Question

有人可以发一个nginx配置文件，该文件显示如何正确地将以下URL路由到gunicorn：

http://www.example.com
https://www.example.com
http://testing.example.com
https://testing.example.com

有些问题：

为什么有些nginx配置文件包含“上游命令？”
我正在运行2N + 1名枪手。我还需要多个nginx工作者吗？那个，我的意思是我应该甚至是“worker_processes”命令，因为nginx只是应该提供静态文件？
如何设置缓冲/缓存？

Answer 1

server {
    listen        80 default_server deferred;
    listen        443 default_server deferred ssl;
    listen        [::]:80 ipv6only=on default_server deferred;
    listen        [::]:443 ipv6only=on default_server deferred ssl;
    server_name   example.com www.example.com testing.example.com;
    root          /path/to/static/files

    # Include SSL stuff

    location / {

        location ~* \.(css|gif|ico|jpe?g|js[on]?p?|png|svg|txt|xml)$ {
            access_log                off;
            add_header                Cache-Control   "public";
            add_header                Pragma          "public";
            expires                   365d;
            log_not_found             off;
            tcp_nodelay               off;
            open_file_cache           max=16 inactive=600s; # 10 minutes
            open_file_cache_errors    on;
            open_file_cache_min_uses  2;
            open_file_cache_valid     300s; # 5 minutes
        }

        try_files $uri @gunicorn;
    }

    location @gunicorn {
        add_header                X-Proxy-Cache $upstream_cache_status;
        expires                   epoch;
        proxy_cache               proxy;
        proxy_cache_bypass        $nocache;
        proxy_cache_key           "$request_method@$scheme://$server_name:$server_port$uri$args";
        proxy_cache_lock          on;
        proxy_cache_lock_timeout  2000;
        proxy_cache_use_stale     error timeout invalid_header updating http_500;
        proxy_cache_valid         200 302 1m;
        proxy_cache_valid         301 1D;
        proxy_cache_valid         any 5s;
        proxy_http_version        1.1;
        proxy_ignore_headers      Cache-Control Expires;
        proxy_max_temp_file_size  1m;
        proxy_no_cache            $nocache;
        proxy_redirect            off;
        proxy_set_header          Host $host;
        proxy_set_header          X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header          X-Real-IP $remote_addr;
        proxy_pass                http://gunicorn;
    }
}

回答你的其他问题：

upstream指令可用于简化nginx配置中的任何*_pass指令以及负载平衡情况。如果您有多个gunicorn服务器，您可以执行以下操作：

upstream gunicorn {
    server http://gunicorn1;
    server http://gunicorn2;
}

server {
    location {
        proxy_pass gunicorn;
    }
}

如果你的nginx版本已经有worker_processes选项，请将nginx的auto设置为auto。 nginx的工作进程数与gunicorn应用程序的worker进程无关。是的，即使您只提供静态文件，设置正确数量的工作进程也会增加您的nginx可以处理的请求总量，因此建议将其设置为正确。如果您的nginx版本没有auto选项，只需将其设置为您的实际物理CPU数或实际物理CPU核心数。
我提供了一个示例配置，用于缓存来自gunicorn应用程序服务器的响应和基于UNIX的系统的静态文件的打开文件缓存。我认为如何设置是非常明显的。如果您希望我详细解释任何特殊指令，只需留下评论，我就会编辑我的答案。

如何正确地将nginx设置为使用子域的gunicorn和flask的反向代理，用于SSL和非SSL配置？

1 个答案: