Nginx配置以及热升级

nginx · 浏览次数 : 0

小编点评

本文详细介绍了Nginx的关键特性、配置文件的主要组成部分以及如何配置Nginx虚拟主机、拒绝访问、忽略大小写、反向代理、热升级以及环境清理和编译安装旧版本Nginx的方法。 1. **Nginx关键特性**： - 支持高并发连接，内存资源消耗低。 - 采用模块化设计，支持丰富第三方模块。 - 使用master-worker模式，具有高可靠性。 2. **Nginx配置**： - event模块：指定工作模式和连接数。 - http模块：定义日志格式、访问日志、sendfile、tcp_nopush等参数。 - server模块：配置虚拟主机，包括监听端口、IP地址和域名。 - location模块：实现路由规则，包括拒绝访问、忽略大小写和反向代理。 3. **配置Nginx虚拟主机**： - 基于端口虚拟主机：配置不同端口的服务。 - 基于IP虚拟主机：配置不同IP地址的服务。 - 基于域名虚拟主机：配置基于域名的虚拟主机。 4. **Location配置**： - 拒绝访问：通过location块拒绝特定文件访问。 - 忽略大小写：使用~*通配符匹配不区分大小写。 - 反向代理：将请求代理到其他服务器。 5. **Nginx热升级**： - 热升级过程涉及启动新版本进程、逐步接管请求和无缝切换。 - 需要环境清理和编译安装旧版本Nginx。 总的来说，Nginx是一个高性能、高可靠性的Web服务器和反向代理服务器，其灵活的配置文件和丰富的模块支持使得它能够满足各种复杂的需求。

正文

目录

Nginx详解

Nginx与Apache一样，都是web服务器，但是Nginx比Apache多一些功能，比如Nginx可以做代理，可以做负载均衡……

1. Nginx关键特性

  • 支持高并发
    • 单机Nginx可支持十万级别的并发连接，经过优化后可支持百万级别并发
  • 内存资源消耗低
    • 在同级web中，Nginx占用的内存最少，一万非活跃的http长连接仅消耗2.5M内存
  • 高扩展性
    • 和Apache一样，Nginx采用模块化设计，并支持非常多丰富的第三方模块
  • 高可靠性
    • Nginx采用master-worker模式，如果worker出现故障，master可以快速开启一个新的worker来提供服务

2. Nginx配置

[root@ceph conf.d]# grep -Ev "^#|^$|#" /etc/nginx/nginx.conf |cat -n
     1	user nginx;
     2	worker_processes auto;
     3	error_log /var/log/nginx/error.log;
     4	pid /run/nginx.pid;
     5	include /usr/share/nginx/modules/*.conf;
     6	events {
     7	    worker_connections 1024;
     8	}
     9	http {
    10	    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    11	                      '$status $body_bytes_sent "$http_referer" '
    12	                      '"$http_user_agent" "$http_x_forwarded_for"';
    13	    access_log  /var/log/nginx/access.log  main;
    14	    sendfile            on;
    15	    tcp_nopush          on;
    16	    tcp_nodelay         on;
    17	    keepalive_timeout   65;
    18	    types_hash_max_size 4096;
    19	    include             /etc/nginx/mime.types;
    20	    default_type        application/octet-stream;
    21	    include /etc/nginx/conf.d/*.conf;
    22	    server {
    23	        listen       80;
    24	        listen       [::]:80;
    25	        server_name  _;
    26	        root         /usr/share/nginx/html;
    27	        include /etc/nginx/default.d/*.conf;
    28	        error_page 404 /404.html;
    29	            location = /40x.html {
    30	        }
    31	        error_page 500 502 503 504 /50x.html;
    32	            location = /50x.html {
    33	        }
    34	    }
    35	}

