【翻译】Reverse Proxy Guide 反向代理指南

2024-06-28 16:00:36

字体：大中小

来源：转载

供稿：网友

翻译自：https://httpd.apache.org/docs/2.4/en/howto/reverse_PRoxy.html

除了充当”basic”服务器向用户提供静态及动态的内容之外，Apache服务器跟大多数服务器一样，能够提供反向代理服务方案，也被称为”gateway”服务器

在这样的场景中，httpd自己不生成或托管数据，而是从一个或多个后端服务器（通常没有直接与外部网络连接）获取内容。当httpd从客户端接收一个请求，这个请求自身被代理到其中一个后端服务器，这个后端服务器处理请求，生成内容并把内容发送至httpd，然后httpd生成实际的HTTP响应到客户端。

这样实现有众多的原因，但是典型的原因是为了安全、高可用、负载均衡和集中认证授权。在反向代理中，关键在于布局、设计和建设后端基础设施（即实际处理请求的服务器）使得其对外界隔离和保护。对于客户端而言，反向代理服务器是唯一的内容来源。

典型的实现如下：这里写图片描述

反向代理

有关Modules

mod_proxymod_proxy_balancermod_proxy_hcheck

有关指令

ProxyPassBalancerMember

反向代理简例

ProxyPass指定传入的映射到后端服务器或一个负载均衡的服务器集群。例如将所有请求(“/”)代理到一个后端服务器：

ProxyPass "/" "http://www.example.com/"

为了代理和代理的位置：来自后端生成的头部被更改到指向反向代理，而不是指向自身，ProxyPassReverse是最常用的指令：

ProxyPass "/" "http://www.example.com/"ProxyPassReverse "/" "http://www.example.com/"

之后确定的URIs能够被代理，如下例：

ProxyPass "/images" "http://www.example.com/"ProxyPassReverse "/images" "http://www.example.com/"

在上例中，任何以/images的路径会被代理到指定的后端服务器，其他的会在本地被处理

集群及负载均衡

反向代理是很有用的，但是仍有缺点，如单一后端节点的衰减和大负载（算力不足），使得代理这些请求不能提供真正的优势。所以需要定义一个强力的后端服务集合或组群，一个能够处理这样的请求和反向代理能够在组间进行负载均衡和故障转移。这样的组被称为集群在Apache httpd中的术语是负载均衡，一个负载均衡的定义使用< Proxy >和BalancerMember：

<Proxy balancer://myset> BalancerMember http://www2.example.com:8080 BalancerMember http://www3.example.com:8080 ProxySet lbmethod=bytraffic</Proxy>ProxyPass "/images/" "balancer://myset/"ProxyPassReverse "/images/" "balancer://myset/"

balancer://<方案名>告诉httpd我们正在创建一个名为< 方案名 >的均衡集。集合包括2个后端服务器，httpd命名为BalancerMembers。在本案例中，任何来自于/images的请求将被代理到2个后端中的一个，ProxySet指定该均衡器使用一个给予I/O的负载均衡算法

均衡器及均衡器成员配置

你可以通过ProxyPass中定义的各种参数调整均衡器和工作程序的大量配置信息。例如，假设我们想要 http://www3.example.com:8080 处理3倍流量并且超时为1s，我们可以调整配置如下：

<Proxy balancer://myset> BalancerMember http://www2.example.com:8080 BalancerMember http://www3.example.com:8080 loadfactor=3 timeout=1 ProxySet lbmethod=bytraffic</Proxy>ProxyPass "/images" "balancer://myset/"ProxyPassReverse "/images" "balancer://myset/"

故障转移

你也可以微调各种故障转移方案，可以详细说明在这个方案中，那个均衡器成员甚至是均衡器应该被访问。例如，以下实现的2个故障转移方案：1、如果其他所有在集合中的均衡器成员不工作，http://hstandby.example.com:8080 是唯一的流量接收服务器；2、如果该工作程序本身失效，http://bkup1.example.com:8080 和 http://bkup2.example.com:8080 这2个均衡器成员进行轮换

<Proxy balancer://myset> BalancerMember http://www2.example.com:8080 BalancerMember http://www3.example.com:8080 loadfactor=3 timeout=1 BalancerMember http://hstandby.example.com:8080 status=+H BalancerMember http://bkup1.example.com:8080 lbset=1 BalancerMember http://bkup2.example.com:8080 lbset=1 ProxySet lbmethod=byrequests</Proxy>ProxyPass "/images/" "balancer://myset/"ProxyPassReverse "/images/" "balancer://myset/"

这个故障转移设置的魔法在于 http://hstandby.example.com:8080 带有+H 状态标志，这使得该服务器处于热备模式。设置2个bkup# 服务器的组为 #1 负载均衡集合（默认集合为0）；一旦故障转移，热备将在第一时间启用，当所有常规的均衡器成员不可用时，负载均衡器将尝试最小的集合（#0,#1,#2…）

均衡器管理

Apache httpd的逆向代理最独特和有用的特性之一是嵌入式平衡器管理器(balancer-manager)应用程序。与mod_status类似，balancer-manager展示当前启用的均衡器和均衡器成员正工作中的配置和状态。但是，他不仅显示这些参数，还允许大多数参数的动态，运行时，即时重新配置，包括添加新的均衡器成员(BalancerMembers)到一个存在的均衡器中。开启这个功能，需要添加以下代码到配置中：

<Location "/balancer-manager"> SetHandler balancer-manager Require host localhost</Location>

在反向代理服务器访问url（http://rproxy.example.com/balancer-manager/）你将看到如下页面

这里写图片描述