Nginx 역방향 에이전트 설정

Nginx 역방향 에이전트 설정

2022-05-17 last update

12 minutes reading nginx
역방향 에이전트는 클라이언트 요청을 받아 한 개 이상의 에이전트 서버에 요청을 보내고 응답을 얻으며 서버의 응답을 클라이언트에게 전달하는 서비스이다.NGINX는 성능과 확장성 때문에 HTTP 및 비 HTTP 서버의 리버스 프록시로 자주 사용됩니다.일반적인 리버스 프록시 구성은 Nginx를 Node.js 앞에 배치하는 것입니다.
, Python
, 또는 Java
적용Nginx를 역방향 에이전트로 사용하면
  • 부하 균형 - Nginx는 부하 균형을 실행하고 프록시 서버 간에 클라이언트의 요청을 나누어 성능, 확장성, 신뢰성을 높일 수 있습니다.
  • 캐시 - Nginx를 역방향 에이전트로 사용하여 페이지의 미리 보이는 버전을 캐시하여 페이지의 마운트 시간을 가속화할 수 있다.그것의 작업 원리는 프록시 서버의 응답에서 받은 내용을 캐시하고 클라이언트에게 응답하는 것이다. 프록시 서버에 연락할 때마다 같은 내용을 얻지 않아도 된다.
  • SSL 터미널 - Nginx는 클라이언트와 연결된 SSL 엔드포인트를 충당할 수 있습니다.전송된 SSL 연결을 처리하고 암호화하며 프록시 서버의 응답을 암호화합니다.
  • 압축 - 프록시 서버에서 압축 응답을 보내지 않을 경우 클라이언트로 응답을 보내기 전에 Nginx가 압축하도록 구성할 수 있습니다.
  • DDoS 공격 완화 - 각 IP 주소의 전송 요청과 연결 수를 일반 사용자의 전형적인 값으로 제한할 수 있습니다.Nginx는 클라이언트 위치와 요청 헤더의 값 (예를 들어 '사용자 에이전트' 와 '인용자') 에 따라 접근을 막거나 제한할 수 있습니다.
  • Nginx를 리버스 에이전트로 구성하는 데 필요한 단계를 간략하게 설명합니다.

    선결 조건

    Nginx가 설치된 경우Ubuntu
    , CentOS
    , 또는 Debian
    서버.

    역방향 에이전트로 Nginx 사용

    Nginx를 HTTP 서버의 역방향 에이전트로 설정하려면 도메인의 서버 블록 프로필을 열고 위치와 프록시 서버를 지정하십시오.
    server {
        listen 80;
        server_name www.example.com example.com;
    
        location /app {
           proxy_pass http://127.0.0.1:8080;
        }
    }
    
    프록시 URL은 proxy_pass 명령 설정을 사용하고 HTTP 또는 HTTPS는 프로토콜, 도메인 이름 또는 IP 주소로 사용할 수 있으며 옵션 포트와 URI를 주소로 사용할 수 있습니다.위의 구성은 Nginx가 /app 위치에 대한 모든 요청을 http://127.0.0.1:8080 프록시 서버로 전달한다는 것을 알려줍니다.Ubuntu 및 Debian 기반 릴리스에서는 서버 블록 파일이 /etc/nginx/sites-available 디렉토리에 저장되고 CentOS에서는 /etc/nginx/conf.d 디렉토리에 저장됩니다.locationproxy_pass 지령이 어떻게 작동하는지 더 잘 설명하기 위해서 우리는 예를 들자.
    server {
        listen 80;
        server_name www.example.com example.com;
    
        location /blog {
           proxy_pass http://node1.com:8000/wordpress/;
        }
    }
    
    방문객이 방문하면http://example.com/blog/my-post Nginx는 이 요청을 http://node1.com:8000/wordpress/my-post에게 대리할 것이다.프록시 서버의 주소에 URI/wordpress/가 포함된 경우 프록시 서버에 전달된 요청 URI는 명령에 지정된 URI로 바뀝니다.지정된 프록시 주소에 URI가 없으면 전체 요청 URI가 프록시 서버에 전달됩니다.