由于之前很详细的写过Apache的配置了，这里就说一下这俩服务之间的差异,nginx的配置文件每行配置结束必须以分号；结尾

  1. Nginx也可以配置启动的用户，默认为nginx，可以修改
  2. Nginx工作进程，默认为auto(与CPU核心数保持一致)，也可以手动修改
  3. 定义nginx的错误日志

这两个都是Apache服务里面也有的，这里就简答说一下

2.1 event

第六行event这个是指定nginx的工作模式，默认的，Apache也有这个模式，这个段落里面的内容

events {
worker_connections 1024; 指定单个进程的连接数
}

2.2 http

这个段落里面就是一些http的配置

2.2.1 log_format

首先就是定义日志的格式log_format，然后就是access.log这个就不细写

2.2.2 sendfile

sendfile on;这个代表高效传输，也就是可以将文件直接从磁盘传输到网络中，而不先读到内存

2.2.3 tcp_nopush

tcp_nopush on 立刻回应tcp的请求

2.2.4 tcp_nodelay

tcp_nodelay on 对于小数据包直接回应

2.2.5 keepalive_timeout

keepalive_timeout 65，这个通过名字就可以知道，是长连接的超时时间

2.2.6 include

我跳过了types_hash_max_size，这个是hash散列表，我也不知道是干嘛的

include /etc/nginx/mime.types; 这里是载入nginx能够识别的类型，你可以打开这个文件去看这里面都定义了什么，打开就一目了然了

2.2.7 default_type

default_type application/octet-stream; 二进制的文件可以直接下载

2.2.8 server

server {
listen 80;
listen [::]:80;
server_name _;
root /usr/share/nginx/html;
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
}

这里的server对应的就是Apache的虚拟主机

listen 监听的端口，他这里默认监听了2个，一个是IPv4，另一个是IPv6

server_name：对外提供的服务名，也就是域名

root：网站根目录

include： 定义虚拟主机的特性，可以将一些其他的特性卸载conf.d/下之后他会自动加载配置

error_page 404 ：这个是错误页，当404出现的时候，nginx会返回网站根目录下的404.html

locatioin: 这个是nginx的重头戏，叫做路由规则，你可以将路由策略写在这，他就会根据你的策略来处理流量，这个我们稍后细讲

error_page 500当服务发生500以上的错误的时候，nginx返回网站根目录下的50x.html

3. 配置Nginx虚拟主机

Nginx也支持3种虚拟主机，与Apache一样

  • 基于端口的虚拟主机
  • 基于IP的虚拟主机
  • 基于域名的虚拟主机

3.1 基于端口

虚拟主机我们可以在conf.d下进行配置

[root@ceph conf.d]# vim virthost.conf
server {
  listen 81;
  root /web1;
}

server {
  listen 82;
  root /web2;
}
[root@ceph conf.d]# echo 81 > /web1/index.html
[root@ceph conf.d]# echo 82 > /web2/index.html
[root@ceph conf.d]# systemctl restart nginx
[root@ceph conf.d]# curl localhost:82
82
[root@ceph conf.d]# curl localhost:81
81

基于端口的虚拟主机这样就配好了

3.2 基于IP

首先配置一个临时IP

[root@ceph conf.d]# sudo ip addr add 192.168.1.100/24 dev ens33
[root@ceph conf.d]# ip a |grep 192.168.1.100
    inet 192.168.1.100/24 scope global ens33

虚拟的IP就配置好了，接下来配置nginx

[root@ceph conf.d]# vim virthost.conf 
server {
  listen 81;
  root /web1;
}

server {
  listen 82;
  root /web2;
}

server {
  listen 192.168.200.210:80;
  root /web3;
}

server {
  listen 192.168.1.100:80;
  root /web4;
}

然后我们创建对应的网站根目录以及index.html

[root@ceph conf.d]# echo 192.168.200.210 > /web3/index.html
[root@ceph conf.d]# echo 192.168.1.100 > /web4/index.html
[root@ceph conf.d]# systemctl restart nginx
[root@ceph conf.d]# curl 192.168.200.210
192.168.200.210
[root@ceph conf.d]# curl 192.168.1.100
192.168.1.100

可以看到，通过不同的ip访问回显是不同的内容

3.3 基于域名

[root@ceph conf.d]# vim virthost.conf 
server {
  listen 80;
  server_name test.com;
  root /web5;
}

server {
  listen 80;
  server_name example.com;
  root /web6;
}

创建根目录以及重启服务，还需要做hosts解析

[root@ceph conf.d]# echo web5 > /web5/index.html
[root@ceph conf.d]# echo web6 > /web6/index.html
[root@ceph conf.d]# systemctl restart nginx
[root@ceph conf.d]# vim /etc/hosts
192.168.200.210 test.com
192.168.200.210 example.com
[root@ceph conf.d]# curl test.com
web5
[root@ceph conf.d]# curl example.com
web6

