Nginx是一款輕量級(jí)的Web服務(wù)器、反向代理服務(wù)器,由于它的內(nèi)存占用少,啟動(dòng)極快,高并發(fā)能力強(qiáng),在互聯(lián)網(wǎng)項(xiàng)目中廣泛應(yīng)用。
創(chuàng)新互聯(lián)公司專注于企業(yè)全網(wǎng)整合營銷推廣、網(wǎng)站重做改版、萊西網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、成都h5網(wǎng)站建設(shè)、購物商城網(wǎng)站建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù),價(jià)格優(yōu)惠性價(jià)比高,為萊西等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。架構(gòu)圖
上圖基本上說明了當(dāng)下流行的技術(shù)架構(gòu),其中Nginx有點(diǎn)入口網(wǎng)關(guān)的味道。
經(jīng)常聽人說到一些術(shù)語,如反向代理,那么什么是反向代理,什么又是正向代理呢?
正向代理:
正向代理示意圖
反向代理:
反向代理示意圖
由于防火墻的原因,我們并不能直接訪問谷歌,那么我們可以借助×××來實(shí)現(xiàn),這就是一個(gè)簡(jiǎn)單的正向代理的例子。這里你能夠發(fā)現(xiàn),正向代理“代理”的是客戶端,而且客戶端是知道目標(biāo)的,而目標(biāo)是不知道客戶端是通過×××訪問的。
當(dāng)我們?cè)谕饩W(wǎng)訪問百度的時(shí)候,其實(shí)會(huì)進(jìn)行一個(gè)轉(zhuǎn)發(fā),代理到內(nèi)網(wǎng)去,這就是所謂的反向代理,即反向代理“代理”的是服務(wù)器端,而且這一個(gè)過程對(duì)于客戶端而言是透明的。
nginx進(jìn)程
啟動(dòng)Nginx后,其實(shí)就是在80端口啟動(dòng)了Socket服務(wù)進(jìn)行監(jiān)聽,如圖所示,Nginx涉及Master進(jìn)程和Worker進(jìn)程。
Master-Worker模式
nginx.conf
Master進(jìn)程的作用是?
讀取并驗(yàn)證配置文件nginx.conf;管理worker進(jìn)程;
Worker進(jìn)程的作用是?
每一個(gè)Worker進(jìn)程都維護(hù)一個(gè)線程(避免線程切換),處理連接和請(qǐng)求;注意Worker進(jìn)程的個(gè)數(shù)由配置文件決定,一般和CPU個(gè)數(shù)相關(guān)(有利于進(jìn)程切換),配置幾個(gè)就有幾個(gè)Worker進(jìn)程。
思考:Nginx如何做到熱部署?
所謂熱部署,就是配置文件nginx.conf修改后,不需要stop Nginx,不需要中斷請(qǐng)求,就能讓配置文件生效?。╪ginx -s reload 重新加載/nginx -t檢查配置/nginx -s stop)
通過上文我們已經(jīng)知道worker進(jìn)程負(fù)責(zé)處理具體的請(qǐng)求,那么如果想達(dá)到熱部署的效果,可以想象:
方案一:
修改配置文件nginx.conf后,主進(jìn)程master負(fù)責(zé)推送給woker進(jìn)程更新配置信息,woker進(jìn)程收到信息后,更新進(jìn)程內(nèi)部的線程信息。(有點(diǎn)valatile的味道)
方案二:
修改配置文件nginx.conf后,重新生成新的worker進(jìn)程,當(dāng)然會(huì)以新的配置進(jìn)行處理請(qǐng)求,而且新的請(qǐng)求必須都交給新的worker進(jìn)程,至于老的worker進(jìn)程,等把那些以前的請(qǐng)求處理完畢后,kill掉即可。
Nginx采用的就是方案二來達(dá)到熱部署的!
思考:Nginx如何做到高并發(fā)下的高效處理?
上文已經(jīng)提及Nginx的worker進(jìn)程個(gè)數(shù)與CPU綁定、worker進(jìn)程內(nèi)部包含一個(gè)線程高效回環(huán)處理請(qǐng)求,這的確有助于效率,但這是不夠的。
作為專業(yè)的程序員,我們可以開一下腦洞:BIO/NIO/AIO、異步/同步、阻塞/非阻塞...
要同時(shí)處理那么多的請(qǐng)求,要知道,有的請(qǐng)求需要發(fā)生IO,可能需要很長時(shí)間,如果等著它,就會(huì)拖慢worker的處理速度。
Nginx采用了Linux的epoll模型,epoll模型基于事件驅(qū)動(dòng)機(jī)制,它可以監(jiān)控多個(gè)事件是否準(zhǔn)備完畢,如果OK,那么放入epoll隊(duì)列中,這個(gè)過程是異步的。worker只需要從epoll隊(duì)列循環(huán)處理即可。
思考:Nginx掛了怎么辦?
