Nginx应用与运维实战

●第1章　Nginx概述1

1.1　Nginx的不同版本1

1.1.1　开源版Nginx2

1.1.2　商业版Nginx Plus3

1.1.3　分支版本Tengine4

1.1.4　扩展版本OpenResty4

1.2　Nginx源码架构浅析5

1.2.1　多进程模型6

1.2.2　工作流机制9

1.2.3　模块化12

●第2章　Nginx编译及部署14

2.1　编译环境准备14

2.1.1　操作系统的准备14

2.1.2　Linux内核参数15

2.2　Nginx源码编译17

2.2.1　Nginx源码获取17

2.2.2　编译配置参数17

2.2.3　代码编译20

2.2.4　添加第三方模块21

2.3　Tengine源码编译21

2.3.1　Tengine源码获取21

2.3.2　编译配置参数22

2.3.3　代码编译22

2.3.4　Tengine集成的模块22

2.4　OpenResty源码编译24

2.4.1　OpenResty源码获取24

2.4.2　编译配置参数24

2.4.3　代码编译25

2.4.4　OpenResty集成的模块26

2.5　Nginx部署28

2.5.1　环境配置28

2.5.2　命令行参数28

2.5.3　注册系统服务29

2.6　Nginx的Docker容器化部署30

2.6.1　Docker简介30

2.6.2　Docker环境安装31

2.6.3　Dockerfile常用命令及编写31

2.6.4　Nginx Docker运行33

●第3章　Nginx核心配置指令35

3.1　Nginx配置文件解析35

3.1.1　配置文件目录36

3.1.2　配置文件结构36

3.1.3　配置文件中的计量单位38

3.1.4　配置文件中的哈希表39

3.2　Nginx的进程核心配置指令39

3.2.1　进程管理39

3.2.2　进程调优40

3.2.3　进程调试44

3.2.4　事件处理45

3.2.5　核心指令配置样例48

3.3　HTTP核心配置指令48

3.3.1　初始化服务49

3.3.2　HTTP请求处理55

3.3.3　访问路由location65

3.3.4　访问重写rewrite69

3.3.5　访问控制73

3.3.6　数据处理76

3.3.7　关闭连接85

3.3.8　日志记录87

3.3.9　HTTP核心配置样例87

●第4章　Nginx HTTP模块详解91

4.1　动态赋值功能模块91

4.1.1　根据浏览器动态赋值92

4.1.2　根据IP动态赋值94

4.1.3　根据IP动态获取城市信息95

4.1.4　比例分配赋值98

4.1.5　变量映射赋值98

4.2　访问控制功能模块101

4.2.1　访问镜像模块101

4.2.2　referer请求头控制模块102

4.2.3　连接校验模块104

4.2.4　源IP访问控制模块105

4.2.5　基本认证模块106

4.2.6　认证转发模块107

4.2.7　用户cookie模块109

4.2.8　并发连接数限制模块112

4.2.9　请求频率限制模块114

4.3　数据处理功能模块116

4.3.1　首页处理116

4.3.2　图片处理118

4.3.3　响应处理121

4.3.4　数据修改124

4.3.5　gzip压缩126

●第5章　Nginx Web服务应用实战130

5.1　静态文件服务器的搭建130

5.1.1　静态Web服务器130

5.1.2　文件下载服务器131

5.1.3　伪动态SSI服务器132

5.2　HTTPS安全服务器的搭建137

5.2.1　配置指令137

5.2.2　HTTPS基本配置139

5.2.3　HTTPS密钥交换算法141

5.2.4　HTTPS会话缓存142

5.2.5　HTTPS双向认证配置143

5.2.6　HTTPS吊销证书配置144

5.2.7　HTTPS配置样例145

5.3　PHP网站搭建146

5.3.1　FastCGI模块指令146

5.3.2　PHP环境安装150

5.3.3　PHP网站配置样例151

5.3.4　FastCGI集群负载及缓存152

5.4　Python网站的搭建154

5.4.1　CGI、FastCGI、SCGI、WSGI154

5.4.2　uWSGI模块指令155

5.4.3　Python网站的搭建159

5.5　XSLT转换服务器162

5.5.1　模块配置指令162

5.5.2　XSLT服务器配置样例162

5.6　伪流媒体服务器的搭建164

5.6.1　模块配置指令165

5.6.2　伪流媒体配置样例165

5.7　HTTP增强协议服务器的搭建168

5.7.1　HTTP/2协议服务168

5.7.2　WebDAV协议服务169

●第6章　Nginx代理服务应用实战173

6.1　HTTP代理173

6.1.1　模块指令173

6.1.2　正向代理177

6.1.3　HTTP的反向代理179

6.1.4　HTTPS的反向代理181

6.1.5　反向代理的真实客户端IP184

6.2　TCP/UDP代理185

6.2.1　stream核心模块185

6.2.2　stream辅助模块187

6.2.3　TCP/UDP代理194

6.2.4　基于SSL的TCP代理197