这样也是可以访问到对应的文件的

4. Location

这个是nginx最重要的配置了，在Apache里面访问控制是用Directory和Files来做的，那么在nginx里面的做法就是location了

4.1 拒绝访问

我不想你访问网站根目录下的/test.html，那么我的路由规则就应该这样写，还是在虚拟主机里定义

[root@ceph conf.d]# vim virthost.conf 
server {
  listen 80;
  server_name test.com;
  root /web5;
  location /test.html {
    return 403;
  }
}

我们来创建这个test.html文件，并尝试访问

[root@ceph conf.d]# echo "test file" > /web5/test.html
[root@ceph conf.d]# systemctl restart nginx
[root@ceph conf.d]# curl 192.168.200.210/test.html
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx</center>
</body>
</html>

看到了吗？他就返回的是403，这样做之后，访问test.html的请求就被拒绝掉了，但是如果我们需要拒绝掉所有以test开头的文件呢？也是跟Apache一样使用 * 号吗？不，Nginx是另外的做法

4.2 拒绝访问test开头的所有文件

[root@ceph conf.d]# vim virthost.conf
server {
  listen 80;
  server_name test.com;
  root /web5;
  location ^~ /test {
    return 403;
  }
}
[root@ceph conf.d]# echo test > /web5/test.1
[root@ceph conf.d]# echo test > /web5/test.2
[root@ceph conf.d]# systemctl restart nginx

我们在/web5下创建了test.1和test.2包括之前创建的test.html一共有3个test开头的文件，那我们现在来尝试访问一下

[root@ceph conf.d]# curl 192.168.200.210/test.html -I 
HTTP/1.1 403 Forbidden
Server: nginx
Date: Tue, 02 Jul 2024 09:09:49 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive

[root@ceph conf.d]# curl 192.168.200.210/test.1 -I 
HTTP/1.1 403 Forbidden
Server: nginx
Date: Tue, 02 Jul 2024 09:09:56 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive
[root@ceph conf.d]# curl 192.168.200.210/test.xxx -I 
HTTP/1.1 403 Forbidden
Server: nginx
Date: Tue, 02 Jul 2024 09:10:12 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive

看到了吧，尽管我们访问一个不存在的文件，按道理应该是返回404，但是这个文件是以test开头，那么他会被拒绝访问，不管这个文件存不存在

但是这样配置，只能拒绝掉以test开头的，我如果访问的是Test，那么他就不会被拒绝了

[root@ceph conf.d]# curl 192.168.200.210/Test -I 
HTTP/1.1 404 Not Found
Server: nginx
Date: Tue, 02 Jul 2024 09:12:57 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive

对吧，因为我们没有这个资源，所以他返回了404，而不是403，说明没有被拒绝，如果想忽略大小写，可以这样做

4.3 忽略大小写

[root@ceph conf.d]# vim virthost.conf 
server {
  listen 80;
  server_name test.com;
  root /web5;
  location ~* /test {
    return 403;
  }
}

只需要将^~这个地方改为~*，我们来访问一下看看

[root@ceph conf.d]# curl -I 192.168.200.210/test
HTTP/1.1 403 Forbidden
Server: nginx
Date: Tue, 02 Jul 2024 09:15:17 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive

[root@ceph conf.d]# curl -I 192.168.200.210/Test
HTTP/1.1 403 Forbidden
Server: nginx
Date: Tue, 02 Jul 2024 09:15:21 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive

[root@ceph conf.d]# curl -I 192.168.200.210/TEst
HTTP/1.1 403 Forbidden
Server: nginx
Date: Tue, 02 Jul 2024 09:15:23 GMT
Content-Type: text/html
Content-Length: 146
Connection: keep-alive

现在的配置，不管你的大写的TEST还是小写的test，亦或者是大小写都有的，一律都会被拒绝访问

4.4 反向代理

我们还可以通过location来做反向代理，比如你现在访问我网站下的/那我就直接给你代理到baidu.com去，你要搜索啥你自己去搜吧，你以为这个百度是我给你提供的，其实不然，我是把你的请求给到百度了

[root@ceph conf.d]# vim virthost.conf 
server {
  listen 80;
  server_name test.com;
  root /web5;
  location  / {
    proxy_pass https://www.baidu.com;
  }
}

