k8s部署nginx的url反向代理初探

作者&投稿:局旭 (若有异议请与网页底部的电邮联系)
~   团队中做一个项目,使用Django开发多个应用,如app1、app2等,均采用docker镜像部署到k8s环境中,整体架构为:

  常规处理方案:

  此种方案简单清晰,对于api接口及静态页面(如django中的admin管理台页面)不会产生任何问题,因为一个app对应一个域名,从逻辑上看是一对一的访问,app之间互相隔离。

  有了这些问题,那么我们就尝试用url前缀去识别路由分发,实现通过url前缀进行反向代理,而不是通过域名去反向代理。
  比如/A/xxx这种url就路由到app1,/B/xxx这种url就路由到app2,依次类推。
  刚开始配置还是很简单的,nginx配置如下:

  此配置大概意思是当匹配到带/A/这种前缀的url时,就将请求路由到app1_addr:app1_port/中。具体location指令请参考nginx手册。

  api接口访问正常,但在请求 http://abc.com.cn:8080/A/admin/ ,使用django自带的管理台时,无法进行302的跳转。在新的url页面无法访问。
  经分析,过程是这样的:

  此问题出现在第4步,需要nginx在遇到301或302时,重新修改response header中location值,这样浏览器就能按添加前缀/A/后的url进行请求了。
  修改配置后如下:

  新增加一行proxy_redirect指令,具体指令说明请参见nginx手册,大概意思是告诉nginx,当遇到301或302服务器端重定向时,按^/(.*)$进行正则匹配,即匹配/xxxx这种url。当匹配成功后,将响应header中location值修改成 http://abc.com.cn:8080/A/$1 ,再将响应继续返回给浏览器。其中$1表示正则匹配中(...)中的元组序号。
  当然,根据实际需求,还可以再添加多个proxy_rediect指令,原理一样:

  现在api、admin管理台能访问了,但发现管理台的js/css/html/jpg这些静态资源都访问失败。
  分析如下,当django返回html到浏览器后,浏览器会解析html中静态资源url并请求,此时静态资源的url为/static/admin/xx/x.js或/admin/xxx/xxx这种格式。浏览器去请求这些url当然不存在,nginx便会直接报不存在资源。
  此时,可以有两种方案:

  第一种方法找了找,发现不好修改,毕竟admin是django集成在安装包中的,工程里并不会去直接继承或二次封装admin模块,因此放弃了。
  第二种方法找到了nginx中sub_filter指令,再次修改如下:

  新增加sub_filter*三行指令,具体指令用法请参见手册,大概意思是nginx根据sub_filter_types(本文没写,默认是text/html),去检查每次的响应内容,若内容为text/html,则进行替换操作,将响应内容中的【/admin/】字符串替换成【/A/admin/】字符串,即增加前缀操作,static同理。最后再添加sub_filter_once off;表明上面的替换是替换响应内容的所有地方,如果不加这句指令,则只会替换一次。
  若工程中还存在其它子应用的静态工程,也可照此来进行替换操作。
  这种替换后,原工程不用修改,不影响本地开发调试,感觉还是不错的。

  现在api接口、admin管理台都能正常访问了。完成了通过url前缀方式来反向代理功能。
  实现了浏览器或外部系统只需要通过
http://abc.com.cn:8080/A/xxxx
http://abc.com.cn:8080/B/xxxx
http://abc.com.cn:8080/C/xxxx
  这种格式的URL访问即可,只需一个域名,仅通过/A/这种前缀来区分不同的子应用。
  一般我们会使用前后端分离去开发项目,若有必要,也可以使用sub_filter去替换相应的请求内容。


绥化市19714313921: 求nginx反向代理配置 -
仁张复方: 没办法做这样的反向代理. 除非是 http://10.80.12.196:8080/8080/ -> http://10.80.12.198/8080/ http://10.80.12.196:8000/8000/ -> http://10.80.12.198/8000/ 如果是这样的话,配置是这样的 location /8080 {proxy_pass http://10.80.12.196:8080/;...

绥化市19714313921: 网页中怎么嵌入网页 -
仁张复方: 如果懂nginx的话,在a服务器上部署一个nginx服务,通过反向代理,把a服务器的请求都跳转到b那里.不过这种方法并不是在a服务器的网页嵌套b网站,而是访问a,直接就是b的内容.

绥化市19714313921: 如何配置nginx伪静态以支持ThinkPHP的PATHINFO模式 -
仁张复方: 首先你的项目的config文件中要配置这一项 'URL_MODEL' => 2, // rewrite 在服务器中切换到nginx的安装目录,我这里是 /usr/local/nginx.然后添加thinkphp.conf 文件 vim /usr/local/nginx/conf/thinkphp.conf 内容如下 location / { if (!-e $request_...

绥化市19714313921: 如何在lnmp上部署Thinkphp -
仁张复方: ThinkPHP的四种URL模式:0(普通模式);1(PATHINFO模式);2(REWRITE模式);3(兼容模式)nginx需要PATHINFO模式,但需要更改nginx配置文件让其支持PATHINFO模式.系统环境:系统:CentOS-6.4-x86_64web服务器:nginx1.2.7PHP版本:PHP5.3.17数据库版本:MySQL5.5.28一、安装LNMP1.0一键安装包按照以上版本安装环境二、修改配置文件1.修改php配置文件php.ini,将其中cgi.fix_pathinfo=0,值改为1重启php-fpm2.ssh里执行:cat>/usr/local/nginx/conf/pathinfo.conf

绥化市19714313921: 怎么正确配置Nginx+PHP及正确的nginx URL重写 -
仁张复方: PropertyPlaceholderConfigurer" p:locations-ref="locations" p:order="1" />

绥化市19714313921: 最近在ngin里面部署thinkphp,怎么总是无法正常访问出现404,但是apach里面是正常的 -
仁张复方: 你是说nginx 里部署是吧,因为nginx 不支持pathinfo 所以导致访问出错.'URL_MODEL' => 3 //URL模式改成3兼容模式试试看.高版本的nginx 可以支持pathinfo 需要修改 nginx 的配置文件 例如:server { listen 80; server_name localhost; index ...

绥化市19714313921: 如何在本机配置自己的SVN Repository -
仁张复方: 1、SVN安装到官方网站下载最新版本安装.2、建立本机的 Repository比如把源码库放在E盘,则创建文件夹E:/repository/trunk/myproject(注意,确保不能删除),然后在此文件夹上右键,选择TortoiseSVN->Create repository here.提示...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网