前段时间公司根据要求需要将聚石塔上服务器从杭州整体迁移到张家口,刚好趁这次机会将这些乱七八糟的服务器做一次梳理和整合,断断续续一个月迁移完

成大概优化掉了1/3的机器,完成之后遇到了一些问题,比如曾今零零散散部署在生产上一些可视化UI:apollo,kibana,grafana,jenkins 等等要么采用80端口,要

么对公开放了其他端口,为了安全,现在不再开放非80之外的公网端口,由于机器少了,80端口不够,这些可视化UI不再能直接访问到了。所以需另寻其他出路。

 

一:用nginx做反向代理

      为了解决这两个问题,自然第一反应想到的就是使用反向代理,我的理想构思下应该是下图这样的。

     既用户所有的请求都经过nginx,让nginx来判断当前url需要跳转到哪一个后端代理上,比较好的策略应该是让nginx来判断当前的host是什么来决定跳转到后端

的哪一个webserver上,比如a.mip.com 就跳转到apollo,j.mip.com 就跳转到jenkins. 以此类推,这样就可以完美解决了,是吧? 在nginx中你完全可以使用rewrite

模块下if指令来进行判断。

 

二:使用if指令

 

      这里要提一下,nginx比较原始化,如果需使用第三方module,你还需要重新编译nginx,用起来很麻烦,所以这里干脆使用OpenResty,它扩展了nginx,并且

集成了很多成熟的lua模块,自行下载最新的

 

默认是安装到/usr/local/目录下,当你看到有一个openresty目录表示你安装成功。

复制代码
[root@localhost local]# ls bin  etc  games  include  lib  lib64  libexec  openresty  sbin  share  src [root@localhost local]# pwd/usr/local
复制代码

 

接下来你可以使用 nginx  -v 来看一下openresty版本号啥的。

复制代码
[root@localhost sbin]# pwd/usr/local/openresty/nginx/sbin [root@localhost sbin]#  [root@localhost sbin]# ./nginx -v nginx version: openresty/1.15.8.1
复制代码

 

为了方便,我就直接使用nginx开启三个server:

<1>  192.168.23.129:80       nginx上开启的第一个网站,就是proxy了。

<2>  192.168.23.129:8001      nginx上开启的第二个网站,模拟apollo。

<3>  192.168.23.129:8002      nginx上开启的第三个网站,模拟jenkins。

 

1.  apollo的模拟:

复制代码
    server {         listen       8001;         server_name  somename  alias  another.alias;         location / {             root   html;             index  apollo.html;         }     }
复制代码

 

    8001端口网站的默认页是apollo.html,这个apollo.html所在路径就是在nginx下的html目录,如下所示。

复制代码
[root@localhost html]# pwd/usr/local/openresty/nginx/html [root@localhost html]# ls 50x.html  apollo.html  index.html  jenkins.html
复制代码

 

2. jenkins的模拟