Nginx反向代理ip透传与负载均衡

news2025/2/24 21:07:09

前言

上篇介绍了nginx服务器单向代理和动静分离等相关内容，可参考Nginx重写功能和反向代理-CSDN博客，这里就ip透传和负载均衡对nginx反向代理做进一步了解。

目录

一、客户端ip透传

1. 概述

2. 一级代理

2.1 图示

2.2 操作过程 

3. 二级代理

3.1 图示

3.2 示例 

二、负载均衡

1. 概述

2. 配置格式

3. 调度算法 

3.1 轮询算法

3.2 加权轮询算法

3.3 最小连接数算法

3.4 ip_hash算法

3.5 fair算法

4. 示例 

4.1 图示

4.2 轮询操作过程

4.3 加权轮询操作过程

4.4 最大链接数、连续检测和延迟上线

4.5 备份服务器

4.6 hash调度操作

一、客户端ip透传

1. 概述

在Nginx中，代理客户端IP透传是指将客户端的真实IP地址（也称为远程IP地址）传递给后端服务器。这在一些情况下非常有用，例如，当Nginx作为反向代理服务器时，我们希望后端服务器能够获取到客户端的真实IP地址，而不是Nginx服务器的IP地址。

2. 一级代理

2.1 图示

2.2 操作过程 

实现目标：7-0服务器日志可以查看到客户端真实地址。

ip未透传前效果：

① 修改代理端7-2配置

[root@localhost ~]# vim /apps/nginx/conf.d/pc.conf
server {
        listen 80;
        server_name www.pc.com;
        root /data/;
        location / {
        proxy_pass http://192.168.190.100;
        }
}
[root@localhost ~]# nginx -t
[root@localhost ~]# nginx -s reload

② 添加后端服务器7-0web文件，开启httpd服务，关闭防火墙，并实时查看访问日志

[root@localhost ~]# cd /var/www/html/
[root@localhost html]# echo welcome 7-0 > index.html
[root@localhost html]# systemctl start httpd
[root@localhost html]# systemctl stop firewalld.service 
[root@localhost html]# setenforce 0
[root@localhost html]# tail -f /var/log/httpd/access_log

③ 客户端7-3访问代理服务器

[root@localhost ~]# curl 192.168.190.102
welcome 7-0

④ 观察后端服务器7-0新增日志信息

[root@localhost html]# tail -f /var/log/httpd/access_log
192.168.190.102 - - [27/Feb/2024:16:02:18 +0800] "GET / HTTP/1.0" 200 12 "-" "curl/7.29.0"
#无法查看到真实客户端地址

配置ip透传：

① 修改代理端7-2配置

[root@localhost ~]# vim /apps/nginx/conf.d/pc.conf
server {
        listen 80;
        server_name www.pc.com;
        root /data/;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#添加客户端IP和反向代理服务器IP到请求报文头部
        location / {
        proxy_pass http://192.168.190.100;
        }
}
[root@localhost ~]# nginx -t
[root@localhost ~]# nginx -s reload

② 修改后端服务器7-1配置

[root@localhost html]# vim /etc/httpd/conf/httpd.conf
196     LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{X-Forwarded-For}i\"" combined
#添加变量X-Forwarded-For
[root@localhost html]# systemctl restart httpd

③ 再次访问代理端，查看后端服务器访问日志

[root@localhost html]# tail -f /var/log/httpd/access_log
192.168.190.102 - - [27/Feb/2024:16:25:36 +0800] "GET / HTTP/1.0" 200 12 "-" "curl/7.29.0" "192.168.190.103"
#开启ip透传后可以查看到客户端ip

3. 二级代理

实现目标：7-0服务器日志可以查看到客户端ip和反向代理服务器ip。

3.1 图示

3.2 示例 

 ① 修改7-2代理服务器配置

[root@localhost ~]# vim /apps/nginx/conf.d/pc.conf
server {
        listen 80;
        server_name www.pc.com;
        root /data/;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        location / {
        proxy_pass http://192.168.190.101;
        }
}
[root@localhost ~]# nginx -t
[root@localhost ~]# nginx -s reload

② 修改7-1代理服务器配置

[root@localhost ~]# vim /etc/nginx/nginx.conf
 43         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 45         location / {
 46         proxy_pass http://192.168.190.100;
 47         }
[root@localhost ~]# systemctl restart nginx

