内容简介

内容简介

这是一部基于Nginx新版本和云原生应用场景系统讲解Nginx的著作，是作者十余年运维经验的总结。本书从应用、运维以及与Kubernetes和微服务集成3个维度对Nginx的基础知识、工作原理、核心应用、运维管理、集成扩展等重点内容进行了全面、细致的讲解。完全以实战为导向，包含大量的配置案例和示例代码，能帮助读者快速掌握并在实际工作中熟练应用Nginx。

本书共13章，分为4个部分。

第壹部分 Nginx介绍（*1～4章）

首先，简要分析了Nginx的架构特点及实现原理；其次，讲解了Nginx及其衍生版本Tengine、OpenResty的编译与部署；接着，全面介绍了Nginx的核心配置指令；*后，讲解了动态赋值、访问控制和数据处理这3个Nginx的HTTP功能模块配置指令。

*二部分 应用实战（第5～8章）

分别介绍Nginx 在Web服务、代理服务、缓存服务和负载均衡等方面的应用实战，对于所涉及的每个模块，不仅详细分析了相关的技术特点，还给出了具体的配置指令和配置样例。

第三部分 运维管理（第9～11章）

        首先介绍Nginx的日志配置及基于ELK的日志分析，其次讲解Nginx 的状态监控配置，以及如何利用监控工具Prometheus、Zabbix实现对Nginx的监控管理；*后介绍如何基于LVS、Keepalived搭建Nginx集群负载均衡架构，以及如何结合Jenkins、GitLab和Ansible快速搭建Web化的Nginx集群配置管理框架。

第四部分 Nginx与Kubernetes和微服务的应用集成（*12、13章）

        分别介绍Nginx在Kubernetes、微服务架构中的应用，包括在Kubernetes中Nginx Ingress 的部署、管理与配置，以及基于OpenResty的开源微服务网关软件Kong的部署与应用。

