LVS+Nginx高可用集群---Nginx进阶与实战

news2025/11/4 15:57:13

1.Nginx中解决跨域问题

两个站点的域名不一样，就会有一个跨域问题。

跨域问题：了解同源策略：协议，域名，端口号都相同，只要有一个不相同那么就是非同源。
CORS全称Cross-Origin Resource Sharing，意为跨域资源共享。当一个资源去访问另一个不同域名或者同域名不同端口的资源时，就会发出跨域请求。如果此时另一个资源不允许其进行跨域资源访问，那么访问就会遇到跨域问题。

跨域指的是浏览器不能执行其它网站的脚本。是由浏览器的同源策略造成的，是浏览器对JavaScript 施加的安全限制。
在这里插入图片描述
前端有跨域吗？有。请求资源跨域就有。记住同源策略问题。

Nginx跨域配置：
#允许跨域请求的域，*代表所有
add_header ‘Access-Control-Allow-Origin’ *;
#允许带上cookie请求
add_header ‘Access-Control-Allow-Credentials’ ‘true’;
#允许请求的方法，比如 GET/POST/PUT/DELETE
add_header ‘Access-Control-Allow-Methods’ *;
#允许请求的header
add_header ‘Access-Control-Allow-Headers’ *;
在这里插入图片描述

2.nginx中配置静态资源防盗链

Nginx配置信息：

#对源站点验证
valid_referers *.nly.com; 
#非法引入会进入下方判断
if ($invalid_referer) {
    return 404;
}

解析：匹配上面的验证规则(域名为.nly.com)
匹配的话会继续往下加载location配置。
没有匹配的话，就会返回404

3.nginx的模块化设计解析

在这里插入图片描述
Nginx core:实现了底层的通信协议。也为其他的一些模块和nginx的进程内容提供一个运行时的环境(类似于JVM),协调其他模块。
Event module：epoll.操作操作系统层面的事件处理机制。
Phase handler:处理客户端一些请求，以及一些相应内容的响应，
Output filter:过滤器。过滤内容返回浏览器。类比gzip(压缩模块)
Upstream:反向代理模块
Load balancer:负载均衡器。实现集群，实现负载均衡的配置。
Extend module:第三方模块。
nginx-1.22.0安装包目录下的内容。
在这里插入图片描述

4.四层，七层DNS负载均衡

四层负载均衡：主要是基于ip和端口的负载均衡。原理是转发请求到后台的服务器。它是负责转发，并且会记录连接是由那个服务器处理的，后续这个连接的请求会由同一台去处理。 (相当于常连接)
F5硬件负载均衡：成本高，稳定不错。商业级别的负载均衡。
LVS四层负载均衡：linux内核负载均衡。主要是用来转发请求的。
Hapooxy四层负载均衡：灵活性高。
Nginx四层负载均衡。

七层负载均衡：是基于url和ip的负载均衡。基于应用层，针对于http协议的负载均衡。
Nginx七层负载均衡：
Haproxy七层负载均衡：灵活性高
Apache七层负载均衡：并发不如nginx。
四层多用LVS,七层多用nginx.
七层主要是针对http协议，适用于web服务器，比如tomcat，Apache,nginx。七层会处理请求，比如：压缩css,js等
四层主要是针对tcp/udp协议。主要运用于转发请求而不是处理。
DNS地域负载均衡：
在这里插入图片描述
在这里插入图片描述

5.JMet测试单节点与集群的并发异常率

Jmeter工具：测试网站性能，apache.

