第 11 章:生产环境中的 NGINX（生产环境 linux）

NGINX 是一款强大且多功能的 Web 服务器，广泛应用于生产环境中，为 Web 应用程序提供服务、优化性能并确保高可用性。在本章中，我们将探讨在生产环境中部署和管理 NGINX 的最佳实践。我们还将提供关键场景的演示。

## 11.1 生产部署最佳实践

在生产环境中部署 NGINX 需要仔细规划和考虑。以下是一些确保顺利高效部署的最佳实践：

- **安全**：实施安全最佳实践来保护您的服务器和应用程序。这包括定期更新 NGINX、使用防火墙以及配置适当的访问控制。

- **高可用性**：使用负载平衡和冗余来确保高可用性。跨多个服务器部署 NGINX 以处理流量并减少服务器故障。

- **监控和警报**：实施强大的监控和警报解决方案来跟踪 NGINX 实例的性能和运行状况。

- **备份和恢复**：定期备份 NGINX 配置和任何重要数据。制定恢复计划，以便在发生故障时快速恢复服务。

- **扩展**：准备好随着应用程序的增长扩展您的基础设施。 NGINX 可以用作负载均衡器，将流量分配到多个应用程序服务器。

- **性能调整**：微调 NGINX 和服务器以优化性能，包括调整缓冲区大小、连接限制和缓存设置。

## 11.2 生产环境演示

### 演示 1：使用 NGINX 作为具有负载平衡的反向代理

在生产环境中，通常会部署多个应用服务器，并使用NGINX作为反向代理，通过负载均衡来分发流量。这确保了高可用性和改进的性能。

**第 1 步：** 设置多个后端应用程序服务器（例如 Web 服务器、Node.js 服务器或应用程序容器）。

**第 2 步：** 打开您的 NGINX 配置文件。

sudo nano /etc/nginx/nginx.conf

**步骤 3：** 在 `http` 块内，定义一个列出后端服务器的上游组：

http {


  # ... other configuration ...
  
  upstream backend_servers {
  
    server backend_server1;
    
    server backend_server2;
    
    server backend_server3;
  
  }


}

**步骤 4：** 在同一个配置文件中，配置 NGINX 使用上游组进行负载平衡：

server {


  # ... other server block configuration ...
  
  location / {
  
    proxy_pass http://backend_servers;
  
  }


}

**步骤 5：** 保存配置并测试语法错误。

sudo nginx -t

**第 6 步：** 如果测试成功，请重新加载 NGINX 以应用更改。

sudo systemctl reload nginx

现在，NGINX 会将传入流量分发到指定的后端服务器，确保高可用性并提高性能。

### 演示 2：使用 NGINX 实现 SSL/TLS 终止

在生产环境中，SSL/TLS 加密对于保护传输中的数据至关重要。 NGINX 可以处理 SSL/TLS 终止，提高安全性并从后端服务器卸载加密/解密过程。

**第 1 步：** 打开您的 NGINX 配置文件。

sudo nano /etc/nginx/nginx.conf

**步骤 2：** 在 `server` 块内，添加以下行以启用 SSL/TLS 终止：

server {


  # ... other server block configuration ...
  
  listen 443 ssl;  # Enable SSL/TLS termination
  
  server_name your_domain;
  
  ssl_certificate /etc/nginx/ssl/your_domain.crt;
  
  ssl_certificate_key /etc/nginx/ssl/your_domain.key;


}

- `listen 443 ssl`：在端口 443 上启用 SSL/TLS 终止。

- `ssl_certificate` 和 `ssl_certificate_key`：指定 SSL 证书和私钥文件路径。

**步骤 3：** 保存配置并测试语法错误。

sudo nginx -t

**步骤 4：** 如果测试成功，请重新加载 NGINX 以应用更改。

sudo systemctl reload nginx

NGINX 现在将处理传入请求的 SSL/TLS 加密和解密，提高安全性并从后端服务器卸载这一资源密集型过程。

### 演示 3：使用 NGINX Amplify 监控 NGINX

在生产环境中，监控对于确保 NGINX 的健康和性能至关重要。 NGINX Amplify 是一款用于高级监控和分析的强大工具。

**第 1 步：** 在 [https://amplify.nginx.com/](https://amplify.nginx.com/) 注册 NGINX Amplify 帐户。

**步骤 2：** 按照 NGINX Amplify 提供的安装说明在 NGINX 服务器上安装 Amplify Agent。

**步骤 3：** 访问 NGINX Amplify 仪表板以监控 NGINX 服务器的性能、接收见解并设置警报。

NGINX Amplify 提供先进的监控功能，包括实时指标、错误分析和主动监控性能洞察力，使其成为在生产环境中管理 NGINX 的宝贵工具。

这些演示展示了在生产环境中部署和管理 NGINX 的关键实践和场景，确保高可用性、安全性和最佳性能。