    전송 요청 헤더

    Nginx가 요청을 프록시할 때 클라이언트의 프록시 요청에서 두 개의 헤더 필드 HostConnection 를 자동으로 정의하고 빈 헤더를 삭제합니다.Host$proxy_host 변수로 설정하고 Connection는 닫기로 설정합니다.프록시 연결의 헤더를 조정하거나 설정하려면 proxy_set_header 명령을 사용하고 헤더 값을 따라가세요.사용 가능한 모든 요청 헤더와 허용 값 목록을 찾을 수 있습니다 here
    . 프록시 서버에 헤더가 전달되지 않도록 하려면 빈 문자열""로 설정하십시오.다음 예에서 우리는 Host 헤더 필드의 값을 $host로 변경하고 그 값을 빈 문자열로 설정하여 삭제Accept-Encoding 헤더 필드를 삭제한다.
    location / {
        proxy_set_header Host $host;
        proxy_set_header Accept-Encoding "";
        proxy_pass http://localhost:3000;
    }
    
    구성 파일을 수정할 때마다 restart the Nginx service
    변경 사항을 적용합니다.

    Nginx를 비 HTTP 프록시 서버의 리버스 프록시로 구성

    Nginx를 비 HTTP 프록시 서버의 역방향 프록시로 설정하려면 다음과 같은 명령을 사용할 수 있습니다.
  • fastcgi_pass-FastCGI 서버의 역방향 프록시.
  • uwsgi_pass-uwsgi 서버에 역방향 프록시.
  • scgi_pass - SCGI 서버에 에이전트를 대칭 이동합니다.
  • memcached_pass-역방향 에이전트 aMemcached
    서버.
  • 가장 일반적인 예 중 하나는 Nginx를 PHP-FPM의 역방향 에이전트로 사용하는 것이다
    :
    server {
    
        # ... other directives
    
        location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/run/php/php7.2-fpm.sock;
        }
    }
    

    일반 Nginx 역방향 에이전트 옵션

    HTTPS를 통한 콘텐츠 서비스는 이제 표준이 되었습니다.이 섹션에서는 추천하는 Nginx 프록시 매개 변수와 헤더를 포함한 HTTPS Nginx 리버스 프록시 구성 예제를 제공합니다.
      location/ {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version  1.1;
        proxy_cache_bypass  $http_upgrade;
    
        proxy_set_header Upgrade           $http_upgrade;
        proxy_set_header Connection        "upgrade";
        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Host  $host;
        proxy_set_header X-Forwarded-Port  $server_port;
      }
    
  • proxy_http_version 1.1 - 에이전트를 정의하는 HTTP 프로토콜 버전, 기본값은 1.0입니다.WebSocket 및 keepalive 연결의 경우 버전 1.1을 사용해야 합니다.
  • proxy_cache_bypass $http_upgrade - 캐시에서 응답을 받지 않는 조건을 설정합니다.
  • Upgrade $http_upgradeConnection "upgrade" - 응용 프로그램이 WebSocket을 사용하는 경우 이러한 제목 필드가 필요합니다.
  • Host $host - 요청 행의 호스트 이름 또는 요청 헤더 필드의 호스트 이름 또는 요청과 일치하는 서버 이름을 우선순위로 나열합니다.
  • $host - 실제 방문객의 원격 IP 주소를 프록시 서버로 전송합니다.
  • Host - 클라이언트가 에이전트를 통과하는 각 서버의 IP 주소를 포함하는 목록입니다.
  • X-Real-IP $remote_addr - HTTPS 서버 블록에서 사용할 때 프록시에서 온 모든 HTTP 응답이 HTTPS로 다시 작성됩니다.
  • X-Forwarded-For $proxy_add_x_forwarded_for - 클라이언트가 요청한 원래 호스트를 정의합니다.
  • X-Forwarded-Proto $scheme - 클라이언트 요청의 원래 포트를 정의합니다.
  • 기존 SSL/TLS 인증서가 없으면certbot을 사용하여Ubuntu 18.04에서 무료 Let's Encrypt SSL 인증서를 받으십시오
    , CentOS 7
    , 또는 Debian
    서버.(adsbygoogle=window.adsbygoogle | |[]).추진({});

    결론

    Nginx를 역방향 에이전트로 사용하는 법을 배웠습니다.서버에 다른 매개 변수를 전달하는 방법과 프록시 요청에서 다른 헤더 필드를 수정하고 설정하는 방법도 보여 줍니다.질문이나 피드백이 있으면 언제든지 댓글을 달아주세요.