使用jmeter工具。注意点：如何使用jmeter？配置环境变量。安装时候需要修改哪些变量(注册表的信息，添加注册表对应位置的权限，创造对应的文件，然后修改了#server.rmi.ssl.disable=false 去掉注释 修改末尾的false–>true Jmeter)

测试单个tomcat运行：(用户即线程)
1.50个用户，100次请求–无异常
2.200个用户，100次请求–异常率高达18.51%。

集群测试：
测试结果对比：
在这里插入图片描述
区别在于平均值，异常率，以及吞吐量。
正常情况下，公司异常率有临界点。超过临界点，并发就认为已经封顶了。然后就需要做一些处理，例如，硬件配置的升级，扩容。

6.负载均衡

负载均衡值轮巡
Nginx访问多台服务器时，采用的是轮询的方式。
负载均衡之权重：
根据机械性能配置权重。数值越小，访问的频率越低。
在这里插入图片描述

7.upstream 指令

upstream 指令参数值-maxconns
在这里插入图片描述
max_conns:限制每台server的连接数，用于保护避免过载，可起到限流的作用
配置模板：设置为1，避免使用到共享内存

worker进程设置1个，便于测试观察成功的连接数

worker_processes  1;

upstream tomcats {
        server 192.168.1.173:8080 max_conns=2;
        server 192.168.1.174:8080 max_conns=2;
        server 192.168.1.175:8080 max_conns=2;
}

测试：jmeter配置间隔时间为0.
当配置的连接数达到最大连接数(3*2=6)，就无法处理请求了。

slow_start:将不健康的服务器变成健康的服务器
在这里插入图片描述
配置参考如下：
upstream tomcats {
server 192.168.1.173:8080 weight=6 slow_start=60s;

server 192.168.1.190:8080;

    server 192.168.1.174:8080 weight=2;
    server 192.168.1.175:8080 weight=2;

}
down:用于标记服务结点不可用
配置模板：
upstream tomcats {
server 192.168.1.173:8080 down;

server 192.168.1.190:8080;

    server 192.168.1.174:8080 weight=1;
    server 192.168.1.175:8080 weight=1;

}

Backup:表示当前服务器节点是备用机，只有在其他服务器都宕机以后，自己才会加入集群中，被用户访问到。
配置模板：
upstream tomcats {
server 192.168.1.173:8080 backup;

server 192.168.1.190:8080;

    server 192.168.1.174:8080 weight=1;
    server 192.168.1.175:8080 weight=1;

}

max_fails:表示失败几次，则标记server已经宕机，剔除上游服务。
fail_timeout:表示失败的重试时间。
在这里插入图片描述
在这里插入图片描述
max_fails=2 fail_timeout=15s
则代表在15秒内请求某一server失败达到2次后，则认为该server已经挂了或者宕机了，随后再过15秒，这15秒内不会有新的请求到达刚刚挂掉的节点上，而是会请求到正常运作的server，15秒后会再有新请求尝试连接挂掉的server，如果还是失败，重复上一过程，直到恢复。

8.使用keepalived提高吞吐量

配置信息：
Keepalive:表示的是要保持的连接数(将一些链接作为常链接)
keepalived： 设置长连接处理的数量
proxy_http_version：设置长连接http版本为1.1
proxy_set_header：清除connection header 信息
官方模版：
在这里插入图片描述
自定义模板：
在这里插入图片描述
提升了吞吐量，以及接受跟传输的量(kb)

9.负载均衡原理-ip_hash;url hash 与least_conn
Ip_hash:可以保证用户访问可以请求到上游服务中固定的服务器，前提是用户ip没有发生改变(本质上是根据用户ip hash了以后，根据hash值再分配到一台特定的服务器里)

hash算法：
在这里插入图片描述
配置模板：

upstream tomcats {
        ip_hash;

        server 192.168.1.173:8080;
        server 192.168.1.174:8080 down;
        server 192.168.1.175:8080;
}

具体算法：
可以在/home/software/nginx-1.22.0/src/http/modules目录下看到算法。

当需要临时将一台服务器进行移除时，需要标记该台服务器为down.不能直接移除
当使用hash算法时，算法中使用的是ip地址的前三部分。举例：192.168.56.102 hash算法中使用的是192.168.56来进行计算的
一致性hash算法
hash算法带来的问题：后台服务器的节点的增多或者减少，缓存等问题可以会降低效率