③ 后端服务器7-0新建web文件

[root@localhost ~]# cd /usr/share/nginx/html
[root@localhost html]# echo welcome 7-0 > index.html

④ 客户端7-3访问代理服务器7-2

[root@localhost ~]# curl 192.168.190.102
welcome 7-0

⑤ 查看后端服务器访问日志

[root@localhost ~]# tail -f /var/log/nginx/access.log
192.168.190.101 - - [27/Feb/2024:18:00:11 +0800] "GET / HTTP/1.0" 200 12 "-" "curl/7.29.0" "192.168.190.103, 192.168.190.102"

二、负载均衡

1. 概述

在上一个节中Nginx可以将客户端的请求转发至单台后端服务器，但是无法转发至特定的一组的服务器，而且不能对后端服务器提供相应的服务器状态监测，Nginx可以基于ngx_http_upstream_module模块提供服务器分组转发、权重分配、状态监测、调度算法等高级功能。

2. 配置格式

http {
    upstream web {
        server 192.168.190.100 weight=5;
        server 192.168.190.101;
        server 192.168.190.102;

        least_conn;
        ip_hash;
        keepalive 32;
        fair;
    }
}

server {
    listen 80;
    server_name www.pc.com;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    root /data/;
    location / {
    pass_proxy  http://web/
    }
}

上面的配置中，upstream块定义了后端服务器的列表和负载均衡算法。server块定义了反向代理服务器的监听端口和域名，以及请求转发的配置。具体说明如下：

  • upstream块：定义了一个名为web的负载均衡服务器组，其中包含了三个后端服务器，分别是192.168.190.100、192.168.190.101、192.168.190.102。 
  • weight=5表示将第一个后端服务器的权重设置为5，即分配更多的请求给它。ip_hash表示使用IP哈希算法进行负载均衡。keepalive 32表示使用长连接并保持32个连接。 
  • server块：定义了一个监听80端口的虚拟主机，它的域名是www.pc.com。location /表示将所有请求转发给upstream块中定义的服务器组web。proxy_set_header指令可以设置请求头，以便后端服务器能够获取客户端的真实IP地址等信息。
  • 由于使用了least_conn;算法，Nginx会动态地将请求发送到当前连接数最少的后端服务器上，以达到负载均衡的目的。
  • upstream块中使用了ip_hash算法，表示会根据客户端的IP地址，将该客户端的所有请求都发送到同一个后端服务器上。
  • 由于使用了fair算法，请求会被发送到响应时间最短的服务器上，从而实现负载均衡。

3. 调度算法 

3.1 轮询算法

默认算法是轮询算法即反向代理服务器处理用户请求时，每个后端服务器都轮流提供响应。

http {
 upstream web {
       server 192.168.190.100:80;
       server 192.168.190.101:80;
}

3.2 加权轮询算法

在默认轮询的基础上增加权重，weight=number。如果后端有2个服务器其中一个配置权重为weight=5另外一个不配置默认是1，则有用户访问时分配给给有权重的服务器和不配置权重的服务器的比例为5:1。

http {
    upstream web {
        server 192.168.190.100 weight=5;
        server 192.168.190.101;
}

3.3 最小连接数算法

最少连接调度算法，优先将客户端请求调度到当前连接最少的后端服务器,相当于LVS中的WLC。按照nginx反向代理服务器和后端服务器的连接数分配请求，连接越少的分配处理请求优先级越高。例如最小连接数(least_conn;)是设置是3，1号后端服务器有2个请求在处理，而后2号后端服务器只有1个请求在处理，则新请求交给后端服务器2。

http {
 upstream web {

       least_conn；
       server 192.168.190.100:80;
       server 192.168.190.101:80;
}

3.4 ip_hash算法

基于客户端IP地址的负载均衡算法。它会根据客户端的IP地址，将该客户端的所有请求都发送到同一个后端服务器上。这样可以保证同一个客户端的所有请求都被发送到同一个后端服务器，从而保证了会话的一致性。

 http {
 upstream web {

       ip_hash；
       server 192.168.190.100:80;
       server 192.168.190.101:80;
}

3.5 fair算法

基于后端服务器的负载均衡算法。它会根据后端服务器的响应时间，将请求发送到响应时间最短的服务器上。这样可以保证请求被发送到处理能力最强的服务器上，从而提高系统的性能。

 http {
 upstream web {

       fair；
       server 192.168.190.100:80;
       server 192.168.190.101:80;
}

4. 示例 

这里后端服务器使用httpd服务

4.1 图示

4.2 轮询操作过程

① 7-0和7-1 apache后端服务器开启httpd服务，关闭防火墙，分别建立web文件

7-0，7-1：
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0

7-0：
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# echo welcome to 7-0 > index.html

