安装 Nginx 逆向代理

NginX 是一款成熟、小巧、快速的开放源码网络服务器，擅长执行特殊任务，包括_反向代理服务器_角色。

以下指示信息和配置信息 (用于设置 NginX 逆向代理服务器) 可以在您使其适应您的环境后工作。 如果遇到问题或需要更多信息，请参阅 Nginx 文档的反向代理部分，或搜索 stackoverflow 获取示例。

1. 为 VSI 或裸机服务器配置最低限度的 RHEL 或 CentOSLinux 构建（推荐）。
2. 对于每个 VSI，在公共接口上启用以下安全组规则：allow_http、allow_https、allow_outbound 和 allow_ssh
3. 为每个 VSI 启用专用接口上的 allow_all 和 allow_outbound 规则；选择保存。
4. 使用 PuTTY 或桌面终端程序，以根用户身份登录新服务器 ssh。
5. 升级操作系统 (yum update)。
6. 安装 EPEL 资源库 (yum install epel-release)。
7. 安装 NginX (yum install nginx)。
8. 启动 NginX (nginx) 并在浏览器中打开服务器的 IP 地址。
9. nginx.conf 的缺省位置为 /etc/nginx。 创建安全副本。
10. 将 nginx.conf 配置文件示例移至 /etc/nginx。
11. 通过 IBM Cloud 控制台购买 SSL 证书，或运行 yum install easy-rsa 命令，并查看自己喜欢的在线文档，了解创建自签名证书的技巧。
12. 将证书信息添加到配置文件中，nginx.conf。
13. 使用 nginx -t 命令测试修改后的 NginX 配置。
14. 如果测试通过，请使用 nginx -s quit; sleep 3; nginx 命令重新启动 nginx。
15. 现在，您的客户端可以向 NginX （代理）服务器的 IP 或 URL 提交 COS 请求。

注释：

• 该解决方案假定已订购 Direct Link 并已正确部署，但也可以在没有 的情况下进行测试。
• 可选择使用内存或磁盘缓存，proxy_cache。
• 较大的文件传输可能需要更长的 proxy_read_timeout 值。
• 使用 keepalive 或 Pacemaker 实现高可用性（自动故障切换）。

配置文件：nginx.conf

以下部分中显示了样本配置文件。 您可以复制并粘贴该文件。

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   5;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    proxy_http_version 1.1;
    proxy_buffering off;
    proxy_intercept_errors on;

    # IBM COS Endpoints
    # US
    server {
        listen       443 ssl http2;
        server_name  us-cos.myibmcloud.com;
        ssl_certificate "/etc/pki/tls/certs/star.myibmcloud.com.pem";
        ssl_certificate_key "/etc/pki/tls/private/star.myibmcloud.com.key";
        location / {
            proxy_set_header Host $server_name;
            proxy_pass https://s3-api.us-geo.objectstorage.service.networklayer.com;
        }
    }

    # Dallas
    server {
        listen       443 ssl http2;
        server_name  dal-cos.myibmcloud.com;
        ssl_certificate "/etc/pki/tls/certs/star.myibmcloud.com.pem";
        ssl_certificate_key "/etc/pki/tls/private/star.myibmcloud.com.key";
        location / {
            proxy_set_header Host $server_name;
            proxy_pass https://s3-api.dal-us-geo.objectstorage.service.networklayer.com;
        }
    }
}

请参阅 端点和存储位置 以获取要在这些 proxy_pass 条目中使用的专用端点的列表。

提示：

• 为提高规模和弹性，可部署与不同端点相关联的多个代理服务器。
• 在客户端使用循环 DNS，以实现基本的故障转移和负载平衡功能。
• 代理服务器可以放在 Virtual Router Appliance (VRA) 后面以受到保护，也可用于集中日志记录。