Nginx多域名负载均衡配置教程

Nginx配置多域名负载均衡的核心在于利用反向代理和upstream模块，将不同域名请求分发至对应后端服务器，提升可用性和性能。1. 定义upstream模块，设定后端服务器组；2. 为每个域名配置server模块，使用proxy_pass转发请求到对应upstream；3. 测试并重启Nginx使配置生效；4. 确保域名正确解析到Nginx服务器IP。常见负载均衡算法包括轮询、权重、IP Hash和最少连接。健康检查可通过ngx_http_stub_status_module模块实现基础检测，或使用第三方工具增强功能。SSL证书配置可实现HTTPS加密访问，需指定证书路径及私钥，并建议将HTTP重定向至HTTPS。性能监控可通过内置模块、第三方工具如Prometheus、Grafana及日志分析工具完成，关注CPU、内存、磁盘I/O、活跃连接数、请求处理时间和错误率等关键指标。

Nginx配置多域名负载均衡，核心在于利用Nginx的反向代理和upstream模块，将不同域名的请求分发到不同的后端服务器，以此提升网站的可用性和性能。简单来说，就是让Nginx当“交通警察”，根据域名把用户“导”到不同的“目的地”。

解决方案

配置 Nginx 实现多域名负载均衡，需要以下几个步骤：

1. 定义 Upstream 模块: 首先，在 Nginx 配置文件（通常是 nginx.conf 或位于 sites-available 目录下的配置文件）中，定义一个或多个 upstream 模块。每个 upstream 模块代表一组后端服务器。例如：

upstream backend_servers_domain1 {
    server backend1.example.com:8080;
    server backend2.example.com:8080;
}

upstream backend_servers_domain2 {
    server backend3.example.com:8080;
    server backend4.example.com:8080;
}

这里，backend_servers_domain1 和 backend_servers_domain2 分别代表两组不同的后端服务器。你可以根据实际情况调整服务器地址和端口。 注意，backend1.example.com 这些地址最好是内网地址，这样可以避免不必要的公网流量。

2. 配置 Server 模块: 接下来，为每个域名配置一个 server 模块。在 server 模块中，使用 proxy_pass 指令将请求转发到对应的 upstream 模块。 例如：

server {
    listen 80;
    server_name domain1.com www.domain1.com;

    location / {
        proxy_pass http://backend_servers_domain1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

server {
    listen 80;
    server_name domain2.com www.domain2.com;

    location / {
        proxy_pass http://backend_servers_domain2;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

这里，server_name 指定了域名，proxy_pass 指令将请求转发到相应的 upstream 模块。 proxy_set_header 用于传递客户端的真实 IP 地址和 Host 信息到后端服务器。 这对于后端服务器记录日志和正确处理请求非常重要。

3. 测试配置并重启 Nginx: 完成配置后，使用 nginx -t 命令测试配置文件是否正确。如果没有错误，使用 nginx -s reload 命令重新加载 Nginx 配置。 如果提示权限错误，可能需要使用 sudo 命令。

sudo nginx -t
sudo nginx -s reload

4. 域名解析: 确保你的域名已经正确解析到 Nginx 服务器的 IP 地址。 这通常需要在域名注册商处进行设置。

Nginx 负载均衡有哪些常见的算法？

Nginx 的 upstream 模块支持多种负载均衡算法，常见的包括：

• 轮询 (Round Robin): 这是默认的算法，请求依次分发到后端服务器。 简单直接，但没有考虑服务器的实际负载情况。
• 权重 (Weight): 可以为每个后端服务器设置权重，权重高的服务器将获得更多的请求。 适用于服务器性能不一致的情况。 例如：

upstream backend_servers {
    server backend1.example.com:8080 weight=5;
    server backend2.example.com:8080 weight=1;
}

• IP Hash: 根据客户端 IP 地址的哈希值将请求分发到同一台后端服务器。 可以保证来自同一客户端的请求始终访问同一台服务器，适用于需要保持会话的场景。 但是，如果客户端 IP 地址变化频繁，可能会导致负载不均衡。

upstream backend_servers {
    ip_hash;
    server backend1.example.com:8080;
    server backend2.example.com:8080;
}

