Nginx 负载均衡演示之 upstream 参数、 location 参数等示例说明

upstream 参数

nginx关于upstream参数官方文档：http://nginx.org/en/docs/http/ngx_http_upstream_module.html 英文

https://www.kancloud.cn/louis1986/nginx-web/527874 中文

upstream 参数

参数	描述
service	反向服务地址加端口
weight	权重
max_fails	失败多少次认为主机已挂掉则，踢出
fail_timeout	踢出后重新探测时间
backup	备用服务
max_conns	允许最大连接数
slow_start	当节点恢复，不立即加入

service

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除配置如下:

upstream names{server 127.0.0.1:8050 ;server 127.0.0.1:8060 ;}

weight(权重)

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

upstream tuling {server 127.0.0.1:8050 weight=5;server 127.0.0.1:8060 weight=1;}

max_conns

可以根据服务的好坏来设置最大连接数，防止挂掉，比如1000，我们可以设置800

upstream tuling {server 127.0.0.1:8050 weight=5 max_conns=800;server 127.0.0.1:8060 weight=1;}

max_fails、 fail_timeout

max_fails=number 配置请求尝试失败的次数
fail_timeout=time
这是一个设置参数，一般跟上面的参数协同使用。该参数的含义：
1：当连接后端server失败时，多长时间内可反复尝试连接后端server；
2：一旦超过这个设置时间段，则判断该server的状态为不可用（unavailable ）；
这个参数的默认值为10秒

upstream tuling {server 127.0.0.1:8050 weight=1 max_fails=1 fail_timeout=20;server 127.0.0.1:8060 weight=1;}//关闭掉8050的服务 你会发现在20秒内还是访问8060的，20s后才会访问8050

记得修改完nginx.conf 后，./sbin/nginx -s reload 重启nginx ,然后我们可以让8050关闭来演示

负载均衡算法

轮询+weight 默认的

ip_hash : 基于Hash 计算

应用场景：保持session 一至性

url_hash: (第三方)

应用场景：静态资源缓存,节约存储，加快速度

least_conn 最少链接

least_time 最小的响应时间,计算节点平均响应时间，然后取响应最快的那个，分配更高权重。

下面是ip_hash,url_hash的示意图

下面是nginx大概的参数流程（粗略）

location参数

语法规则： location [=|~|~*|^~] /uri/ { … }

= 开头表示精确匹配

^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。

~ 开头表示区分大小写的正则匹配

~* 开头表示不区分大小写的正则匹配

!~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则

/ 通用匹配，任何请求都会匹配到。

多个location配置的情况下匹配顺序为（参考资料而来，还未实际验证，试试就知道了，不必拘泥，仅供参考）：

首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配，最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。

nginx的location配置详解例子(Sign_Black)：https://www.cnblogs.com/sign-ptk/p/6723048.html

下面通过几个例子熟悉和学习nginx的使用场景

nginx 动静分离演示

1.为了区分,我们在web1 中放一张图片 images/tomcat.png

cd webappsmkdir images //创建一个images文件夹cp tomcat.png images/tomcat.png //复制图片到images文件中

2.进入nginx配置，当然也可以用正则表示式的方式，这里是简单演示

3.配置host

这样就完成了

防盗链配置：

什么是图片防盗链？意思是指本站内图片、CSS等资源只有本站点可以访问，不允许其它站点打开! 该功能如果用JAVA如何实现？很单简单，只要判断一下请求头当中的referer 属性是否为指定域名即可。 Nginx原理类似。

# 加入至指定location 即可实现

valid_referers none blocked *.luban.com;if ($invalid_referer) {return 403;}

演示防盗链配置：

说明：如果 valid_referers 条件判断未通过，nginx 则会赋值 invalid_referer 为true

语法: valid_referers none | blocked | server_names | string ...;

参数说明：

none 不允许 “Referer” 来源头部为空的情况

blocked 不允许“Referer”值为空情况，有可能Referer被的值被代理或者防火墙删除

server_names “Referer”来源头部包必须含当前的server_names （当前域名）可以多个

（关于valid_referers比较详细的讲解：https://blog.csdn.net/ywb201314/article/details/51461053 ）

防盗链配置

location ~* \.(gif|png|jpg|swf|flv)$ {root html;valid_referers none blocked *.tl.com;if ($invalid_referer) {#rewrite ^/ http://www.tl.com/image/403.png;return 404;#这里我们直接返回404}}

下载限速

下载限速：

location /download {limit_rate 1m;//限制1Mlimit_rate_after 30m;//对30m上的数据限制}

创建IP黑名单

# 创建黑名单文件

# 创建黑名单文件echo 'deny 192.168.0.132;' >> balck.ip#http 配置块中引入 黑名单文件include       black.ip;

( 动态创建ip黑名单： https://www.cnblogs.com/wloveh/p/4434919.html )

日志配置

日志格式：

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" ''

"$http_user_agent" "$http_x_forwarded_for"';

access_log logs/access.log main;

#基于域名打印日志

access_log logs/$host.access.log main;

error日志的设置

语法：error_log /path/file level;

默认：error_log logs/error.log error;

level是日志的输出级别，取值范围是debug、info、notice、warn、error、crit、alert、emerg，

针对指定的客户端输出debug级别的日志

语法：debug_connection[IP|CIDR]

events {debug_connection 192.168.0.147; debug_connection 10.224.57.0/200;}

日志配置详解 https://blog.csdn.net/biubiuli/article/details/79481882