目标

      理解代理的概念

代理概念

    代理是一种通过中间服务器来帮助客户端访问目标服务器的技术。代理服务器位于客户端与服务器之间，充当两者的中介，从而实现客户端和服务器之间的隔离。用户的所有请求经过代理后，再发往目标服务器，而目标服务器的响应则返回代理，再由代理传递给用户。

代理概述

代理：外卖/中介/中间商 用户无法直接做某些事情，通过中介进行处理，这个中介就是代理

用户--->代理--->web节点，后面只有一个节点，一般使用的是nginx代理功能即可，后面如果有多个节点（也就是集群）的话，需要使用nginx负载均衡功能

一、代理分类

1.1 正向代理

正向代理，指的是通过代理服务器 代理浏览器/客户端去重定向请求访问到目标服务器 的一种代理服务。 正向代理服务的特点是代理服务器 代理的对象是浏览器/客户端，也就是对于目标服务器 来说浏览器/客户端是隐藏的。

1.2 反向代理

反向代理，指的是浏览器/客户端并不知道自己要访问具体哪台目标服务器，只知道去访问代理服务器 ，代理服务器再通过反向代理 +负载均衡实现请求分发到应用服务器的一种代理服务。 反向代理服务的特点是代理服务器 代理的对象是应用服务器，也就是对于浏览器/客户端 来说应用服务器是隐藏的。

三、代理实践

1.环境概述

 #lb01代理机的配置
 #配置nginx源
 [root@lb01 ~]# cat /etc/yum.repos.d/nginx.repo 
 [nginx-stable]
 name=nginx stable repo
 baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
 gpgcheck=1
 enabled=1
 gpgkey=https://nginx.org/keys/nginx_signing.key
 module_hotfixes=true
 #安装nginx
 [root@lb01 ~]# yum -y install nginx

2.环境准备

2.1 web服务器

 #配置代理使用的子配置文件
 [root@web01 ~]# cat /etc/nginx/conf.d/proxy.cn.conf 
 server{
     listen 80;
     server_name proxy.cn;
     root /app/code/proxy;
     error_log  /var/log/nginx/proxy.cn-error.log notice;
     access_log  /var/log/nginx/proxy.cn-access.log  main;
  
     location /{
         index index.html;   
     }   
 }
  
 #配置首页文件
 [root@web01 ~]# cat /app/code/proxy/index.html 
 web01.proxy.cn 
 #测试web服务器
 [root@web01 ~]# curl -H Host:proxy.cn http://10.0.0.7
 web01.proxy.cn

2.2 lb01代理服务器

不需要配置站点目录，仅仅配置转发即可proxy_pass

 [root@lb01 ~]# cat /etc/nginx/conf.d/proxy.cn.conf 
 server{
     listen 80;
     server_name proxy.cn;
     error_log  /var/log/nginx/proxy.cn-error.log notice;
     access_log  /var/log/nginx/proxy.cn-access.log  main;
     
     location / {
         proxy_pass http://10.0.0.7;
         proxy_set_header Host $http_host;
         proxy_set_header X-Forwarded-For $remote_addr;  
     } 
 } 
 ​
 #测试代理
 [root@lb01 ~]# curl -H Host:proxy.cn http://10.0.0.5
 web01.proxy.cn
  

补充

proxy_pass指令: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass

总结

Nginx代理的特点

1. 高性能：Nginx代理具有高性能的特点，可以处理大量的并发请求，保证系统的稳定性。
2. 负载均衡：Nginx代理可以通过配置负载均衡策略，将请求分配给多个目标服务器，提高系统的可扩展性和可靠性。
3. 缓存：Nginx代理可以对请求进行缓存，减少对目标服务器的访问次数，提高系统的响应速度和性能。
4. 加密：Nginx代理可以对请求和响应进行加密，保证数据传输的安全性。
5. 易于配置和管理：Nginx代理的配置和管理相对简单，可以通过配置文件进行设置和管理。