• 最少连接 (Least Conn): 将请求分发到当前连接数最少的后端服务器。 可以根据服务器的实际负载情况进行动态调整，但可能会增加额外的开销。

upstream backend_servers {
    least_conn;
    server backend1.example.com:8080;
    server backend2.example.com:8080;
}

选择哪种算法取决于你的具体需求。 轮询和权重适用于大多数场景，IP Hash 适用于需要保持会话的场景，最少连接适用于服务器负载变化较大的场景。

如何配置 Nginx 的健康检查？

为了确保 Nginx 只将请求转发到健康的后端服务器，可以配置健康检查。 Nginx Plus 版本提供了更高级的健康检查功能，但即使是开源版本，也可以通过一些技巧实现基本的健康检查。

一个常用的方法是使用 ngx_http_stub_status_module 模块，该模块可以提供 Nginx 的状态信息，包括活跃连接数、请求总数等。 然后，可以使用第三方工具（例如 curl 或 wget）定期检查这些状态信息，如果发现异常，就将对应的后端服务器从 upstream 模块中移除。

例如，可以在 Nginx 配置文件中添加以下配置：

server {
    listen 8080; # 注意端口不要和已有的端口冲突
    server_name localhost;

    location /nginx_status {
        stub_status on;
        access_log off;
        allow 127.0.0.1; # 只允许本地访问
        deny all;
    }
}

然后，可以使用 curl http://localhost:8080/nginx_status 命令查看 Nginx 的状态信息。

更高级的健康检查可以使用第三方模块，例如 nginx-module-vts，它可以提供更详细的指标，并支持自定义的健康检查脚本。

配置 SSL 证书实现 HTTPS 加密访问？

配置 SSL 证书可以实现 HTTPS 加密访问，保护用户数据的安全。 首先，你需要获得 SSL 证书。 可以从证书颁发机构 (CA) 购买，也可以使用 Let's Encrypt 免费证书。

获得 SSL 证书后，将其上传到 Nginx 服务器。 然后，在 Nginx 配置文件中配置 SSL 证书的路径和私钥的路径。 例如：

server {
    listen 443 ssl;
    server_name domain.com www.domain.com;

    ssl_certificate /path/to/your/ssl_certificate.pem;
    ssl_certificate_key /path/to/your/ssl_certificate.key;

    # 其他配置...
}

这里，ssl_certificate 指令指定了 SSL 证书的路径，ssl_certificate_key 指令指定了私钥的路径。

此外，还可以配置一些其他的 SSL 参数，例如：

• ssl_protocols TLSv1.2 TLSv1.3; 指定支持的 TLS 协议版本。
• ssl_ciphers HIGH:!aNULL:!MD5; 指定加密算法。
• ssl_prefer_server_ciphers on; 优先使用服务器指定的加密算法。

配置完成后，重新加载 Nginx 配置，就可以使用 HTTPS 访问你的网站了。 建议将 HTTP 请求重定向到 HTTPS，以确保所有流量都经过加密。 可以使用以下配置实现重定向：

server {
    listen 80;
    server_name domain.com www.domain.com;
    return 301 https://$host$request_uri;
}

如何监控 Nginx 的性能？

监控 Nginx 的性能对于及时发现和解决问题非常重要。 可以使用多种工具来监控 Nginx 的性能，包括：

• Nginx 自带的 ngx_http_stub_status_module 模块: 如前所述，该模块可以提供 Nginx 的基本状态信息。
• 第三方监控工具: 例如 Prometheus、Grafana、Zabbix 等。 这些工具可以收集更详细的指标，并提供可视化的界面。
• 日志分析工具: 例如 ELK Stack (Elasticsearch, Logstash, Kibana)。 可以分析 Nginx 的访问日志，了解网站的访问情况和潜在的问题。

监控的关键指标包括：

• CPU 使用率: 反映 Nginx 服务器的负载情况。
• 内存使用率: 反映 Nginx 服务器的内存消耗情况。
• 磁盘 I/O: 反映 Nginx 服务器的磁盘读写情况。
• 活跃连接数: 反映 Nginx 服务器的并发连接数。
• 请求处理时间: 反映 Nginx 服务器的处理速度。
• 错误率: 反映 Nginx 服务器的稳定性。

通过监控这些指标，可以及时发现 Nginx 的性能瓶颈，并采取相应的措施进行优化。 例如，可以调整 Nginx 的 worker 进程数、增加缓存大小、优化配置文件等。