首頁  >  文章  >  運維  >  Nginx中geo模組與利用其配置負載平衡的方法

Nginx中geo模組與利用其配置負載平衡的方法

PHPz
PHPz轉載
2023-05-26 19:32:282161瀏覽

geo指令使用ngx_http_geo_module模組提供的。預設情況下,nginx有載入這個模組,除非人為的 --without-http_geo_module。
ngx_http_geo_module模組可以用來建立變量,其值依賴客戶端ip位址。
geo指令
語法: geo [$address] $variable { ... }
預設值: —
設定段: http
定義從指定的變量取得客戶端的ip位址。預設情況下,nginx從$remote_addr變數取得客戶端ip位址,但也可以從其他變數取得。如

geo $remote_addr $geo {
    default 0;
    127.0.0.1 1;
}
geo $arg_ttlsa_com $geo {
    default 0;
    127.0.0.1 1;
}

如果該變數的值不能代表一個合法的ip位址,那麼nginx將使用位址「255.255.255.255」。
nginx透過cidr或位址段來描述位址,支援以下幾個參數:

  • delete:刪除指定的網路

  • ##若用戶端位址無法與任何已定義位址相匹配,則nginx會使用預設值。 CIDR可以使用"0.0.0.0/0"來取代預設值。

  • include: 包含一個定義位址和值的文件,可以包含多個。

  • proxy:定義可信任位址。當請求來自受信任的地址時,nginx將藉助其"X-Forwarded-For"頭部獲取地址資訊。相對於普通地址,可信地址是順序檢測的。

  • proxy_recursive:開啟遞迴尋找位址。如果關閉遞歸查找,在用戶端位址與某個可信任位址相符時,nginx將使用「x-forwarded-for」中的最後一個位址來取代原始用戶端位址。如果開啟遞迴查找,在用戶端位址與某個可信任位址相符時,nginx會使用「x-forwarded-for」中最後一個與所有可信任位址都不符的位址來取代原始用戶端位址。

  • ranges:使用以位址段的形式定義位址,這個參數必須放在第一位。為了加速裝載位址庫,地址應按升序定義。

  • geo $country {
      default    zz;
      include    conf/geo.conf;
      delete     127.0.0.0/16;
      proxy     192.168.100.0/24;
      proxy     2001:0db8::/32;
     
      127.0.0.0/24  us;
      127.0.0.1/32  ru;
      10.1.0.0/16  ru;
      192.168.1.0/24 uk;
    }
    vim conf/geo.conf
    10.2.0.0/16  ru;
    192.168.2.0/24 ru;
位址段範例:

geo $country {
  ranges;
  default          zz;
  127.0.0.0-127.0.0.0    us;
  127.0.0.1-127.0.0.1    ru;
  127.0.0.1-127.0.0.255   us;
  10.1.0.0-10.1.255.255   ru;
  192.168.1.0-192.168.1.255 uk;
}

geo指令主要是根據ip來對變數進行賦值的。因此geo塊下只能定義ip或網路段,否則會報錯。

geo模組實作全域負載平衡
server1  : 192.168.6.101
server2  :  192.168.6.102
server3  :  192.168.6.102
server3  :  192.168.6.1211212111121168.# 1 ip:192.168.6.2
測試機2 ip:192.168.6.8
測試機3 ip:192.168.6.189
 
#1.在每台server上都編譯安裝nginx ,我就不多說了!
server1,與server2 的配置我沒有改動~只把他的主頁改一下,這樣有利於測試!
server1 :

shell $> cd /usr/local/nginx/html
shell $> rm index.html
shell $> echo "192.168.6.101" > index.html

 

server2:


shell $> cd /usr/local/nginx/html
shell $> rm index.html
shell $> echo "192.168.6.102" > index.html

 

把他們的服務都起來


shell $> /usr/local/nginx/sbin/nginx

2 .修改server3 的設定`

 


shell $> cd /usr/local/nginx/conf/
shell $> vim nginx.conf
worker_processes 1;
 
events {
  worker_connections 1024;
}
http {
  include    mime.types;
  default_type application/octet-stream;
  geo $geo {
    default default;
    192.168.6.189/32    uk;
    192.168.6.8/32     us;
#这里的子网码是 32 是因为,我是单网段测试,如果你有vlan,你可以是24 例如
# 192.168.0.0/24   tw
  }
  upstream  uk.server {
    server 192.168.6.101;
  }
  upstream  us.server {
    server 192.168.6.102;
  }
  upstream  default.server {
    server 192.168.6.121:8080;
  }
  sendfile    on;
  keepalive_timeout 65;

  server {
    listen    80;
    server_name 192.168.6.121;
    index index.html index.htm;
    root html;

    location / {
        proxy_redirect off;
        proxy_set_header host $host;
        proxy_set_header x-real-ip $remote_addr;
        proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
        proxy_pass http://$geo.server$request_uri;
    }
    error_page  500 502 503 504 /50x.html;
    location = /50x.html {
      root  html;
    }
 
  }
 
  server {
    listen    8080;
    server_name 192.168.6.121;
    location / {
      root  html;
      index index.html index.htm;
    }
  }
}

 

3.測試,在測試機1 上開啟瀏覽器輸入

http://192.168.6.121
顯示


Nginx中geo模組與利用其配置負載平衡的方法因為測試機1 ip位址為192.168.6.2 依照  nginx 配置,他存取的很明顯是server3  8080 連接埠!因為server1 server2 的index.html 我修改了

 

在測試機2  上開啟瀏覽器~輸入
http://192.168.6.121
顯示


Nginx中geo模組與利用其配置負載平衡的方法在測試機3上開啟瀏覽器~輸入

http://192.168.6.121

測試機3 ip為192.168.6.189
顯示:


Nginx中geo模組與利用其配置負載平衡的方法#很明顯,負載平衡起到了作用~~~

這樣就可以把三台伺服器分別放到不同的idc 機房。然後在資料同步就可以了~這樣做的好處就是省去了在dns 上做手腳,因為智能dns 有時候按照來訪ip解析的時候會解析對方的dns地址,把他匹配到一台伺服器,如果對方是網通用戶,他用的電信dns,會直接把他匹配到電信的伺服器,nginx,確確實實的根據來訪問ip來匹配伺服器的,這樣只要我們把各地區的ip段收集起來就可以了

以上是Nginx中geo模組與利用其配置負載平衡的方法的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文轉載於:yisu.com。如有侵權,請聯絡admin@php.cn刪除