个后端服务中。在 Nginx 的配置文件中添加以下内容：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

其中，upstream 指定后端服务的地址列表，proxy_pass 指定代理的地址为 http://backend，Nginx 会自动将请求分发到 backend1.example.com、backend2.example.com 和 backend3.example.com 中的一个。

配置缓存

可以使用 Nginx 实现缓存，减少后端服务的压力。在 Nginx 的配置文件中添加以下内容：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;
proxy_cache_key '$scheme$request_method$host$request_uri';

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 60m;
        proxy_cache_valid 404 1m;
        proxy_cache_bypass $http_pragma;
        proxy_cache_revalidate on;
        proxy_cache_min_uses 2;
        proxy_cache_lock on;

        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

其中，proxy_cache_path 指定缓存路径和大小，proxy_cache_key 指定缓存的键值，proxy_cache 指定使用缓存，proxy_cache_valid 指定缓存的有效期，proxy_cache_bypass 指定不使用缓存的条件，proxy_cache_revalidate 指定缓存的重新验证策略，proxy_cache_min_uses 指定最小使用次数，proxy_cache_lock 指定是否使用锁。

配置 SSL

可以使用 Nginx 实现 SSL 加密传输，保护数据的安全。在 Nginx 的配置文件中添加以下内容：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

其中，listen 指定监听的端口和 SSL 加密，ssl_certificate 指定 SSL 证书路径，ssl_certificate_key 指定 SSL 证书的私钥路径，其余部分与普通代理配置相同。

以上就是 Nginx 代理的详细配置，通过配置反向代理、负载均衡、缓存和 SSL，可以实现更加高效、安全和可靠的服务。