考虑这样一个场景，我们部署了若干web应用在一台云服务器上，这些web应用监听在不同的端口号上。为了方便用户访问，我们希望这些web应用最终暴露给外界访问的网址是诸如"域名/webapp1", "域名/webapp2", "域名/webapp3"这种，而不是"域名:8001/webapp1", "域名:8002/webapp2", "域名:8003/webapp3"这种。 换句话说，我们希望若干个web应用，暴露给用户的是同一个端口号。最理想的情况就是HTTP协议用默认的80端口，而HTTPS为默认的4...
多个服务部署在同一个服务器，使用不同的端口。 一、思考过程如果不想带上端口号，就只能访问 80 或 443 端口。 可以用过二级目录区分服务，通过反向代理转发到不同的 Server。 可以用过子域名区分服务，通过反向代理转发到不同的 Server。二、方案评估对于不带端口号访问，以我目前的经验来看，找不到其它更好的方法，只能使用 80 或 443 端口。 使用二级目录区分服务，可行性很大。能通过二级目录名，明确区分服务。 可是和直接...
一、背景 在服务器开发过程中，难免需要重启服务加载新的代码或配置，如果能够保证server重启的过程中服务不间断，那重启对于业务的影响可以降为0。最近调研了一下nginx平滑重启，觉得很有意思，记录下来供有兴趣的同学查阅。 二、重启流程 重启意味着新旧接替，在交接任务的过程中势必会存在新旧server并存的情形，因此，重启的流程大致为：启动新的server 新旧server并存，两者共同处理请求，提供服务 旧的server处理完所有的请求...
实现keepalived调用脚本进行资源监控 keepalived调用外部的辅助脚本进行资源监控，并根据监控的结果状态能实现优先动态调整 vrrp_script:自定义资源监控脚本，vrrp实例根据脚本返回值，公共定义，可被多个实例调用，定义在vrrp实例之外 track_script:调用vrrp_script定义的脚本去监控资源，定义在实例之内，调用事先定义的vrrp_script分两步：(1) 先定义一个脚本；(2) 调用此脚本vrrp_script <SCRIPT_NAME> {script ""interval INT...
Nginx 压缩功能 ngx_http_gzip_module#ngx_http_gzip_module 用gzip方法压缩响应数据，节约带宽#启用或禁用gzip压缩，默认关闭 gzip on | off;#压缩比由低到高从1到9，默认为1 gzip_comp_level level;#禁用IE6 gzip功能 gzip_disable "MSIE [1-6]\.";#gzip压缩的最小文件，小于设置值的文件将不会压缩 gzip_min_length 1k;#启用压缩功能时，协议的最小版本，默认HTTP/1.1 gzip_http_version 1.0 | 1.1;#指定Nginx服务需要向服务器申...
在做一个网站时，页面上会有很多重复的内容，每个页面写一遍很冗余，修改时还容易遗漏，所以可以把公共的部分写好，放在单独的HTML中，用时引用就行了。 nginx配置ssi可以将单个页面拆分成一个一个的小页面,访问页面时将多个子页面合并渲染输出，通过cms去管理这些小页面，实现当要更改部分页面内容时只需要更改具体某个小页面. 1. 什么是SSI SSI：Server Side Include，是一种基于服务端的网页制作技术，大多数（尤其是基于Unix平...
一、确保nginx已安装http_ssl_module模块，通过执行nginx -V查看是否安装此模块，一般通过nginx安装默认带此模块。 二、确保以上步骤安装成功后，配置证书和私钥。 key 是私用密钥openssl格，通常是rsa算法。 csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。 1.key的生成 ...
1，环境准备好之后，下载安装包 进入一个目录（随便一个目录即可，用来存放下载的Nginx安装包，在此以/root目录为例） 进入目录命令:cd /root 下载nginx安装包,本文用例 nginx-1.16.0（最新版本可通过官网— http://nginx.org/download可查看） 下载命令:wget http://nginx.org/download/nginx-1.16.0.tar.gz2，解压Nginx的tar包 解压命令： tar -zxvf ./nginx-1.16.0.tar.gz 3，查看是否解压成功 命令: ls 4，进入刚解压的的目录...
nginx做TCP代理实现群集 nginx从版本1.9开始，既能做HTTP代理，又能做TCP代理，这就非常完美了。 配置nginx.conf。 在Nginx配置文件（nginx.conf）中最下面添加配置 ，并保存退出 与配置文件中的server并列 stream {upstream proxy_card {# simple round-robin 转发IP和端口server 192.168.1.200:9092;#check interval=3000 rise=2 fall=5 timeout=1000;#check interval=3000 rise=2 fall=5timeout=1000#check ...
一 Nginx代理实现kube-apiserver高可用 1.1 Nginx实现高可用 基于 nginx 代理的 kube-apiserver 高可用方案。 控制节点的 kube-controller-manager、kube-scheduler 是多实例部署，所以只要有一个实例正常，就可以保证高可用； 集群内的 Pod 使用 K8S 服务域名 kubernetes 访问 kube-apiserver， kube-dns 会自动解析出多个 kube-apiserver 节点的 IP，所以也是高可用的； 在每个节点起一个 nginx 进程，后端对接多个 apiserver 实...
Nginx 首先要明白，Nginx 采用的是多进程（单线程） & 多路IO复用模型。使用了 I/O 多路复用技术的 Nginx，就成了”并发事件驱动“的服务器。 异步非阻塞（AIO）的详解http://www.ibm.com/developerworks/cn/linux/l-async/多进程的工作模式 1、Nginx 在启动后，会有一个 master 进程和多个相互独立的 worker 进程。 2、接收来自外界的信号，向各worker进程发送信号，每个进程都有可能来处理这个连接。 3、 master 进程能监控 work...
上一篇用server1（salt-master节点）给server2，3分别配置了httpd，nginx服务，现在用server1，继续给2，3配置keepalived 实验过程如下 在salt目录下面建立keepalived目录 将之前apache的推送脚本拷贝一份，然后编辑写入变量，高可用两个节点的状态，vrid，优先级别均要使用变量在keepalived目录下面建立files目录 复制一份keepalived的配置文件到这个目录下面，作为模板文件使用 编辑模板文件编辑文件 [root@server1 keepalived]#...
项目开发中经常遇到发版问题，而且很多线上环境是不能再工作时间停止的，如果能做到蓝绿部署应该可以解决这个问题. 这个demo只作为一个引导后续有机会了在更新最佳实践。 准备工作： step1：下载tomcat 和 nginx包 step2：将tomcat备份一个，修改 端口号 tomcat A --- port：3333 tomcat B --- port: 4444 step3: 写两份index.html 分别部署到tomcat的 \webapps\ROOT目录下 tomcat A -...
环境准备server1 192.168.200.111：nginx + keepalived masterserver2 192.168.200.112：nginx + keepalived backupserver3 192.168.200.113：httpd（apache）server4 192.168.200.115：httpd （apache） 虚拟ip(VIP):192.168.200.254，对外提供服务的ip，也可称作浮动ip apache做应用服务器 两台nginx做负载均衡，配置一样 ?#keepalive_timeout? 0;??? keepalive_timeout? 65;??? upstream httpd_server { ...
[root@localhost ~]#systemctl stop firewalld[root@localhost ~]#setenforce 0[root@localhost ~]#iptables -F[root@localhost ~]#yum -y install pcre zlib openssl openssl-devel pcre-devel zlib-devel[root@localhost ~]#cd /usr/local/nginx-1.16.0[root@localhost nginx-1.16.0]#./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module[root@localhost ...