Installation de votre proxy inverse Nginx

NginX est un serveur Web open source mature, compact et rapide, qui excelle dans les tâches spécialisées, notamment dans le rôle de serveur proxy inverse.

Les instructions et les informations de configuration indiquées ci-après (relatives à l'installation et la configuration d'un serveur proxy inverse NginX) peuvent fonctionner une fois que vous avez adapté ce dernier à votre environnement. Si vous êtes bloqué ou si vous avez besoin d'informations supplémentaires, consultez la partie sur le proxy inverse de la documentation de Nginx ou cherchez des exemples sur stackoverflow.

1. Mettez à disposition vos serveurs VSI ou bare metal avec une version Linux RHEL ou CentOS minimale (recommandée).
2. Pour chaque VSI, activez les règles de groupe de sécurité suivantes sur l'interface publique : allow_http, allow_https, allow_outbound, allow_ssh.
3. Pour chaque VSI, activez les règles allow_all et allow_outbound sur l'interface privée ; sélectionnez Sauvegarder.
4. A l'aide de PuTTY dans Windows ou du programme terminal de votre bureau, connectez-vous en tant qu'utilisateur root à votre nouveau serveur via ssh.
5. Mettez à niveau votre système d'exploitation (yum update).
6. Installez le référentiel EPEL (yum install epel-release).
7. Installez NginX (yum install nginx).
8. Démarrez NginX (nginx) et ouvrez l'adresse IP de votre serveur dans un navigateur.
9. L'emplacement par défaut de nginx.conf est /etc/nginx. Créez une copie limitée.
10. Déplacez l'exemple de fichier de configuration nginx.conf dans /etc/nginx.
11. Achetez des certificats SSL via la console IBM Cloud ou exécutez la commande yum install easy-rsa et consultez vos documents en ligne préférés pour obtenir des astuces relatives à la création de certificats autosignés.
12. Ajoutez vos informations de certificat au fichier de configuration nginx.conf.
13. Testez la configuration NginX modifiée avec la commande nginx -t.
14. Si le test aboutit, redémarrez nginx avec la commande nginx -s quit; sleep 3; nginx.
15. Votre client est à présent en mesure de soumettre des demandes COS aux adresses IP ou aux URL du serveur NginX (proxy).

**Remarques : **

• La solution part du principe que Direct Link a été commandé et correctement déployé, même si elle peut être testée sans ce service.
• La mémoire ou le cache-disque facultatifs peuvent être utilisés avec proxy_cache.
• Une valeur proxy_read_timeout plus élevée peut s'avérer nécessaire pour des transferts de fichiers plus importants.
• Utilisez keepalive ou Pacemaker pour une haute disponibilité (reprise en ligne automatique).

Fichier de configuration : nginx.conf

L'exemple de fichier de configuration est présenté dans la section suivante. Vous pouvez le copier et le coller.

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   5;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    proxy_http_version 1.1;
    proxy_buffering off;
    proxy_intercept_errors on;

    # IBM COS Endpoints
    # US
    server {
        listen       443 ssl http2;
        server_name  us-cos.myibmcloud.com;
        ssl_certificate "/etc/pki/tls/certs/star.myibmcloud.com.pem";
        ssl_certificate_key "/etc/pki/tls/private/star.myibmcloud.com.key";
        location / {
            proxy_set_header Host $server_name;
            proxy_pass https://s3-api.us-geo.objectstorage.service.networklayer.com;
        }
    }

    # Dallas
    server {
        listen       443 ssl http2;
        server_name  dal-cos.myibmcloud.com;
        ssl_certificate "/etc/pki/tls/certs/star.myibmcloud.com.pem";
        ssl_certificate_key "/etc/pki/tls/private/star.myibmcloud.com.key";
        location / {
            proxy_set_header Host $server_name;
            proxy_pass https://s3-api.dal-us-geo.objectstorage.service.networklayer.com;
        }
    }
}

Voir Points de terminaison et emplacements de stockage pour une liste de points de terminaison privés à utiliser dans ces entrées proxy_pass.

Astuces :

• Pour accélérer la mise à l'échelle et la résilience, déployez plusieurs serveurs proxy associés à différents points finaux.
• Utilisez DNS de façon circulaire côté client pour des fonctions de basculement et d'équilibrage de charge rudimentaires.
• Les serveurs proxy peuvent être placés derrière un dispositif de routeur virtuel à des fins de protection et de journalisation centralisée.