  目录

前言

*1章 Nginx概述1

1.1 Nginx的不同版本1

1.1.1 开源版Nginx2

1.1.2 商业版Nginx Plus3

1.1.3 分支版本Tengine4

1.1.4 扩展版本OpenResty4

1.2 Nginx源码架构浅析5

1.2.1 多进程模型6

1.2.2 工作流机制9

1.2.3 模块化12

*2章 Nginx编译及部署14

2.1 编译环境准备14

2.1.1 操作系统的准备14

2.1.2 Linux内核参数15

2.2 Nginx源码编译17

2.2.1 Nginx源码获取17

2.2.2 编译配置参数17

2.2.3 代码编译20

2.2.4 添加第三方模块21

2.3 Tengine源码编译21

2.3.1 Tengine源码获取21

2.3.2 编译配置参数22

2.3.3 代码编译22

2.3.4 Tengine集成的模块22

2.4 OpenResty源码编译24

2.4.1 OpenResty源码获取24

2.4.2 编译配置参数24

2.4.3 代码编译25

2.4.4 OpenResty集成的模块26

2.5 Nginx部署28

2.5.1 环境配置28

2.5.2 命令行参数28

2.5.3 注册系统服务29

2.6 Nginx的Docker容器化部署30

2.6.1 Docker简介30

2.6.2 Docker环境安装31

2.6.3 Dockerfile常用命令及编写31

2.6.4 Nginx Docker运行33

第3章 Nginx核心配置指令35

3.1 Nginx配置文件解析35

3.1.1 配置文件目录36

3.1.2 配置文件结构36

3.1.3 配置文件中的计量单位38

3.1.4 配置文件中的哈希表39

3.2 Nginx的进程核心配置指令39

3.2.1 进程管理39

3.2.2 进程调优40

3.2.3 进程调试44

3.2.4 事件处理45

3.2.5 核心指令配置样例48

3.3 HTTP核心配置指令48

3.3.1 初始化服务49

3.3.2 HTTP请求处理55

3.3.3 访问路由location65

3.3.4 访问重写rewrite69

3.3.5 访问控制73

3.3.6 数据处理76

3.3.7 关闭连接85

3.3.8 日志记录87

3.3.9 HTTP核心配置样例87

第4章 Nginx HTTP模块详解91

4.1 动态赋值功能模块91

4.1.1 根据浏览器动态赋值92

4.1.2 根据IP动态赋值94

4.1.3 根据IP动态获取城市信息95

4.1.4 比例分配赋值98

4.1.5 变量映射赋值98

4.2 访问控制功能模块101

4.2.1 访问镜像模块101

4.2.2 referer请求头控制模块102

4.2.3 连接校验模块104

4.2.4 源IP访问控制模块105

4.2.5 基本认证模块106

4.2.6 认证转发模块107

4.2.7 用户cookie模块109

4.2.8 并发连接数限制模块112

4.2.9 请求频率限制模块114

4.3 数据处理功能模块116

4.3.1 首页处理116

4.3.2 图片处理118

4.3.3 响应处理121

4.3.4 数据修改124

4.3.5 gzip压缩126

第5章 Nginx Web服务应用实战130

5.1 静态文件服务器的搭建130

5.1.1 静态Web服务器130

5.1.2 文件下载服务器131

5.1.3 伪动态SSI服务器132

5.2 HTTPS安全服务器的搭建137

5.2.1 配置指令137

5.2.2 HTTPS基本配置139

5.2.3 HTTPS密钥交换算法141

5.2.4 HTTPS会话缓存142

5.2.5 HTTPS双向认证配置143

5.2.6 HTTPS吊销证书配置144

5.2.7 HTTPS配置样例145

5.3 PHPwangzhan搭建146

5.3.1 FastCGI模块指令146

5.3.2 PHP环境安装150

5.3.3 PHPwangzhan配置样例151

5.3.4 FastCGI集群负载及缓存152

5.4 Pythonwangzhan的搭建154

5.4.1 CGI、FastCGI、SCGI、WSGI154

5.4.2 uWSGI模块指令155

5.4.3 Pythonwangzhan的搭建159

5.5 XSLT转换服务器162

5.5.1 模块配置指令162

5.5.2 XSLT服务器配置样例162

5.6 伪流媒体服务器的搭建164

5.6.1 模块配置指令165

5.6.2 伪流媒体配置样例165

5.7 HTTP增强协议服务器的搭建168

5.7.1 HTTP/2协议服务168

5.7.2 WebDAV协议服务169

第6章 Nginx代理服务应用实战173

6.1 HTTP代理173

6.1.1 模块指令173

6.1.2 正向代理177

6.1.3 HTTP的反向代理179

6.1.4 HTTPS的反向代理181

6.1.5 反向代理的真实客户端IP184

6.2 TCP/UDP代理185

6.2.1 stream核心模块185

6.2.2 stream辅助模块187

6.2.3 TCP/UDP代理194

6.2.4 基于SSL的TCP代理197

6.2.5 TCP/UDP代理的真实客户端IP199

6.3 gRPC代理202

6.3.1 gRPC介绍202

6.3.2 gRPC模块指令202

6.3.3 gRPC反向代理配置204

第7章 Nginx缓存服务应用实战206

7.1 Web缓存206

7.1.1 客户端缓存207

7.1.2 正向代理缓存211

7.1.3 内容分发网络211

7.1.4 反向代理缓存212

7.2 Nginx缓存模块213

7.2.1 代理缓存模块213

7.2.2 Memcached缓存模块218

7.3 Nginx缓存应用219

7.3.1 代理缓存服务器219

7.3.2 镜像缓存应用221

7.3.3 Memcached缓存应用223

7.3.4 客户端缓存控制226

7.4 缓存服务的管理与维护227

7.4.1 模块编译228

7.4.2 模块指令228

第8章 Nginx负载均衡应用实战231

8.1 Nginx负载均衡模块231

8.1.1 服务器配置指令232

8.1.2 负载均衡策略指令234

8.2 负载均衡策略236

8.2.1 轮询236

8.2.2 一致性哈希237

8.2.3 IP哈希239

8.2.4 *少连接240

8.2.5 随机负载算法241

8.3 负载均衡配置242

8.3.1 负载均衡的长连接242

8.3.2 upstream的容错机制245

8.3.3 动态更新upstream248

8.3.4 HTTP负载均衡配置253

8.3.5 FastCGI负载均衡配置253

8.3.6 uWSGI负载均衡配置254

8.3.7 gRPC负载均衡配置254

8.3.8 Memcached负载均衡配置255

8.4 TCP/UDP负载均衡255

8.4.1 TCP/UDP负载均衡255

8.4.2 TCP/UDP负载均衡的容错机制257

第9章 Nginx日志管理259

9.1 Nginx日志配置259

9.1.1 访问日志259

9.1.2 错误日志263

9.1.3 日志归档Logrotate264

9.1.4 日志输出到syslog268

9.2 Nginx日志收集分析269

9.2.1 ELK简介269

9.2.2 ELK安装271

9.2.3 Nginx日志分析276

*10章 Nginx监控配置及管理278

10.1 Nginx连接状态监控278

10.1.1 Nginx连接状态278

10.1.2 Nginx连接状态模块指令280

10.1.3 基于Zabbix的连接状态监控280

10.2 HTTP主机状态监控282

10.2.1 模块编译282

10.2.2 模块配置指令282

10.2.3 主机状态监控配置286

10.3 TCP/UDP主机状态监控287

10.3.1 模块编译287

10.3.2 模块配置指令287

10.3.3 TCP/UDP主机状态监控配置290

10.4 监控工具Prometheus291

10.4.1 Prometheus简介291

10.4.2 Prometheus部署292

10.4.3 监控HTTP主机状态296

10.4.4 监控TCP/UDP主机状态299

10.4.5 Prometheus监控告警302

10.5 监控工具Zabbix304

10.5.1 Zabbix简介305

10.5.2 Zabbix环境搭建306

10.5.3 Zabbix Agent安装310

10.5.4 Zabbix获取Prometheus数据311

*11章 Nginx集群负载与配置管理314

11.1 Nginx集群负载315

11.1.1 多层负载均衡架构315

11.1.2 LVS简介315

11.1.3 Keepalived简介320

11.1.4 Nginx集群负载搭建327

11.2 Nginx集群配置管理331

11.2.1 Nginx集群配置管理规划331

11.2.2 配置归档工具GitLab335