База знаний Антона Сидорова

База знаний по аналитике, ИТ архитектуре, API. Документирование. Тесты инструментов.

Project maintained by daemon110282 Hosted on GitHub Pages — Theme by mattgraham

NGINX

NGINX

Зачем

Реализует паттерны:

Функции:

Cache
SSL encryption
Load balancing
Routing
- Config или Lua
Demo Nginx Plus

Version

- NGINX Plus Release 28 (R28). Based on NGINX Open Source, NGINX Plus is the only all-in-one software web server, load balancer, reverse proxy, content cache, and API gateway.

NGINX Plus R28 is based on NGINX Open Source 1.23.2

Deployment

CPU, RAM
- Becnhmark trafic

Параметры конфигурации

Порядок применения правил сверху вниз. Пример структуры конфига:

upstream {name} server {IP}{url}:{PORT} server server_name proxy_set_header {header} {value} location {mask} rewrite {regex} {replacement} {flag} mirror allow {IP}{подсеть} deny {IP}{подсеть} proxy_set_header {header} {value} proxy_pass http://{upstream name} proxy_redirect {?} include {/etc/nginx/allowlist.conf}; error_page {HTTP Status} {url}

Описание параметров

upstream - именованная группа backend-серверов
- Сам по себе он ничего не делает, пока на него не ссылается proxy_pass, fastcgi_pass и т.п.
server - определяет backend-сервер, на который будут проксироваться запросы
- proxy_set_header
- location - определяет, как обрабатывать запросы, соответствующие определенному шаблону URI
  - proxy_set_header - позволяет установить или изменить заголовки HTTP, которые будут отправлены на backend-сервер при проксировании запроса
    - Переопределяет глобальный из server.
    - Без proxy_pass не работает.
  - proxy_pass - проксирование запросов
  - rewrite - изменять URI запроса на лету и при необходимости управлять дальнейшим потоком выполнения
    - break - прекращает выполнение текущего блока и продолжает обработку запроса в новом месте, используя измененный URI
    - last - поиск по новой маске URI, если не найдено - 404
    - redirect
    - permanent
  - proxy_redirect - изменение заголовков Location и Refresh в ответах от проксируемого сервера
  - mirror - зеркалирование запросов
  - allow/deny - управление доступом по IP-адресу
  - include - включение дополнительных конфигурационных файлов, например, для управления списком разрешенных IP-адресов (allowlist.conf)