01

    我們類比一下銀行柜臺辦理業(yè)務(wù)的場景，nginx相當(dāng)于叫號機，服務(wù)器ABC分別對應(yīng)不同的銀行柜臺。通過叫號機把客戶分配給不同的柜臺辦理。

核心作用：
? 安全護盾：隱藏真實服務(wù)器IP
? 負載均衡：把1萬人訪問分給10臺機器
? 無縫更新：后臺升級不影響用戶訪問

實例展示

場景一：把 api.yourdomain.com的請求轉(zhuǎn)發(fā)到本地3000端口

重要原則：所有 proxy_pass出現(xiàn)的上下文中，必須同步設(shè)置 Host + X-Real-IP + X-Forwarded-For三件套，這是生產(chǎn)環(huán)境的基本安全要求。

避免重復(fù)寫上面的傳遞頭配置，我們可以用include來解決：

然后修改一下上面寫法：

03

—

踩過的坑

用戶訪問的是/app/user/profile，經(jīng)過反代之后轉(zhuǎn)發(fā)到http://backend/app/user/profile

用戶訪問的是/app/user/profile，經(jīng)過反代之后轉(zhuǎn)發(fā)到http://backend/user/profile

避坑總結(jié)：

1、proxy_pass結(jié)尾的斜杠本質(zhì)是URI替換指令，有斜杠的情況下，用指定URI替換location匹配路徑；無斜杠的情況下，拼接location路徑到代理地址后。

2、使用調(diào)試模式，打印日志，幫助自己直觀的看到結(jié)果。