在这里插入图片描述
一致性hash算法的高明之处在于：保证绝大多数的请求能访问到原来的计算机节点，仅仅只有一部分的请求会发生变化
(降低节点宕机或者新增节点时，对于用户的影响或者可以说缓存的影响)
负载均衡之url_hash:
原理：hash处理url,然后求模,计算index.(根据index去访问)
在这里插入图片描述
配置模板：
upstream tomcats {
# url hash
hash $request_uri;
# 最少连接数
# least_conn

server 192.168.1.173:8080;
server 192.168.1.174:8080;
server 192.168.1.175:8080;

}
server {
listen 80;
server_name www.tomcats.com;

location / {
    proxy_pass  http://tomcats;
}

}
Url:使用www.nly.com/nginx-url-hash/account跟使用www.nly.com/nginx-url-hash/account/的结果不同
负载均衡：Least_conn：根据哪台服务器的连接数最少就请求哪一台。

10.Nginx 控制浏览器缓存

缓存：
在这里插入图片描述
浏览器缓存加速单个用户的访问。Nginx缓存，优化在内网的传输(提升所有访问到nginx端的用户;提升访问上游(upstream)服务器的速度;用户访问仍然会产生流量)。(内网请求到不同的服务器，会有带宽的损耗，所以会有请求以及响应的时间)
浏览器缓存，当status显示为304时，表示的是缓存.Expire限制的是过期时间。
通过设置expire定义过期时间。看cache-control选项：
在这里插入图片描述
expire设置模板：

location /files {
    alias /home/imooc;
    # expires 10s;设置过期时间
    # expires @22h30m;设置持续多久
    # expires -1h;距离现在时间的前一个小时已经失效了
    # expires epoch;表示no-cache
    # expires off;默认nginx中的expire处于关闭状态。浏览器端还是有默认的机制的
    expires max;最大时间，即永不过期
}

11.Nginx 反向代理缓存

配置模板：

# proxy_cache_path 设置缓存目录
#       keys_zone 设置共享内存以及占用空间大小
#       max_size 设置缓存大小
#       inactive 超过此时间则被清理
#       use_temp_path 临时目录，使用后会影响nginx性能
proxy_cache_path /usr/local/nginx/upstream_cache keys_zone=mycache:5m max_size=1g inactive=1m use_temp_path=off;

location / {
    proxy_pass  http://tomcats;

    # 启用缓存，和keys_zone一致
    proxy_cache mycache;
    # 针对200和304状态码缓存时间为8小时
    proxy_cache_valid   200 304 8h;
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1907618.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Vue+ElementUi实现录音播放上传及处理getUserMedia报错问题

Vue+ElementUi实现录音播放上传及处理getUserMedia报错问题

1.Vue安装插件 npm install --registryhttps://registry.npmmirror.com 2.Vue页面使用 <template><div class"app-container"><!-- header --><el-header class"procedureHeader" style"height: 20px;"><el-divid…
阅读更多...
AJAX快速入门(一) express框架的安装和使用范例

AJAX快速入门(一) express框架的安装和使用范例

主打一个有用 首先保证安装了nodejs环境 打开终端 初始化npm npm init安装express npm i express测试样例 目录结构 样例代码 express.js //引入express const express require(express);//创建应用对象 const app express();//创建路由规则 //req是请求对象&#x…
阅读更多...
C#委托事件的实现

C#委托事件的实现

1、事件 在C#中事件是一种特殊的委托类型&#xff0c;用于在对象之间提供一种基于观察者模式的通知机制。 1.1、事件的发送方定义了一个委托&#xff0c;委托类型的声明包含了事件的签名&#xff0c;即事件处理器方法的签名。 1.2、事件的订阅者可以通过运算符来注册事件处理器…
阅读更多...
HTTP 请求走私漏洞详解

HTTP 请求走私漏洞详解

超详细的HTTP请求走私漏洞教程&#xff0c;看完还不会你来找我。 1. 简介 HTTP请求走私漏洞&#xff08;HTTP Request Smuggling&#xff09;发生在前端服务器&#xff08;也称代理服务器&#xff0c;一般会进行身份验证或访问控制&#xff09;和后端服务器在解析HTTP请求时&…
阅读更多...
【GIt】变基(rebase)

