openresty的nginx转发tcp

转载

码海航行侠 2024-11-05 20:03:20

在前面我们实现了基本的HTTP反向代理，从互联网过来的请求已经可以分发到后端多台网站服务器上，但不是所有的业务都是网络类型的，此篇文章我们主要讨论的是TCP 端口的负载均衡做法，昨天也有小伙伴提到了，在HTTP反向代理中，我们并没有讨论会话保持和健康检查，我们将会在这篇文章结束后，专门写一篇关于会话保持和检查检查的文章，来分析他们的做法。

我们正式开始此篇的重点，我们要实现的是用户通过Nginx来访问一个或多个端口，这种场景还是蛮多的，例如OpenStack的控制节点等无状态的服务就需要一个统一的访问入口，例如对外的API接口、MySQL服务器等，但凡是需要对外提供一个高可用端口的场景，都用的上。

TCP 负载均衡

目标：通过Nginx来实现后端两台服务器的负载均衡，且以轮询的方式将请求分发到不同的服务器上，此处我们就以SSH的22号端口来演示。

角色	机器名	IP地址
Nginx	Host1	192.168.30.130
TCP 端口服务器	Host2	192.168.30.131
TCP 端口服务器	Host3	192.168.30.132
备用TCP 端口服务器	Host4	192.168.30.133

新建一个port.conf的配置文件，我们将用这些文件来实现此实验目标，但是我们要注意位置，配置文件不要新建到conf.d目录中，因为如下图所示，这个位置是包含在HTTP这个块中的，我们需要新建一个，例如port.conf.d的目录，并在nginx主配置文件中，包括此目录

查看不能放在conf.d的原因

openresty的nginx转发tcp_网络

包含port.conf.d目录

vim /etc/nginx/nginx.conf

在此文件中的最后一行，添加如下所示的内容

include /etc/nginx/port.conf.d/*.conf;

openresty的nginx转发tcp_nginx_02

新建配置文件

mkdir /etc/nginx/port.conf.d

vim /etc/nginx/port.conf.d/port.conf

openresty的nginx转发tcp_运维_03

将以下内容复制粘贴到配置文件中

stream {
    upstream sshport {
        server 192.168.30.131:22 weight=10;
        server 192.168.30.132:22 weight=10;
        server 192.168.30.133:22 backup;
    }
    server {
        listen 2000;
        proxy_pass sshport;
    }
}

配置文件效果如下

openresty的nginx转发tcp_网络_04