nginx：在Nginx中，如何配置反向代理

最新推荐文章于 2025-05-15 09:16:09 发布

WeiLai1112

最新推荐文章于 2025-05-15 09:16:09 发布

阅读量1.2k

点赞数 19

CC 4.0 BY-SA版权

分类专栏： nginx 文章标签： nginx 运维 java 分布式架构后端面试

本文链接：https://blog.csdn.net/weixin_43290370/article/details/147284129

nginx 专栏收录该内容

86 篇文章

订阅专栏

Nginx反向代理深度配置指南：从基础到高阶实践

一、反向代理核心架构

1. 系统流量拓扑图

2. 请求处理时序

二、生产级配置详解

1. 电商平台实战案例

多环境路由配置：

upstream prod_backend {
    server 10.1.1.1:8080 weight=5;
    server 10.1.1.2:8080 max_fails=3;
    keepalive 32;
}

upstream gray_backend {
    server 10.2.1.1:8080;
}

map $http_x_env $target_upstream {
    default prod_backend;
    "gray" gray_backend;
}

server {
    location /api {
        proxy_pass http://$target_upstream;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        
        # 超时控制
        proxy_connect_timeout 2s;
        proxy_read_timeout 5s;
    }
}

关键参数说明：

keepalive：复用连接池大小
max_fails：健康检查失败阈值
proxy_http_version 1.1：启用HTTP长连接
proxy_set_header Connection ""：清除不必要的头

2. 性能优化矩阵

配置项	推荐值	作用说明
proxy_buffers	8 16k	响应缓冲区设置
proxy_buffer_size	32k	响应头缓冲区
proxy_busy_buffers_size	64k	忙时缓冲区限制
proxy_temp_file_write_size	128k	临时文件写入大小
tcp_nodelay	on	禁用Nagle算法

三、大厂面试深度追问

追问1：如何设计支持动态服务发现的反向代理？

解决方案：

集成Consul方案：

upstream backend {
    consul $consul_addr service=product_service resolve;
    keepalive 32;
}

server {
    location / {
        proxy_pass http://backend;
        include /etc/nginx/conf.d/consul_template/*.conf;
    }
}

动态模板生成：

# Consul-Template配置
template {
  source = "/templates/upstream.ctmpl"
  destination = "/etc/nginx/conf.d/upstream.conf"
  command = "nginx -s reload"
}

健康检查增强：

server {
    location /health {
        proxy_pass http://backend;
        health_check interval=5s fails=3 passes=2;
        proxy_next_upstream error timeout http_500;
    }
}

关键技术点：

使用Consul的DNS接口实现服务发现
通过Consul-Template实现配置热更新
自定义Lua脚本处理复杂路由逻辑
结合Prometheus实现监控指标暴露

追问2：反向代理如何实现全链路灰度发布？

灰度发布方案：

流量染色规则：

map $cookie_userid $traffic_tag {
    default "prod";
    "~^test-" "gray";
    "~^admin-" "preview";
}

upstream gray_backend {
    server 10.3.1.1:8080;
}

server {
    set $backend "prod_backend";
    if ($traffic_tag = "gray") {
        set $backend "gray_backend";
    }
    
    location / {
        proxy_pass http://$backend;
        proxy_set_header X-Traffic-Tag $traffic_tag;
    }
}

Header透传配置：

location / {
    proxy_pass http://backend;
    proxy_set_header X-Request-ID $request_id;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Traffic-Tag $traffic_tag;
}

全链路跟踪：

关键技术点：

基于Cookie/Header的流量识别策略
OpenTracing全链路跟踪集成
动态Upstream切换机制
多维度的灰度规则匹配（UA/IP/用户分组等）

四、高阶配置技巧

1. 连接池优化

proxy_http_version 1.1;
proxy_set_header Connection "";
keepalive_timeout 30s;
keepalive_requests 10000;

upstream backend {
    server 10.1.1.1:8080;
    keepalive 64;
}

2. 故障注入测试

location /api {
    # 随机注入5%的500错误
    if ($request_id ~* "...[a-f0-9]$") {
        return 500;
    }
    
    proxy_pass http://backend;
}

3. 动态SSL证书

server {
    listen 443 ssl;
    ssl_certificate_by_lua_block {
        local ssl = require "ngx.ssl"
        local host = ssl.server_name()
        ssl.set_cert_file("/certs/"..host..".pem")
        ssl.set_priv_key_file("/certs/"..host..".key")
    }
}

五、性能监控体系

关键指标采集：

# 连接数监控
nginx_active_connections{state="active"} 123
nginx_handled_connections_total 456789

# 上游监控
nginx_upstream_response_time 0.345
nginx_upstream_requests_total{code="200"} 1000

日志分析配置：

log_format proxy_log '$remote_addr - $upstream_addr '
                     '$request_time $upstream_response_time '
                     '$status $body_bytes_sent';

动态调试接口：

location /nginx_status {
    stub_status;
    allow 10.0.0.0/8;
    deny all;
}

通过深入掌握Nginx反向代理的配置技巧，可以构建出既高性能又具备弹性的流量网关系统。建议生产环境采用"动态配置+全链路监控"的组合方案，实现配置的灵活性和系统的可观测性。