【GIt】变基(rebase)

目录 变基(rebase)是什么为什么有变基变基后的时间线变基前的时间线 变基原理怎么变基同一个分支变基不同分支变基 参考文章 变基(rebase)是什么 Git 变基&#xff08;rebase&#xff09;是一种用于整合分支的方法&#xff0c;它的工作原理是将一系列提交&#xff08;或分支合…
阅读更多...
太实用了吧？手把手教你华为eNSP模拟器桥接真实网络！

太实用了吧？手把手教你华为eNSP模拟器桥接真实网络！

号主&#xff1a;老杨丨11年资深网络工程师&#xff0c;更多网工提升干货&#xff0c;请关注公众号&#xff1a;网络工程师俱乐部 晚上好&#xff0c;我的网工朋友。 今天聊聊eNSP桥接正式网络&#xff0c;就是把eNSP桥接进真实的网络&#xff0c;利用我们的物理网卡通过实体路…
阅读更多...
MoonBit 周报 Vol.48：默认开启诊断信息渲染、test block 不再返回 Result 类型的结果

MoonBit 周报 Vol.48：默认开启诊断信息渲染、test block 不再返回 Result 类型的结果

weekly 2024-07-08 MoonBit 更新 【重大更新】修改 array slice 的语法&#xff0c;从 arr[start..end] 修改为类似 Python 的 arr[start:end]。这是为了避免和接下来要支持的 cascade method call x..f() 产生语法冲突。旧的语法会在近期删除。 【Wasm后端重大更新】将 fn i…
阅读更多...
什么是C#

什么是C#

C#是一种面向对象的语言与c语言不同 C语言是面向过程的编程 C#运行于.NETFramework和.NETCore之上的高级语言 C#是由C和C衍生而来的一种语言 在C#中不建议使用指针 什么叫面向对象 是一种编程范式&#xff0c;它将现实世界中的事物抽象为对象&#xff0c;并通过对象之间的…
阅读更多...
田地行走-美团2023笔试(codefun2000)

田地行走-美团2023笔试(codefun2000)

题目链接 田地行走-美团2023笔试(codefun2000) 题目内容 塔子哥是一个农民&#xff0c;他有一片 nm 大小的田地&#xff0c;共 n 行 m 列&#xff0c;其中行和列都用从 1 开始的整数编号&#xff0c;田地中有 k 个格子中埋有土豆。我们记第 a 行第 b 列的格子为 (a,b) 。塔子哥…
阅读更多...
JAVA：常用的队列指南

JAVA：常用的队列指南

1、简述 在计算机科学中&#xff0c;队列是一种常见的线性数据结构&#xff0c;它遵循先进先出&#xff08;FIFO&#xff0c;First In First Out&#xff09;的原则。队列在各种应用中广泛使用&#xff0c;例如任务调度、消息队列和宽度优先搜索等。在 Java 中&#xff0c;队列…
阅读更多...
android perfetto使用技巧梳理

android perfetto使用技巧梳理

1 抓取方法 根据不同的配置参数&#xff0c;会显示不同的功能。 比如有的trace文件就无法显示线程状态信息&#xff0c;有的无法显示锁依赖信息等等&#xff0c;要看你的参数&#xff0c;我这个是很全的&#xff0c;基本够了&#xff0c;如果还想添加&#xff0c;可以命令行看…
阅读更多...
我与OceanBase｜一位DBA老兵的国产数据库探索之旅

我与OceanBase｜一位DBA老兵的国产数据库探索之旅

本文作者&#xff1a;尚雷&#xff0c;有超过十年的工作经验&#xff0c;目前就职于南京一家上市互联网企业&#xff0c;担任DBA。Oracle 11g OCM&#xff0c;Oracle及PG的 ACE认证&#xff0c;并有AWS及国产知名数据库等多项认证。他热衷于技术交流与分享&#xff0c;爱交友&a…
阅读更多...
Apache AGE 安装部署