看到了吗？这是货真价实的百度哦，可以搜索内容的

怎么样，你现在就搭建了一个反向代理，客户端只知道他访问的是192.168.200.210这个IP，他并不知道你把他的请求给了百度，所以客户端会以为你就是百度

5. 配置https

nginx配置https的方式其实跟Apache是差不多的，直接告诉他你的密钥文件放在哪，有2种方式可以配置https，第一种是直接改主配置文件，主配置文件里是有https段落的，只不过默认被注释了。

第二种方式就是自己写一个虚拟主机，我这里直接修改主配置文件

[root@ceph nginx]# vim nginx.conf
    server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  _;
        root         /usr/share/nginx/html;

        ssl_certificate "/etc/nginx/server.crt";
        ssl_certificate_key "/etc/nginx/server.key";

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

将这一段的注释全部给放开，ssl只保留需要的这2行内容，然后将证书地址改为你的证书的实际目录就可以了，然后重启nginx服务

6. Nginx热升级

Nginx热升级是指可以做到不停机升级Nginx的版本，yum安装的Nginx是不支持热升级的，如果想要热升级Nginx，那么你的Nginx必须是源码编译安装的

编译安装流程：

  1. 下载源码包
  2. 解压源码包
  3. 执行预编译 ./configure
  4. 编译 make
  5. 编译安装 make install

这是编译安装的流程

在执行到第5步的时候，他就会将编译好的二进制文件放在objs目录下，就是依赖于这个目录下的二进制文件我们才可以做到版本共存

nginx的热升级原理主要依赖于以下几个关键步骤：

  1. 启动新版本的nginx进程：在进行热升级时，首先启动一个新版本的nginx进程，这个进程会使用新的配置文件和程序文件。
  2. 旧版本nginx进程继续服务：启动新版本nginx进程后，旧版本的nginx进程仍然继续运行，继续处理客户端的请求。
  3. 新旧版本的协调切换：新版本nginx进程启动后，会逐渐接管处理新的客户端请求。同时，旧版本nginx进程在处理完当前已有的请求后逐渐退出。
  4. 共享监听端口：新旧版本的nginx进程可以通过共享监听的网络端口来实现平滑过渡。在大多数情况下，nginx会采用SO_REUSEPORT选项来允许多个进程监听同一个端口。
  5. 无缝切换：由于新旧版本nginx进程可以并行运行并共享端口，因此在没有中断服务的情况下完成从旧版本到新版本的切换，实现了热升级。

6.1 环境清理

如果你已经使用yum安装了，先卸载nginx

[root@ceph ~]# yum remove -y nginx

6.2 编译安装旧版本Nginx

Nginx下载地址

在这里面找一个相对旧一点的版本，我这里下载一个1.26.1，然后将1.26.1升级到1.27.0

[root@ceph ~]# cd /opt/
[root@ceph opt]# wget https://nginx.org/download/nginx-1.26.1.tar.gz
[root@ceph opt]# tar -zxf nginx-1.26.1.tar.gz 
[root@ceph opt]# cd nginx-1.26.1/
[root@ceph nginx-1.26.1]# ls
auto     CHANGES.ru  configure  html     man     src
CHANGES  conf        contrib    LICENSE  README
[root@ceph nginx-1.26.1]# ./configure --prefix=/usr/local/nginx

在这里执行的时候他可能会报错，根据他的报错你安装相对应的软件包就好了

Configuration summary
  + using system PCRE2 library
  + OpenSSL library is not used
  + using system zlib library

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

他执行完之后会这样输出就是没有错误，可以继续往下做

[root@ceph nginx-1.26.1]# make -j 4
  • -j 指定并行编译的进程数为4
[root@ceph nginx-1.26.1]# make install

6.3 启动旧版nginx

由于我们指定的安装路径是/usr/local/nginx，所以他会在这个目录下生成一个sbin的目录，这个目录里面有一个二进制文件nginx，执行他就可以启动nginx

[root@ceph nginx-1.26.1]# cd /usr/local/nginx/sbin/
[root@ceph sbin]# ./nginx 
[root@ceph sbin]# curl -I 192.168.200.210 
HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Tue, 02 Jul 2024 11:27:47 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Tue, 02 Jul 2024 11:25:09 GMT
Connection: keep-alive
ETag: "6683e395-267"
Accept-Ranges: bytes

