具有多个域的Nginx负载均衡器

如何解决具有多个域的Nginx负载均衡器

希望您能帮助我。

我们的设置

客户端请求网站-> Route53-> Web服务器

我们的平台在哪里

我们在GCP计算引擎上运行。

我们的目标

我们要在网络服务器前放置一个nginx服务器（用作负载平衡器），以便该nginx负载平衡器可以保护Web服务器免受不良流量的侵害。

Web服务器配置

我们的Web服务器具有多个域（大约500个）它运行nginx，apache，mysql，php-fpm，bind等。网络服务器上的一切运行正常。

我们期望的流量

客户端请求网站-> Route53-> GCP HTTP / S或网络负载平衡器-> Nginx负载平衡器-> Web服务器

我们做什么

我们在GCP（centos7 + nginx 1.19）中创建了一个nginx服务器

我们为端口443创建了一个网络负载平衡器（在GCP中）。

我们为端口80创建了一个HTTP / S负载均衡器（在GCP中）。

我们为两个GCP负载均衡器创建了运行状况检查。

配置

/etc/nginx/nginx.conf

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 124998;
    multi_accept on;
    use epoll;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    include /etc/nginx/sites-enabled/*;
    server_names_hash_bucket_size 64;
    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
    limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m;
    open_file_cache max=400000 inactive=30s;
    open_file_cache_valid    60s;
    open_file_cache_min_uses 2;
    open_file_cache_errors   on;
}

演示网站配置

/etc/nginx/sites-available/example.com

server {
        listen 80 proxy_protocol;
        server_name example.com;
        server_name www.example.com;

        location / {
                proxy_pass http://10.156.0.9:80;
                proxy_http_version 1.1;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Host $server_name;
                proxy_set_header X-Real-IP $proxy_protocol_addr;
                proxy_set_header X-Forwarded-For $proxy_protocol_addr;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                return 301 https://$host$request_uri;
        }
}


server {
        listen 443 ssl http2 proxy_protocol;
        server_name example.com;
        server_name www.example.com;
        ssl_stapling on;
        ssl_stapling_verify on;
        ssl_certificate_key /usr/local/psa/var/modules/letsencrypt/etc/live/example.com/privkey.pem;
        ssl_certificate /usr/local/psa/var/modules/letsencrypt/etc/live/example.com/fullchain.pem;
        ssl_prefer_server_ciphers on;
        ssl_protocols  TLSv1.2 TLSv1.3;

        location / {
                proxy_pass https://10.156.0.9:443;
                proxy_http_version 1.1;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Host $server_name;
                proxy_set_header X-Real-IP $proxy_protocol_addr;
                proxy_set_header X-Forwarded-For $proxy_protocol_addr;
        }
}

GCP负载平衡器配置100％正确，可与我们的其他项目一起使用。

问题

访问https://example.com时网站运行良好。但是，当您输入http://example.com时，它将失败并显示错误502：

Error: Server Error
The server encountered a temporary error and could not complete your request.

Please try again in 30 seconds.

由于某些原因，nginx服务器在端口80上没有任何响应，因此HTTP / S负载平衡器的GCP运行状况检查失败。

那会发生什么？

GCP运行状况检查->检查HTTP / S负载平衡器->失败，因为nginx服务器未在其公共IP（或可能是私有ip）的端口80上响应任何内容->由于该HTTP / S负载平衡器不响应在端口80上没有任何流量。

直接通过其IP http：// public_ip访问Nginx服务器时，它根本不起作用。

我的问题是。在保持多个域服务器块的同时，如何使nginx服务器在其IP上做出响应？或我们如何使健康检查通过？

具有多个域的Nginx负载均衡器

如何解决具有多个域的Nginx负载均衡器

相关推荐