麒麟OS怎么设置Nginx负载均衡_麒麟OS Nginx upstream配置教程【实战】-麒麟OS-PHP中文网

在麒麟os中配置nginx负载均衡需五步：一、配置yum源并安装nginx；二、在http{}中定义upstream服务器组；三、在server{}的location中配置proxy_pass及关键头部；四、通过max_fails/fail_timeout或扩展模块启用健康检查；五、启动服务并用curl、日志验证分发效果。

麒麟os怎么设置nginx负载均衡_麒麟os nginx upstream配置教程【实战】

如果您在麒麟操作系统中已部署Nginx，但尚未配置请求分发至多个后端服务，则需通过upstream模块定义服务器组并启用代理转发。以下是实现负载均衡的具体操作步骤：

一、确认Nginx安装及基础环境

麒麟OS（V10 SP2及以上）默认未预装Nginx，需手动配置软件源并安装。该步骤确保Nginx二进制文件与核心模块可用，为后续upstream配置提供运行基础。

1、编辑YUM源配置文件：sudo vim /etc/yum.repos.d/kylin_aarch64.repo

2、清空原内容，写入官方适配的麒麟OS软件源地址，包含ks10-adv-os与ks10-adv-updates两个仓库。

3、执行sudo yum clean all && sudo yum makecache同步元数据。

4、安装Nginx主程序：sudo yum install nginx -y。

5、验证安装结果：nginx -v应输出版本号，systemctl status nginx应显示inactive（尚未启动）。

二、配置upstream服务器组

upstream块定义逻辑服务器集群，是负载均衡的核心配置单元，必须置于http{}上下文中，不可嵌套于server{}或location{}内。其作用是将多个后端地址抽象为一个命名服务节点，供proxy_pass引用。

1、打开主配置文件：sudo vim /etc/nginx/nginx.conf

2、在http{}段落内、任意server{}块之前，插入如下upstream定义：

upstream backend_cluster {
  server 192.168.1.101:8080 weight=3;
  server 192.168.1.102:8080 weight=2;
  server 192.168.1.103:8080 max_fails=3 fail_timeout=30s;
}

3、其中backend_cluster为自定义集群名称；各server行指定真实后端IP与端口；weight控制流量分配权重；max_fails与fail_timeout用于健康检查触发机制。

4、保存退出，执行sudo nginx -t校验语法是否正确。

三、配置反向代理转发规则

location块通过proxy_pass指令将客户端请求定向至upstream定义的服务组，同时需补充关键头部字段以保障后端服务能准确识别原始请求信息，避免协议降级或IP丢失问题。

1、在同一个nginx.conf文件的某个server{}块内（例如监听80端口的默认虚拟主机），定位到location / {}段落。

2、替换原有root或index配置，改为以下代理设置：

location / {
  proxy_pass http://backend_cluster;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_connect_timeout 10;
  proxy_send_timeout 30;
  proxy_read_timeout 30;
}

3、确保proxy_pass后URL末尾不带路径（如不写成http://backend_cluster/），否则可能导致子路径拼接异常。

4、再次运行sudo nginx -t确认无误。

四、启用健康检查与主动探测

Nginx默认仅依赖被动失败计数判定节点状态，若需更及时感知后端宕机，可启用第三方模块ngx_http_upstream_check_module，或使用开源补丁版Nginx增强功能。本方法基于标准麒麟OS发行版兼容性，采用内置参数组合模拟主动探测效果。

1、修改upstream块，在原有server行后追加检查参数：

upstream backend_cluster {
  server 192.168.1.101:8080 weight=3 max_fails=2 fail_timeout=15s;
  server 192.168.1.102:8080 weight=2 max_fails=2 fail_timeout=15s;
  server 192.168.1.103:8080 weight=1 max_fails=2 fail_timeout=15s;
  check interval=3 rise=2 fall=5 timeout=10 type=http;
  check_http_send "HEAD /health HTTP/1.0\r\n\r\n";
  check_http_expect_alive http_2xx http_3xx;
}

2、注意：上述check系列指令属于扩展模块功能，麒麟OS官方仓库提供的nginx包默认不含该模块。如需启用，须重新编译Nginx并显式加载--add-module=/path/to/ngx_http_upstream_check_module。

3、替代方案为在后端服务根路径部署/health端点，并配合max_fails+fail_timeout参数缩短故障识别窗口。