大家好,我是IT修真院郑州分院第6期的学员李亚衡,一枚正直纯洁善良的JAVA程序员
今天给大家分享一下,修真院官网JAVA任务三,深度思考中的知识点——Nginx以及反向代理
1.背景介绍
nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。 由俄罗斯的程序设计师Igor Sysoev所开发,最初是供俄国大型的入口网站及搜索引擎Rambler使用。Nginx完全用C语言写成,具有内存占用少,并发能力强的特点。官方号称最多能够支撑5万并发连接。
Nginx于其他web服务器巨头(Apache服务器和IIS服务器)相比,运行更快,更灵活。国内很多知名网站比如:度娘,某宝,狗东,企鹅,等等都使用的是Nginx
什么是代理服务器?代理服务器是介于客户端和Web服务器之间的另一台服务器,有它之后,浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求,信号会先送到代理服务器,由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
一个完整的代理请求过程
客户端首先与代理服务器创建连接,
接着根据代理服务器所使用的代理协议,请求对目标服务器创建连接、
或者获得目标服务器的指定资源,然后代理服务器再将拿到的资源返回给客户端。
可是,我们的请求为啥不直来直往,而要多此一举通过代理服务器来转达呢?
代理服务器的主要功能
共享IP地址
高速缓存
过滤器
突破自身IP的访问限制
2.知识剖析
正向代理以及反向代理
我们来看一张图
反向代理的理解还是要结合正向代理理解:
正向代理 代理客户端,为客户端收发请求,服务端不知道实际发起请求的客户端,
反向代理 代理服务器,为服务器收发数据,客户端不知道实际提供服务的服务端
负载均衡有两方面的含义:
首先,大量的并发访问或数据流量分担到多台节点设备上分别处理,减少用户等待响应的时间;
其次,单个重负载的运算分担到多台节点设备上做并行处理,每个节点设备处理结束后,
将结果汇总,返回给用户,系统处理能力得到大幅度提高
Nginx的一些优点
作为Web服务器,Nginx处理静态文件、索引文件,自动索引的效率非常高
作为代理服务器,Nginx可以实现无缓存的反向代理加速,提高网站运行速度
作为负载均衡服务器,Nginx既可以在内部直接支持Rails和PHP,也可以支持HTTP代理服务器对外进行服务,同时还支持简单的容错和利用算法进行负载均衡
在性能方面,Nginx是专门为性能优化而开发的,实现上非常注重效率。它采用内核Poll模型,可以支持更多的并发连接,最大可以支持对5万个并发连接数的响应,而且只占用很低的内存资源
Nginx官方表示,Nginx保持1万个没有活动的连接,而这些连接只占用2.5MB内存
在高可用性方面,Nginx支持热部署,可以在不间断服务的情况下,对软件版本或者配置进行升级,即使运行数月也无需重新启动,几乎可以做到7x24小时不间断地运行
3.常见问题
访问高峰期服务端过载,导致响应速度慢,甚至服务瘫痪
正向代理把服务端暴露给用户,安全性较低
4.解决方案
负载均衡和高并发的特性,可以分配流量到多台设备节点,所以即使高峰期出现也能轻松应对
反向代理可以隐藏服务端,在一定程度上提高了安全性
5.编码实战
6.扩展思考
127.0.0.1还是公网IP
nginx配置proxy_pass的时候,如果nginx和容器在同一台服务器上,配置为公网IP会默认调到因特网上在转入服务器,这次跳转很可能会影响安全,所以在这种情况下填成127.0.0.1+端口号
7.参考文献
http://blog.csdn.net/liutengteng130/article/details/46700939
http://blog.csdn.net/u012152619/article/details/53821518
知乎:反向代理话题的回答
8.更多讨论
PPT:https://ptteng.github.io/PPT/PPT-java/java-nginx-task3.html#/
使用域名访问的实质是什么?
ip+端口
nginx热部署怎么实现?
使用多个进程,在主进程没有连接时进行部署,同时用副进程工作,主进程部署完成之后
把副进程cover掉,热部署就完成了
nginx怎样把日志分开设置 不使用默认的总日志文件?
可以在配置文件里更改配置 输出到指定目录