Apache AGE 安装部署

AGE概述 概述 我们可以通过源码安装、拉取docker镜像运行、直接使用公有云三种方式中的任意一种来使用Apache AGE 获取 AGE 发布版本 可以在 https://github.com/apache/age/releases 找到发布版本和发布说明。 源代码 源代码可以在 https://github.com/apache/age 找到…
阅读更多...
非参数检测5——双输入检测系统

非参数检测5——双输入检测系统

在很多情况下&#xff0c;信号常常存在于两个带有独立噪声的信道中。所以很有必要研究双输入系统。双输入系统广泛应用于无线电天文学、水下声波检测和地球物理学等领域。
阅读更多...
【ffmpeg系列一】源码构建，ubuntu22与win10下的过程对比。

【ffmpeg系列一】源码构建，ubuntu22与win10下的过程对比。

文章目录 背景ubuntu22结论 win10过程 对比结论 背景 顺手编译个ffmpeg试试&#xff0c;看看不同平台下谁的配置比较繁琐。 先让gpt给出个教程&#xff1a; ubuntu22 使用elementary-os7.1构建&#xff0c;看看有几个坑要踩。 错误1&#xff1a; 依赖libavresample-dev未…
阅读更多...
源码层面学习动态代理

源码层面学习动态代理

前言 在Java中&#xff0c;动态代理主要分为CGLIB动态代理和JDK动态代理&#xff0c;我们从Hutool的源码也可一窥这两者的使用方式和区别&#xff1b; CGLIB动态代理 JDK动态代理 使用场景 CglibInterceptor和JdkInterceptor都是Hutool提供的代理工具&#xff0c;用于在运行时…
阅读更多...
214.贪心算法：K次取反后最大化的数组和（力扣）

214.贪心算法：K次取反后最大化的数组和（力扣）

class Solution { public:int largestSumAfterKNegations(vector<int>& nums, int k) {int sum 0;// 进行k次取反操作while (k > 0){// 对数组进行排序sort(nums.begin(), nums.end());// 将最小的元素取反nums[0] -nums[0];// 减少k的值k--;}// 计算数组的总和…
阅读更多...
12 - matlab m_map地学绘图工具基础函数 - 在地图上绘制矢量场m_vec函数和绘制风羽图的m_windbarb函数

12 - matlab m_map地学绘图工具基础函数 - 在地图上绘制矢量场m_vec函数和绘制风羽图的m_windbarb函数

12 - matlab m_map地学绘图工具基础函数 - 在地图上绘制矢量场函数m_vec和绘制风羽图的函数m_windbarb 0. 引言1. 关于m_vec2. 关于m_windbarb3. 总结 0. 引言 本篇介绍下m_map中绘制矢量场的函数&#xff08;m_vec&#xff09;和地图上绘制风羽图的函数m_windbarb。 1. 关于m…
阅读更多...
语言模型的进化：从NLP到LLM的跨越之旅

语言模型的进化：从NLP到LLM的跨越之旅

在人工智能的浩瀚宇宙中&#xff0c;自然语言处理&#xff08;NLP&#xff09;一直是一个充满挑战和机遇的领域。随着技术的发展&#xff0c;我们见证了从传统规则到统计机器学习&#xff0c;再到深度学习和预训练模型的演进。如今&#xff0c;我们站在了大型语言模型&#xff…
阅读更多...
Unity扩展 Text支持超链接文本

Unity扩展 Text支持超链接文本

重点提示&#xff1a;当前的文本扩展支持多个超链接&#xff0c;支持修改超链接规则和支持修改超链接颜色。 近期在邮件文本中用到了超链接。最初是在邮件窗口中新加一个按钮用来超链接跳转&#xff0c;之后发现效果表现不如直接在文本中添加&#xff0c;后经过几个小时的资料…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023