如何为WebSocket协议配置AWS ELB和Nginx？

Question

我在AWS中拥有N层架构Web应用程序。 HTTP请求流顺序由此：

1. Nginx-ELB （公共ELB，代理 Nginx ）
2. Nginx （公共子网中的EC2实例，侦听端口 80 ，代理 AP-ELB ）
3. AP-ELB （内部ELB，代理 AP-Server ）
4. AP-Server （私有子网中的EC2实例，侦听端口 80 ）

我想将WebSocket功能应用于此架构。 如何配置两层ELB和Nginx后面？

Answer 1

为ws：//协议使用另一个端口，因为ELB不允许在不同模式（HTTP / TCP）中侦听相同的端口。例如：ws：// Nginx-ELB ：8081 / ws-endpoint

这分为两部分解释。

Nginx部分

• 在端口80上侦听HTTP，然后代理到 AP-ELB 端口80.
• 在端口8081上侦听WebSocket，然后代理到 AP-ELB 端口8081。

关于WebSocket代理，您可以参考此configuration。

配置示例如下：

# Web
server {
  listen       80;
  server_name  localhost;

  charset utf-8;

  error_log /var/log/nginx/lnmnt/error.log error;
  access_log off;

  set $upstream_endpoint      <ap_elb_domain_name>;

  more_set_headers  'Cache-Control: max-age=0, no-cache, no-store';
  location / {
    proxy_connect_timeout       75;
    proxy_send_timeout          300;
    proxy_read_timeout          300;
    send_timeout                300;
    proxy_set_header        Host $host;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header        X-Forwarded-Host    $host;
    proxy_set_header        X-Real-IP $remote_addr;
    proxy_pass              $upstream_adm_endpoint;
  }
}

# WebSocket
server {
  listen  8081 proxy_protocol;
  server_name localhost;
  error_log /var/log/nginx/lnmnt/websocket.error.log error;
  access_log off;
  real_ip_header proxy_protocol;

  set $upstream_ws_endpoint   <ap_elb_domain_name>:8081;

  location / {
    proxy_set_header        Host $host;
    proxy_http_version      1.1;
    proxy_set_header        Upgrade $http_upgrade;
    proxy_set_header        Connection "upgrade";
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header        X-Real-IP $remote_addr;
    proxy_set_header        X-Forwarded-Proto $scheme;
    proxy_pass              $upstream_ws_endpoint;
  }
}

ELB部分

的Nginx-ELB

按照以下步骤创建端口转发：

• 80（HTTP）转发到80（HTTP）
• 8081（ TCP ）转发至8081（ TCP ）

然后使用您的AWS CLI执行：

aws elb create-load-balancer-policy \
  --load-balancer-name Nginx-ELB \
  --policy-name EnableProxyProtocol \
  --policy-type-name ProxyProtocolPolicyType \
  --policy-attributes AttributeName=ProxyProtocol,AttributeValue=True

aws elb set-load-balancer-policies-for-backend-server \
  --load-balancer-name Nginx-ELB \
  --instance-port 8081 \
  --policy-names EnableProxyProtocol

AP-ELB

按照以下步骤创建端口转发：

• 80（HTTP）转发到80（HTTP）
• 8081（ TCP ）转发至 80 （ TCP ）

请勿为此ELB应用任何负载均衡器政策！

这部分让我头疼了好几天。如果对两个ELB应用相同的策略，则永远无法获得正确的结果。

现在，使用AWS ELB和Nginx享受您的WebSocket。