Installazione del tuo proxy inverso Nginx

NginX è un server web open source maturo, compatto e veloce che eccelle in compiti specializzati, tra cui il ruolo di reverse proxy server.

Le istruzioni e le informazioni di configurazione che seguono (per impostare un server proxy inverso NginX ) possono funzionare dopo che le hai adattate al tuo ambiente. Se rimani bloccato o hai bisogno di ulteriori informazioni, consulta la sezione del proxy inverso della documentazione Nginx o cerca degli esempi su StackOverflow.

1. Eseguire il provisioning dei server VSI o bare metal con una versione minima di RHEL o di CentOS Linux (consigliato).
2. Per ogni VSI, abilita le seguenti regole del gruppo di sicurezza nell'interfaccia pubblica: allow_http, allow_https, allow_outbound, allow_ssh
3. Per ogni VSI, abilitare le regole allow_all e allow_outbound sull'interfaccia privata; selezionare Salva.
4. Utilizzando PuTTY in Windows o il programma di terminale del desktop, ssh nel nuovo server come root.
5. Aggiornare il sistema operativo OS (yum update).
6. Installare il repository EPEL (yum install epel-release).
7. Installare NginX (yum install nginx).
8. Avvia NginX (nginx) e apri l'indirizzo IP del tuo server in un browser.
9. L'ubicazione predefinita di nginx.conf è /etc/nginx. Crea una copia sicura.
10. Spostate il file di configurazione di esempio nginx.conf in /etc/nginx.
11. Acquistate i certificati SSL tramite la console IBM Cloud o eseguite il comando yum install easy-rsa e consultate la documentazione online preferita per i suggerimenti sulla creazione di certificati autofirmati.
12. Aggiungere le informazioni sul certificato al file di configurazione, nginx.conf.
13. Testate la configurazione modificata di NginX con il comando nginx -t.
14. Se il test viene superato, riavviare nginx con il comando nginx -s quit; sleep 3; nginx.
15. Il client può ora inviare richieste COS agli IP o agli URL del server NginX (proxy).

Note:

• La soluzione presuppone che Direct Link sia stato ordinato e distribuito correttamente, ma può essere testata anche senza.
• Con proxy_cache è possibile utilizzare una memoria o una cache su disco opzionale.
• Un valore più lungo di proxy_read_timeout potrebbe essere necessario per trasferimenti di file più grandi.
• Utilizzare keepalive o Pacemaker per l'alta disponibilità (failover automatico).

File di configurazione: nginx.conf

Viene mostrato il file di configurazione di esempio nella seguente sezione. Puoi copiarlo e incollarlo.

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   5;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    proxy_http_version 1.1;
    proxy_buffering off;
    proxy_intercept_errors on;

    # IBM COS Endpoints
    # US
    server {
        listen       443 ssl http2;
        server_name  us-cos.myibmcloud.com;
        ssl_certificate "/etc/pki/tls/certs/star.myibmcloud.com.pem";
        ssl_certificate_key "/etc/pki/tls/private/star.myibmcloud.com.key";
        location / {
            proxy_set_header Host $server_name;
            proxy_pass https://s3-api.us-geo.objectstorage.service.networklayer.com;
        }
    }

    # Dallas
    server {
        listen       443 ssl http2;
        server_name  dal-cos.myibmcloud.com;
        ssl_certificate "/etc/pki/tls/certs/star.myibmcloud.com.pem";
        ssl_certificate_key "/etc/pki/tls/private/star.myibmcloud.com.key";
        location / {
            proxy_set_header Host $server_name;
            proxy_pass https://s3-api.dal-us-geo.objectstorage.service.networklayer.com;
        }
    }
}

Vedi Endpoint e ubicazioni di memoria per un elenco di endpoint privati da utilizzare in queste voci proxy_pass.

Suggerimenti:

• Per aumentare la scalabilità e la resilienza, distribuire più server proxy associati a diversi endpoint.
• Utilizzare il DNS round-robin sul lato client per funzionalità rudimentali di failover e bilanciamento del carico.
• I server proxy possono essere posizionati dietro il VRA (Virtual Router Appliance) per la protezione e la registrazione centralizzata.