7-1：
[root@localhost ~]# cd /var/www/html/
[root@localhost html]# echo welcome to 7-1 > index.html
#理论上7-0和7-1页面一样，这里为了方便查看分别命名主页面

② 修改7-2nginx主配置文件

[root@localhost ~]# vim /apps/nginx/conf/nginx.conf
 20     upstream web { 
 21     server 192.168.190.100; 
 22     server 192.168.190.101;
 23     }
#在http下添加以上配置
 25    # include       /apps/nginx/conf.d/*.conf;

 49         location / {
 50             proxy_pass http://web/;
 51             index  index.html index.htm;
 52         }
[root@localhost ~]# nginx -t
[root@localhost ~]# nginx -s reload

③ 客户端7-3访问代理服务器7-2

当7-1后端服务器宕机，代理服务器轮巡算法是否会出现隔次无法访问？ 

停止7-1httpd服务，查看7-3客户机访问情况：

nginx服务较为只能，通过tcp三次握手可以检查服务器健康性，当无法完成连通性，默认将不会访问从而提示报错。当故障服务器恢复正常后，再次轮巡调度。

4.3 加权轮询操作过程

① 修改7-2代理服务器配置

 20     upstream web {
 21     server 192.168.190.100 weight=2;
 22     server 192.168.190.101;
 23     }

② 7-3访问结果

4.4 最大链接数、连续检测和延迟上线

 20     upstream web {
 21     server 192.168.190.100;
 22     server 192.168.190.101 max_conns=10 max_fails=3 fail_timeout=30s;
 23     }
#max_conns=number  #给当前后端server设置最大活动链接数，默认为0表示没有限制
#max_fails=number   后端服务器的下线条件,当客户端访问时,对本次调度选中的后端服务器连续进行检测多少次,如果都失败就标记为不可用,默认为1次,当客户端访问时,才会利用TCP触发对探测后端服务器健康性检查,而非周期性的探测
#fail_timeout=time 后端服务器的上线条件,对已经检测到处于不可用的后端服务器,每隔此时间间隔再次进行检测是否恢复可用，如果发现可用,则将后端服务器参与调度,默认为10秒。这样避免服务器刚上线不稳定再次导致业务失败

4.5 备份服务器

当所有后端服务器不可用时，才会启用此备用服务器sorry server，自己不能转自己。

① 修改代理服务器7-2配置

 20     upstream web {
 21     server 192.168.190.100;
 22     server 192.168.190.101 backup;
 23     }
#当192.168.190.100宕机后启动192.168.190.101

② 客户端7-3访问代理服务器7-2

③ 配置7-1备用服务器主页web文件，并关闭7-0后端服务器

7-1：
[root@localhost html]# echo sorry server > index.html

7-0：
[root@localhost html]# systemctl stop httpd

 ④ 客户端7-3再次访问代理服务器7-2

4.6 hash调度操作

根据客户端ip：

① 修改代理服务器配置

 20     upstream web { 
 21     hash $remote_addr;         #hash客户端ip
 22     server 192.168.190.100;
 23     server 192.168.190.101;
 24     }

② 客户端访问

注：hash/总权重得到正确的值，该值会受权重影响，至于访问到那台与谁会话保持存在几率。

根据请求地址： 

① 修改代理服务器7-2配置

 20     upstream web { 
 21     hash $request_uri;         #发送请求的地址，一旦确定不会轻易改变
 22     server 192.168.190.100;
 23     server 192.168.190.101;
 24     }

② 客户端访问

cookie： 

① 修改代理服务器7-2配置

 20     upstream web { 
 21     hash $cookie_hello;         #提取cookie中hello关键字
 22     server 192.168.190.100;
 23     server 192.168.190.101;
 24     }

② 客户端模拟加上cookie访问

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1474741.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

type may not be empty [type-empty]

type may not be empty [type-empty]