在server这一栏我们可以看见nginx的版本是1.26.1

6.4 下载新版nginx

现在我们将nginx升级到1.27.0

[root@ceph sbin]# cd /opt/
[root@ceph opt]# wget https://nginx.org/download/nginx-1.27.0.tar.gz
[root@ceph opt]# tar -zxf nginx-1.27.0.tar.gz
[root@ceph opt]# cd nginx-1.27.0/
[root@ceph nginx-1.27.0]# ./configure --prefix=/usr/local/nginx 
[root@ceph nginx-1.27.0]# make -j 4

这里非常需要注意，一定不要去执行make install了，因为执行这个命令的话会将原来的nginx全部覆盖掉，我们只需要替换掉nginx的二进制文件就好了

我们来到objs目录

[root@ceph nginx-1.27.0]# ls
auto     CHANGES.ru  configure  html     Makefile  objs    src
CHANGES  conf        contrib    LICENSE  man       README
[root@ceph nginx-1.27.0]# cd objs/
[root@ceph objs]# ls
autoconf.err  nginx    ngx_auto_config.h   ngx_modules.c  src
Makefile      nginx.8  ngx_auto_headers.h  ngx_modules.o

这里面就有一个nginx的二进制文件，先别着急启动，我们先将老版本的nginx二进制文件进行备份

[root@ceph objs]# cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
[root@ceph objs]# cd /usr/local/nginx/sbin/
[root@ceph sbin]# cp /opt/nginx-1.27.0/objs/nginx .
cp: overwrite './nginx'? y
[root@ceph sbin]# ./nginx -v
nginx version: nginx/1.27.0

现在我们就已经将1.27.0的二进制文件拷贝到这个地方来了，接下来我们需要将nginx1.27.0也给启动起来。

你这时候可能会有疑问，80端口不是已经被老版本的nginx给占用了吗，我现在在启动不会报错吗？答案肯定是会，所以我们在启动之前还需要进行一个操作，给老版本的nginx'发送一个USR2的信号

[root@ceph sbin]# ps -ef |grep nginx
root       46538       1  0 19:27 ?        00:00:00 nginx: master process ./nginx
nobody     46539   46538  0 19:27 ?        00:00:00 nginx: worker process
root       49680   15412  0 19:36 pts/0    00:00:00 grep --color=auto nginx

我们查到nginx master的进程id是46538，接下来就是发信号了

[root@ceph sbin]# kill -s USR2 46538
# 然后我们再启动nginx
[root@ceph sbin]# ps -ef |grep nginx
root       46538       1  0 19:27 ?        00:00:00 nginx: master process ./nginx
nobody     46539   46538  0 19:27 ?        00:00:00 nginx: worker process
root       49708   46538  0 19:37 ?        00:00:00 nginx: master process ./nginx
nobody     49709   49708  0 19:37 ?        00:00:00 nginx: worker process
root       49761   15412  0 19:38 pts/0    00:00:00 grep --color=auto nginx

看到了吗？除了老版本的46538之外，还有一个新的nginx master进程，49708

尝试访问

[root@ceph sbin]# curl 192.168.200.210 -I 
HTTP/1.1 200 OK
Server: nginx/1.27.0
Date: Tue, 02 Jul 2024 11:39:04 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Tue, 02 Jul 2024 11:25:09 GMT
Connection: keep-alive
ETag: "6683e395-267"
Accept-Ranges: bytes

看，他现在处理连接的版本就是1.27.0了，如果老版本的nginx还有连接在处理的话也是不会受到影响的，等我们确认没问题之后我们只需要将老版本给kill掉

[root@ceph sbin]# kill 46538
[root@ceph sbin]# ps -ef |grep nginx
root       49708       1  0 19:37 ?        00:00:00 nginx: master process ./nginx
nobody     49709   49708  0 19:37 ?        00:00:00 nginx: worker process
root       49913   15412  0 19:40 pts/0    00:00:00 grep --color=auto nginx

