Nginx反向代理配置：將流量轉發到多個Web伺服器

一、什麼是Nginx反向代理？

Nginx是一個高性能的Web伺服器，也可用於反向代理，一般用於將請求轉發到多個Web伺服器上。Nginx反向代理可以實現負載均衡，提高系統的穩定性和並發處理能力。舉個例子，當一個Web伺服器無法承受高負載時，Nginx負載均衡就會將請求轉發到其他的可用的Web伺服器上。

二、如何配置Nginx反向代理？

在這裡，我們將Nginx反向代理的配置分為三個步驟：安裝Nginx、配置Nginx反向代理、重啟Nginx。

1.安裝Nginx

sudo apt-get update
sudo apt-get install nginx

2.配置Nginx反向代理

編輯Nginx的配置文件，將請求轉發到多個Web伺服器上。比如我們有兩個Web伺服器，它們的IP分別為192.168.1.10和192.168.1.11，埠均為80。

sudo vi /etc/nginx/nginx.conf

在http段下添加如下內容：

http {
    upstream my_web_servers {
        server 192.168.1.10:80;
        server 192.168.1.11:80;
    }

    server {
        listen 80;
        server_name localhost;
        location / {
            proxy_pass http://my_web_servers;
            proxy_set_header Host $host;
        }
    }
}

其中，upstream定義了一個名稱為my_web_servers的代理伺服器組，包含了兩個Web伺服器的IP地址和埠號。在server段下，則定義了監聽80埠的Nginx伺服器，並在location /處設置了代理轉發規則。這裡使用了proxy_pass指令將請求轉發到my_web_servers代理伺服器組上，同時設置了proxy_set_header以保證請求被正確轉發。

3.重啟Nginx

保存配置文件後，使用如下命令重啟Nginx服務：

sudo systemctl restart nginx

三、Nginx反向代理的高級應用

1.設置權重

在有多個Web伺服器的情況下，可以給不同的Web伺服器設置權重。這樣可以讓Nginx根據不同Web伺服器的性能情況來分配負載。這裡我們假設在上面的兩個Web伺服器上，192.168.1.10的性能要比192.168.1.11好，則可以設置其權重為2，權重為1的則為192.168.1.11：

upstream my_web_servers {
    server 192.168.1.10:80 weight=2;
    server 192.168.1.11:80 weight=1;
}

2.設置健康檢查

為了保證反向代理的穩定性，在Nginx中可以設置健康檢查。當某個Web伺服器宕機或異常時，Nginx會自動將其從代理伺服器組中剔除，而不再將請求轉發給它。

在這裡我們以設置HTTP健康檢查為例：

upstream my_web_servers {
  server 192.168.1.10:80 max_fails=3 fail_timeout=30s;
  server 192.168.1.11:80 max_fails=3 fail_timeout=30s;

  #http檢查
  check interval=3000 rise=2 fall=3 timeout=1000 type=http;
  check_http_send "GET /check_health HTTP/1.0\r\n\r\n";
  check_http_expect_alive http_2xx http_3xx; 
  check_keepalive_requests 20;
  check_keepalive_timeout 10s;
}

其中，max_fails表示允許失敗的最大次數，fail_timeout表示在多少秒內被檢測到達到max_fails次後，該伺服器會被標記為失敗狀態，不再向其分發請求。另外，健康檢查類型為http，並定義了請求地址、超時時間、響應狀態等。

3.設置SSL反向代理

Nginx還可以作為SSL反向代理，保證Web伺服器間安全數據通信。下面是一個簡單的配置示例：

http {
  upstream my_web_servers {
    server 192.168.1.10:80;
    server 192.168.1.11:80;
  }

  server {
    listen 443 ssl;
    server_name mydomain.com;
    ssl_certificate /path/to/cert_file;
    ssl_certificate_key /path/to/key_file; 

    location / {
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_pass http://my_web_servers;
    }
  }
}

其中，server指定了監聽443埠的HTTPS伺服器，ssl_certificate和ssl_certificate_key為SSL證書路徑，location用於指定具體的代理轉發規則。

結束語

Nginx反向代理的配置不僅能夠提高伺服器的並發處理能力和穩定性，同時能夠實現多種高級功能，比如負載均衡、權重分配和SSL反向代理等。通過上述的示例，相信大家對Nginx反向代理有了更加深入的認識。