Nginx既然作為入口網(wǎng)關(guān),很重要,如果出現(xiàn)單點(diǎn)問題,顯然是不可接受的。
答案是:Keepalived+Nginx實(shí)現(xiàn)高可用。
Keepalived是一個(gè)高可用解決方案,主要是用來防止服務(wù)器單點(diǎn)發(fā)生故障,可以通過和Nginx配合來實(shí)現(xiàn)Web服務(wù)的高可用。(其實(shí),Keepalived不僅僅可以和Nginx配合,還可以和很多其他服務(wù)配合)
Keepalived+Nginx實(shí)現(xiàn)高可用的思路:
第一:請(qǐng)求不要直接打到Nginx上,應(yīng)該先通過Keepalived(這就是所謂虛擬IP,VIP)
第二:Keepalived應(yīng)該能監(jiān)控Nginx的生命狀態(tài)(提供一個(gè)用戶自定義的腳本,定期檢查Nginx進(jìn)程狀態(tài),進(jìn)行權(quán)重變化,,從而實(shí)現(xiàn)Nginx故障切換)
Keepalived+Nginx
很多時(shí)候,在開發(fā)、測(cè)試環(huán)境下,我們都得自己去配置Nginx,就是去配置nginx.conf。
nginx.conf是典型的分段配置文件,下面我們來分析下。
虛擬主機(jī)
http的server段
訪問結(jié)果
其實(shí)這是把Nginx作為web server來處理靜態(tài)資源。
第一:location可以進(jìn)行正則匹配,應(yīng)該注意正則的幾種形式以及優(yōu)先級(jí)。(這里不展開)
第二:Nginx能夠提高速度的其中一個(gè)特性就是:動(dòng)靜分離,就是把靜態(tài)資源放到Nginx上,由Nginx管理,動(dòng)態(tài)請(qǐng)求轉(zhuǎn)發(fā)給后端。
第三:我們可以在Nginx下把靜態(tài)資源、日志文件歸屬到不同域名下(也即是目錄),這樣方便管理維護(hù)。
第四:Nginx可以進(jìn)行IP訪問控制,有些電商平臺(tái),就可以在Nginx這一層,做一下處理,內(nèi)置一個(gè)黑名單模塊,那么就不必等請(qǐng)求通過Nginx達(dá)到后端在進(jìn)行攔截,而是直接在Nginx這一層就處理掉。
反向代理【proxy_pass】
所謂反向代理,很簡(jiǎn)單,其實(shí)就是在location這一段配置中的root替換成proxy_pass即可。root說明是靜態(tài)資源,可以由Nginx進(jìn)行返回;而proxy_pass說明是動(dòng)態(tài)請(qǐng)求,需要進(jìn)行轉(zhuǎn)發(fā),比如代理到Tomcat上。
反向代理,上面已經(jīng)說了,過程是透明的,比如說request -> Nginx -> Tomcat,那么對(duì)于Tomcat而言,請(qǐng)求的IP地址就是Nginx的地址,而非真實(shí)的request地址,這一點(diǎn)需要注意。不過好在Nginx不僅僅可以反向代理請(qǐng)求,還可以由用戶自定義設(shè)置HTTP HEADER。
負(fù)載均衡【upstream】
上面的反向代理中,我們通過proxy_pass來指定Tomcat的地址,很顯然我們只能指定一臺(tái)Tomcat地址,那么我們?nèi)绻胫付ǘ嗯_(tái)來達(dá)到負(fù)載均衡呢?
第一,通過upstream來定義一組Tomcat,并指定負(fù)載策略(IPHASH、加權(quán)論調(diào)、最少連接),健康檢查策略(Nginx可以監(jiān)控這一組Tomcat的狀態(tài))等。
第二,將proxy_pass替換成upstream指定的值即可。
負(fù)載均衡可能帶來的問題?
負(fù)載均衡所帶來的明顯的問題是,一個(gè)請(qǐng)求,可以到A server,也可以到B server,這完全不受我們的控制,當(dāng)然這也不是什么問題,只是我們得注意的是:用戶狀態(tài)的保存問題,如Session會(huì)話信息,不能在保存到服務(wù)器上。
緩存
緩存,是Nginx提供的,可以加快訪問速度的機(jī)制,說白了,在配置上就是一個(gè)開啟,同時(shí)指定目錄,讓緩存可以存儲(chǔ)到磁盤上。具體配置,大家可以參考Nginx官方文檔,這里就不在展開了。
我這里整理了一套java資料,有需要的朋友加659270626領(lǐng)取。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
當(dāng)前題目:深入淺出Nginx-創(chuàng)新互聯(lián)
本文URL:http://jinyejixie.com/article2/ccsoic.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供響應(yīng)式網(wǎng)站、云服務(wù)器、網(wǎng)站收錄、虛擬主機(jī)、域名注冊(cè)、動(dòng)態(tài)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容