Nginx 反向代理

概述

代理服务器 (opens new window)，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。

代理服务的作用

代理服务器的作用有：

• 提高访问速度。由于目标主机返回的数据会存放在代理服务器的硬盘中，因此下一次客户再访问相同的站点数据时，会直接从代理服务器的硬盘中读取，起到了缓存的作用，尤其对于热门站点能明显提高请求速度。
• 起到防火墙的作用。由于所有的客户机请求都必须通过代理服务器访问远程站点，因此可在代理服务器上设限，过滤某些不安全信息。
• 通过代理服务器访问不能访问的目标站点。互联网上有许多开放的代理服务器，客户机在访问受限时，可通过不受限的代理服务器访问目标站点，日常生活中，我们“科学上网”其实就是利用了代理服务器，虽然不能出国，但也可直接访问外网。

代理服务器又可以分为正向代理和反向代理。

正向代理

正向代理服务器架设在客户机与目标主机之间，只用于代理内部网络对 Internet 的连接请求，客户机必须指定代理服务器，并将本来要直接发送到 Web 服务器上的 Http 请求发送到代理服务器中。

反向代理

反向代理服务器架设在服务器端，通过缓存经常被请求的页面来缓解服务器的工作量，将客户机请求转发给内部网络上的目标服务器，并将从目标服务器上得到的结果返回给 Internet 上请求连接的客户端，此时代理服务器与目标主机一起对外表现为一个服务器。

现在许多大型 web 网站都用到反向代理。除了可以防止外网对内网服务器的恶性攻击、缓存以减少服务器的压力和访问安全控制之外，还可以进行负载均衡（软负载），将用户请求分配给多个服务器。

牛刀小使 - 使用Nginx反向代理

使用Nginx反向代理两个Tomcat服务，背景：

• nginx 服务器：192.168.0.111:81
• tomcat1 、tomcat2服务器：192.168.0.111:9091、192.168.0.111:9092

启动tomcat容器

启动两个tomcat容器，docker-compose.yml配置文件如下：

version: '3'
services:
  tomcat1:
    image: tomcat
    container_name: tomcat1
    ports:
      - 9091:8080

  tomcat2:
    image: tomcat
    container_name: tomcat2
    ports:
      - 9092:8080

PS：为了能够在访问的时候能够清晰分辨两个不同的容器，可以进入容器修改tomcat的启动页内容（Tomcat 10 之后删除了/usr/local/tomcat/webapps/ROOT, 需要自己创建）。

配置Nginx反向代理

修改 /usr/local/docker/nginx/conf 目录下的 nginx.conf 配置文件：

user  nginx;
worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;
	
  # 新版 Nginx 的 upstream 配置中的名称不可以有下划线("_")，否则会报 400 错误
	# 配置一个代理即 tomcat1 服务器, 
	upstream tomcat-server1 {
		server 192.168.0.111:9091;
	}

	# 配置一个代理即 tomcat2 服务器
	upstream tomcat-server2 {
		server 192.168.0.111:9092;
	}

	# 配置一个虚拟主机
	server {
		listen 80;
		server_name service.example.wenwl.com;
		location / {
				# 域名 service.example.wenwl.com 的请求全部转发到 tomcat-server1 即 tomcat1 服务上
				proxy_pass http://tomcat-server1;
				# 欢迎页面，按照从左到右的顺序查找页面
				index index.jsp index.html index.htm;
		}
	}

	server {
		listen 80;
		server_name web.example.wenwl.com;

		location / {
			# 域名 web.example.wenwl.com 的请求全部转发到 tomcat-server2 即 tomcat2 服务上
			proxy_pass http://tomcat-server2;
			index index.jsp index.html index.htm;
		}
	}
}