原因是使用了规范commit信息的工具，你的提交信息不符合规范，所以被拒绝了 commit规范工具 commitlinthusky 解决方式一： 修改提交信息， 使其符合规范 git commit -m "feat: 新功能"使用Git Gui的使用以下格式写提交…
阅读更多...
wu-framework-parent 项目明细

wu-framework-parent 项目明细

wu-framework-parent 介绍 springboot 版本3.2.1 wu-framework-parent 是一款由Java语言开发的框架，目标不写代码但是却能完成功能。 框架涵盖无赖ORM( wu-database-lazy-starter)、仿生组件 、easy框架系列【Easy-Excel、easy-listener、easy-upsert】 授权框架(…
阅读更多...
华为ipv6 over ipv4 GRE隧道配置

华为ipv6 over ipv4 GRE隧道配置

思路： PC1访问PC2时，会先构造源ipv6为2001:1::2，目的IPV6为2001:2::2的ipv6报文，然后查看PC1的路由表，发送到R1，r1接收后，以目的IPV6地址2001:2::2查询IPV6路由表，出接口为tun0/0/0…
阅读更多...
C++ 补充之常用遍历算法

C++ 补充之常用遍历算法

C遍历算法和原理 C标准库提供了丰富的遍历算法，涵盖了各种不同的功能。以下是一些常见的C遍历算法以及它们的概念和原理的简要讲解： for_each：对容器中的每个元素应用指定的函数。 概念：对于给定的容器和一个可调用对象&#xff…
阅读更多...
jenkins+kubernetes+git+dockerhub构建devops云平台

jenkins+kubernetes+git+dockerhub构建devops云平台

Devops简介 k8s助力Devops在企业落地实践 传统方式部署项目为什么发布慢，效率低？ 上线一个功能，有多少时间被浪费了？ 如何解决发布慢，效率低的问题呢？ 什么是Devops？ 敏捷开发 提高开发效率&…
阅读更多...
Linux中数据库sqlite3的基本命令的使用

Linux中数据库sqlite3的基本命令的使用

数据库概念介绍 数据库安装 首先将本地的三个sqlite3安装包移动到共享文件夹然后在移动到自己创建的文件夹中如下： 然后对安装包进行解压如下：sudo dpkg -i *.deb检查是否安装成功sqlite数据库命令 系统命令 ， 都以’.开头 .exit .quit .…
阅读更多...
springboot+vue+mysql+easyexcel实现文件导出+导出的excel单元格添加下拉列表

springboot+vue+mysql+easyexcel实现文件导出+导出的excel单元格添加下拉列表

Excel导出 EasyExcel官方文档 官方文档本身写的非常详细，我就是根据官方文档内的写Excel里web中的写实现的导出 后端 对象 需要写一个实体类 其中涉及到一些用到的EasyExcel的注解 ColumnWidth(20) 列宽设为20，自定义的，放在实体类上面是…
阅读更多...
ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1+, currently the ‘ssl‘报错解决

ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1+, currently the ‘ssl‘报错解决

安装labelme出错了 根据爆栈的提示信息，我在cmd运行以下命令之后一切正常了，解决了问题！ pip install urllib31.26.6参考网址：ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1, currently the ‘ssl’ module is compile…
阅读更多...
智慧物流之道：数据可视化引领全局监控

智慧物流之道：数据可视化引领全局监控

在智慧物流的背景下，数据可视化催生了物流管理的全新范式。首先，通过数据可视化，物流企业可以实现对整个供应链的全景式监控。下面我就可以可视化从业者的角度，简单聊聊这个话题。 首先，图表和地图的直观展示使决策者能…
阅读更多...
Rust使用calamine读取excel文件，Rust使用rust_xlsxwriter写入excel文件

Rust使用calamine读取excel文件，Rust使用rust_xlsxwriter写入excel文件

Rust使用calamine读取已存在的test.xlsx文件全部数据，还读取指定单元格数据；Rust使用rust_xlsxwriter创建新的output.xlsx文件，并写入数据到指定单元格，然后再保存工作簿。 Cargo.toml main.rs /*rust读取excel文件*/ use cala…
阅读更多...
mac/windows git ssh 配置多平台账号(入门篇)

mac/windows git ssh 配置多平台账号(入门篇)