6.2.5　TCP/UDP代理的真实客户端IP199

6.3　gRPC代理202

6.3.1　gRPC介绍202

6.3.2　gRPC模块指令202

6.3.3　gRPC反向代理配置204

●第7章　Nginx缓存服务应用实战206

7.1　Web缓存206

7.1.1　客户端缓存207

7.1.2　正向代理缓存211

7.1.3　内容分发网络211

7.1.4　反向代理缓存212

7.2　Nginx缓存模块213

7.2.1　代理缓存模块213

7.2.2　Memcached缓存模块218

7.3　Nginx缓存应用219

7.3.1　代理缓存服务器219

7.3.2　镜像缓存应用221

7.3.3　Memcached缓存应用223

7.3.4　客户端缓存控制226

7.4　缓存服务的管理与维护227

7.4.1　模块编译228

7.4.2　模块指令228

●第8章　Nginx负载均衡应用实战231

8.1　Nginx负载均衡模块231

8.1.1　服务器配置指令232

8.1.2　负载均衡策略指令234

8.2　负载均衡策略236

8.2.1　轮询236

8.2.2　一致性哈希237

8.2.3　IP哈希239

8.2.4　*少连接240

8.2.5　随机负载算法241

8.3　负载均衡配置242

8.3.1　负载均衡的长连接242

8.3.2　upstream的容错机制245

8.3.3　动态更新upstream248

8.3.4　HTTP负载均衡配置253

8.3.5　FastCGI负载均衡配置253

8.3.6　uWSGI负载均衡配置254

8.3.7　gRPC负载均衡配置254

8.3.8　Memcached负载均衡配置255

8.4　TCP/UDP负载均衡255

8.4.1　TCP/UDP负载均衡255

8.4.2　TCP/UDP负载均衡的容错机制257

●第9章　Nginx日志管理259

9.1　Nginx日志配置259

9.1.1　访问日志259

9.1.2　错误日志263

9.1.3　日志归档Logrotate264

9.1.4　日志输出到syslog268

9.2　Nginx日志收集分析269

9.2.1　ELK简介269

9.2.2　ELK安装271

9.2.3　Nginx日志分析276

●第10章　Nginx监控配置及管理278

10.1　Nginx连接状态监控278

10.1.1　Nginx连接状态278

10.1.2　Nginx连接状态模块指令280

10.1.3　基于Zabbix的连接状态监控280

10.2　HTTP主机状态监控282

10.2.1　模块编译282

10.2.2　模块配置指令282

10.2.3　主机状态监控配置286

10.3　TCP/UDP主机状态监控287

10.3.1　模块编译287

10.3.2　模块配置指令287

10.3.3　TCP/UDP主机状态监控配置290

10.4　监控工具Prometheus291

10.4.1　Prometheus简介291

10.4.2　Prometheus部署292

10.4.3　监控HTTP主机状态296

10.4.4　监控TCP/UDP主机状态299

10.4.5　Prometheus监控告警302

10.5　监控工具Zabbix304

10.5.1　Zabbix简介305

10.5.2　Zabbix环境搭建306

10.5.3　Zabbix Agent安装310

10.5.4　Zabbix获取Prometheus数据311

●第11章　Nginx集群负载与配置管理314

11.1　Nginx集群负载315

11.1.1　多层负载均衡架构315

11.1.2　LVS简介315

11.1.3　Keepalived简介320

11.1.4　Nginx集群负载搭建327

11.2　Nginx集群配置管理331

11.2.1　Nginx集群配置管理规划331

11.2.2　配置归档工具GitLab335

11.2.3　配置修改工具Ansible336

11.2.4　配置发布工具Jenkins338

11.2.5　Nginx配置管理实例340

●第12章　Nginx在Kubernetes中的应用351

12.1　Kubernetes简介352

12.1.1　Kubernetes架构简述352

12.1.2　Kubernetes相关术语353

12.1.3　Kubernetes集群部署360

12.1.4　Kubernetes网络通信366

12.2　Nginx Ingress375

12.2.1　Nginx Ingress原理375

12.2.2　集成的第三方模块376

12.2.3　安装部署378

12.2.4　日志管理383

12.2.5　监控管理384

12.3　Nginx Ingress配置385

12.3.1　配置映射ConfigMap385

12.3.2　注解Annotations396

●第13章　Nginx在微服务架构中的应用411

13.1　认识微服务411

13.1.1　为什么需要微服务411

13.1.2　微服务的技术特点414

13.1.3　微服务的进化416

13.2　基于Nginx的微服务网关418

13.2.1　Nginx产品组件419

13.2.2　开源微服务网关Kong419

13.2.3　安装部署423

13.2.4　微服务网关应用427