前段时间公司根据要求需要将聚石塔上服务器从杭州整体迁移到张家口，刚好趁这次机会将这些乱七八糟的服务器做一次梳理和整合。断断续续一个月迁移完成大概优化掉了 1/3 的机器，完成之后遇到了一些问题，比如：曾经零零散散部署在生产上一些可视化 UI：Apollo、Kibana、Grafana、Jenkins等等服务，这些服务都采用了80或者其它公网端口进行对外暴露。
为了安全，现在不再开放非80之外的公网端口。由于机器少了，80端口不够，这些可视化UI不再能直接访问到了。所以需另寻其他出路。
用 Nginx 做反向代理
为了解决这两个问题，自然第一反应想到的就是使用反向代理，我的理想构思下应该是下图这样的。
既用户所有的请求都经过Nginx，让Nginx来判断当前URL需要跳转到哪一个后端代理上。比较好的策略应该是让Nginx来判断当前的Host是什么来决定跳转到哪一个后端的Webserver上，比如:就跳转到Apollo，就跳转到Jenkins。以此类推，这样就可以完美解决了。
一个完整的演示实例
为了实现上面的需求，在Nginx中你完全可以使用Rewrite模块下if指令来完成。由于Nginx默认带的模块比较少，如果需使用第三方模块，你可能还需要重新编译Nginx。所以这里直接使用OpenResty，它扩展了Nginx，并且集成了很多成熟的LUA模块。可自行下载最新的 1.15.8 版本，其安装方式和Nginx一模一样。
项目地址：/en/download.html
OpenResty默认是安装到/usr/local/目录下，当你看到有一个openresty目录就表示你安装成功。
[root@localhost local]# lsbin etc games include lib lib64 libexec openresty sbin share src[root@localhost local]# pwd/usr/local
接下来你可以使用nginx -v来验证下OpenResty版本号。
[root@localhost sbin]# pwd/usr/local/openresty/nginx/sbin[root@localhost sbin]#[root@localhost sbin]# ./nginx -vnginx version: openresty/1.15.8.1
为了演示方便，我就直接使用Nginx开启三个 Server。
192.168.23.129:80# 在 80 端口上开启第一个网站，就是 Proxy 了。192.168.23.129:8001# 在 8001 端口上开启第二个网站，模拟 Apollo。192.168.23.129:8002# 在 8002 端口上开启第三个网站，模拟 Jenkins。
首先，我们在Nginx中的配置好三个网站。
Apollo 配置片断
server {listen 8001;server_name somename alias another.alias;location / {root html;index apollo.html;}}
8001 端口网站的默认页是apollo.html，这个apollo.html所在路径就是在Nginx目录下的html目录，如下所示。
[root@localhost html]# pwd/usr/local/openresty/nginx/html[root@localhost html]# ls50x.html apollo.html index.html jenkins.html
Jenkins 配置片断
Jenkins.html的文件所在路径如下所示，不再赘述。
server {listen 8002;server_name somename alias another.alias;location / {root html;index jenkins.html;}}
Proxy 配置片断
我们可以看到，这里只需要使用Rewrite模块下的if条件语句。然后通过$host系统变量判断当前的URL中的host的值来实现跳转到相应的网站。
server {listen 80;server_name localhost;location / {if ($host = "") {proxy_pass http://localhost:8001;}if ($host = "") {proxy_pass http://localhost:8002;}}
其次，我们做好对应域名关系映射。这里为了演示方便，我们直接在 hosts 文件中进行配置。
$ cat /etc/hosts192.168.23.129192.168.23.129
最后，启动 Nginx。
[root@localhost sbin]# ./nginx[root@localhost sbin]#[root@localhost sbin]#[root@localhost sbin]# netstat -tlnpActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program nametcp 00 0.0.0.0:8001 0.0.0.0:*LISTEN3802/nginx: mastertcp 00 0.0.0.0:8002 0.0.0.0:*LISTEN3802/nginx: mastertcp 00 0.0.0.0:80 0.0.0.0:*LISTEN3802/nginx: mastertcp 00 0.0.0.0:22 0.0.0.0:*LISTEN1172/sshdtcp 00 127.0.0.1:25 0.0.0.0:*LISTEN1724/mastertcp6 00 :::22 :::*LISTEN1172/sshdtcp6 00 ::1:25 :::*LISTEN1724/master
通过上面输出看到，80、8001、8002端口都已经开启了，接下来大家可以到浏览器去验证一下了。
从上图中，我们可以看到通过不同域名成功的访问到了不同的后端应用。以下是全部的Nginx配置文件：
$ cat nginx.conf#user nobody;worker_processes 1;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;#pid logs/nginx.pid;events {worker_connections 1024;}http {include mime.types;default_type application/octet-stream;log_format main '$host ----> $remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log logs/access.log main;sendfile on;#tcp_nopushon;#keepalive_timeout 0;keepalive_timeout 65;#gzip on;server {listen 80;server_name localhost;#charset koi8-r;#access_log logs/host.access.log main;# location = /get {#set_unescape_uri $key $arg_key; # this requires ngx_set_misc#redis2_query get $key;#redis2_pass 10.105.13.174:6379;# }location / {if ($host = "") {proxy_pass http://localhost:8001;}if ($host = "") {proxy_pass http://localhost:8002;}root html;index index.html index.htm;}#error_page 404 /404.html;# redirect server error pages to the static page /50x.html#error_page 500 502 503 504 /50x.html;location = /50x.html {root html;}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {# proxy_pass http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {# root html;# fastcgi_pass 127.0.0.1:9000;# fastcgi_index index.php;# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;# include fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {# deny all;#}}# another virtual host using mix of IP-, name-, and port-based configuration#server {listen 8001;server_name somename alias another.alias;location / {root html;index apollo.html;}}server {listen 8002;server_name somename alias another.alias;location / {root html;index jenkins.html;}}# HTTPS server##server {# listen 443 ssl;# server_name localhost;# ssl_certificatecert.pem;# ssl_certificate_key cert.key;# ssl_session_cache shared:SSL:1m;# ssl_session_timeout 5m;# ssl_ciphers HIGH:!aNULL:!MD5;# ssl_prefer_server_ciphers on;# location / {# root html;# index index.html index.htm;# }#}}
至此，我们就演示完了一个反向代理实现多个不同类型的后端网站访问的场景，希望本篇文章对你有所帮助！
来源：博客园
原文：/5iSfcUN
题图：来自谷歌图片搜索
版权：本文版权归原作者所有