目录 引子多账号多平台配置git一、.ssh文件夹路径1.1 mac 系统1.2 windows 系统 二、生成new ssh2.1 mac系统2.2 windows 系统 三、配置 config四、验证五、用ssh方式拉取远程仓库代码 引子 push代码到github仓库时，提示报错。 Push failed Remote: Support for pa…
阅读更多...
力扣5. 最长回文子串（双指针、动态规划）

力扣5. 最长回文子串（双指针、动态规划）

Problem: 5. 最长回文子串 文章目录 题目描述思路复杂度Code 题目描述 思路 思路1：双指针 1.我们利用双指针从中间向两边扩散来判断是否为回文串，则关键是找到以s[i]为中心的回文串； 2.我们编写一个函数string palindrome(string &s, in…
阅读更多...
project.config.json 文件内容错误] project.config.json: libVersion 字段需为 string, string

project.config.json 文件内容错误] project.config.json: libVersion 字段需为 string, string

家人们，遇到了一个新的报错 于是从网上找了各种方法，有说把开发者工具关闭重启的，有说开发者工具下载重新下载的，有说开发者工具路径安装得在C盘的，均没有效果 解决方法： 1、运行项目，在开发者…
阅读更多...
基于springboot的4S店车辆管理系统源码和论文

基于springboot的4S店车辆管理系统源码和论文

随着信息技术和网络技术的飞速发展，人类已进入全新信息化时代，传统管理技术已无法高效，便捷地管理信息。为了迎合时代需求，优化管理效率，各种各样的管理系统应运而生，各行各业相继进入信息管理时代&#xf…
阅读更多...
045-WEB攻防-PHP应用SQL二次注入堆叠执行DNS带外功能点黑白盒条件

045-WEB攻防-PHP应用SQL二次注入堆叠执行DNS带外功能点黑白盒条件

045-WEB攻防-PHP应用&SQL二次注入&堆叠执行&DNS带外&功能点&黑白盒条件 #知识点： 1、PHP-MYSQL-SQL注入-二次注入&利用条件 2、PHP-MYSQL-SQL注入-堆叠注入&利用条件 3、PHP-MYSQL-SQL注入-带外注入&利用条件 演示案例&#xff1a…
阅读更多...
分布式锁的应用与疑惑

分布式锁的应用与疑惑

文章目录 一、为什么需要用分布式锁二、Redis实现分布式锁三、Zookeeper实现分布式锁 一、为什么需要用分布式锁 集群下，普通的锁，无法解决问题 集群下，保证安全需要使用分布式锁 二、Redis实现分布式锁 Redisson内部封装的RedLock实现分…
阅读更多...
Linux系统--nginx

Linux系统--nginx

1.Nginx(engine-x)由俄罗斯开发者Igor Sysoev开发，最初于2004年发布，主要用于解决C10K问题（即同时处理上万个并发连接）。其设计目标是实现高并发、低延迟以及高效利用硬件资源。Nginx不仅是一个静态内容服务器，还支持动…
阅读更多...
Bert-as-service 学习

Bert-as-service 学习

pip3 install --user --upgrade tensorflow 安装遇到的问题如下： pip3 install --user --upgrade tensorflow 1052 pip uninstall protobuf 1053 pip3 uninstall protobuf 1054 pip3 install protobuf3.20.* 1055 pip3 install open-clip-torch2.8.2 1…
阅读更多...
SQL注入漏洞解析-less-8(布尔盲注)

SQL注入漏洞解析-less-8(布尔盲注)

我们来看一下第八关 当我们进行尝试时，他只有You are in...........或者没有显示。 他只有对和错显示，那我们只能用对或者错误来猜他这个数据库 ?id1%27%20and%20ascii(substr(database(),1,1))>114-- ?id1%27%20and%20ascii(substr(database(),1,…
阅读更多...
解决i18n国际化可读性问题,傻瓜式webpack中文支持国际化插件开发

解决i18n国际化可读性问题,傻瓜式webpack中文支持国际化插件开发

先来看最后的效果 问题 用过国际化i18n的朋友都知道，天下苦国际化久矣，尤其是中文为母语的开发者，在面对代码中一堆的$t(abc.def)这种一点也不直观毫无可读性的代码，根本不知道自己写了啥 （如上图，你看得出…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023