这个时候老版本就成功退役了，所有的连接都交由新版本的nginx来处理，我们的热升级就搞定了

nginx

与Nginx配置以及热升级相似的内容：

Nginx配置以及热升级

目录Nginx详解1. Nginx关键特性2. Nginx配置2.1 event2.2 http2.2.1 log_format2.2.2 sendfile2.2.3 tcp_nopush2.2.4 tcp_nodelay2.2.5 keepalive_timeout2.2.6 include2.2

nginx
0
[转帖]Nginx动静分离详解以及配置

https://developer.aliyun.com/article/885602?spm=a2c6h.24874632.expert-profile.314.7c46cfe9h5DxWK 简介： 1.Nginx动静分离概念 动静分离，通过中间件将动态请求和静态请求进行分离，分离资源，减少不必要

nginx 动静 分离 详解
0
长连接与短连接以及线程数相关的比较

长连接与短连接以及线程数相关的比较 摘要 对比了nginx与tomcat作为静态业务服务的性能之后 突然又想比较一下 长连接与否的性能情况. 很多时候恰当的配置还是非常重要的. 测试方法 分别使用长连接和短连接进行测试工作. 主要命令为: 短连接 ab -c 1000 -n 50000 -r htt

连接 以及 线程 相关
164
[转帖]ELKStack入门篇（二）之Nginx、Tomcat、Java日志收集以及TCP收集日志使用

https://www.cnblogs.com/linuxk/p/9273160.html 1、收集Nginx的json格式日志 1.1、Nginx安装 View Code 1.2、配置logstash [root@linux-node1 ~]# vim /etc/logstash/conf.d/n

elkstack 入门篇 nginx tomcat
0
[转帖]高性能 Nginx HTTPS 调优！为 HTTPS 提速 30%

https://zhuanlan.zhihu.com/p/346618690 为什么要优化 Ngin HTTPS 延迟 Nginx 常作为最常见的服务器，常被用作负载均衡 (Load Balancer)、反向代理 (Reverse Proxy)，以及网关 (Gateway) 等等。一个配置得当的 N

高性能 nginx https 提速
0
五分钟k8s实战-使用Ingress

背景 前两章中我们将应用部署到了 k8s 中，同时不同的服务之间也可以通过 service 进行调用，现在还有一个步骤就是将我们的应用暴露到公网，并提供域名的访问。 这一步类似于我们以前配置 Nginx 和绑定域名，提供这个能力的服务在 k8s 中成为 Ingress。 通过这个描述其实也能看出 I

五分钟 k8s 实战 使用
297
nginx配置kibana访问用户名和密码认证、及无认证访问配置

转载请注明出处： 在nginx上配置kibana页面访问时，默认是采用kibana的认证，一般直接安装kibana后，是没有用户名和密码认证的。 如果要在负载均衡上配置反向代理和用户认证，可按以下步骤进行配置： 1.安装Nginx： 首先，确保已经安装了Nginx，并且可以正常访问Kibana页面。

nginx 配置 kibana 访问
11
[转帖]nginx的proxy_next_upstream使用中的一个坑

https://zhuanlan.zhihu.com/p/35803906 今天线上系统出了点问题，机房的电信出口突然不通了，原本以为能自动切换的nginx配置，居然没有生效，导致了业务告警，手工紧急处理了才解决了。 当时的设想是，如果这个服务的访问，出现了500或者超时的情况，会自动重试到下一个服

nginx proxy next upstream
0
服务器重置实例后的部署工作

参考：https://www.cnblogs.com/warrenwt/p/18215341（docker安装redis） 因为服务器前段时间一直由木马，而且还被挖过矿，想直接重装下系统吧，顺便捋一下整个服务器需要各项配置，以下是我的整理清单 使用nginx做反向代理，nginx是直接yum安装的

0
[转帖]k8s nginx-ingress上的配置优化

https://cloud.tencent.com/developer/article/1932188?areaSource=&traceId= 自建K8s上，如果部署了Nginx-Ingress，通常一些默认的参数有些可能需要优化下以便提升它的性能（阿里云之类的云厂商提供的Ingress是优化过的

k8s nginx ingress 配置
0
# 热门排行
微软 New Bing AI 申请与使用保姆级教程（免魔法） ChatGPT API使用介绍 ChatGPT开发实战 一篇带你了解如何使用纯前端类Excel表格构建现金流量表 手把手教你玩转 Excel 数据透视表 为什么 C# 可能是最好的第一编程语言 .NET 入门到高级路线 提高工作效率的神器：基于前端表格实现Chrome Excel扩展插件 React + Springboot + Quartz，从0实现Excel报表自动化 用Echarts实现前端表格引用从属关系可视化
© PmDaddy. 2023 PmDaddy教程网 All rights reserved.