Пример настройки NGINX Open Source

В этой статье приведен пример настройки NGINX Open Source. При необходимости вы можете изменить параметры с учетом ваших потребностей. Конфигурация протестирована с версией пакета 1.18.0-6ubuntu14.6.

Чтобы настроить NGINX Open Source:

1. На хосте, где вы устанавливаете балансировщик, запустите консоль командной строки и установите пакет nginx-common:

   sudo apt update && sudo apt install nginx-common -y

2. Перейдите в директорию /etc/nginx и измените конфигурационный файл nginx.conf, как показано в примере. Порядок секций и параметров в конфигурационном файле должен соответствовать примеру.

   Пример указания параметров в файле nginx.conf без использования TLS-сертификата

   user www-data;

   worker_processes auto;

   pid /run/nginx.pid;

   error_log /var/log/nginx/error.log;

   include /etc/nginx/modules-enabled/*.conf;

   events {

   worker_connections 768;

   }

   http {

   sendfile on;

   tcp_nopush on;

   types_hash_max_size 2048;

   server_tokens off;

   server_name_in_redirect off;

   include /etc/nginx/mime.types;

   default_type application/octet-stream;

   access_log /var/log/nginx/access.log;

   gzip on;

   include /etc/nginx/conf.d/*.conf;

   include /etc/nginx/sites-enabled/*;

   }

   stream {

   include /etc/nginx/stream-conf.d/*.conf;

   upstream backend {

   server kuma-inst-02.avp.ru:7220;

   server kuma-inst-03.avp.ru:7220;

   server kuma-inst-04.avp.ru:7220;

   }

   server {

   listen 7220;

   proxy_pass backend;

   }

   }

   Пример указания параметров в файле nginx.conf с использованием TLS-сертификата

   user www-data;

   worker_processes auto;

   pid /run/nginx.pid;

   include /etc/nginx/modules-enabled/*.conf;

   events {

   worker_connections 768;

   }

   http {

   ##

   # Basic Settings

   ##

   sendfile on;

   tcp_nopush on;

   types_hash_max_size 2048;

   server_tokens off;

   server_name_in_redirect off;

   include /etc/nginx/mime.types;

   default_type application/octet-stream;

   ##

   # Logging Settings

   ##

   access_log /var/log/nginx/access.log;

   error_log /var/log/nginx/error.log;

   ##

   # Gzip Settings

   ##

   gzip on; #

   include /etc/nginx/conf.d/*.conf;

   include /etc/nginx/sites-enabled/*;

   server {

   listen 443 ssl;

   server_name kuma-inst-01.avp.ru;

   ssl_certificate kuma-inst-01.avp.ru;

   ssl_certificate_key kuma-inst-01.avp.ru.key;

   ssl_protocols TLSv1.3;

   ssl_ciphers HIGH:!aNULL:!MD5;

   location / { #путь, при обращении по которому происходит передача запросов группе серверов из proxy_pass

               proxy_pass https://Kuma-UI; #proxy_pass - директива передачи запросов группе серверов Kuma-UI

   }

   }

   ##

   #max_fails - количество неудачных попыток проверки доступности сервера решения в пределах интервала.

   #fail_timeout - определяет время, по истечении которого машина будет исключена из балансировки.

   ##

   upstream Kuma-UI {

   hash $request_uri consistent;

   server kuma-inst-02.avp.ru:7220 max_fails=1 fail_timeout=30s;

   server kuma-inst-03.avp.ru:7220 max_fails=1 fail_timeout=30s;

   server kuma-inst-04.avp.ru:7220 max_fails=1 fail_timeout=30s;

   }

   }

3. Сохраните конфигурационный файл nginx.conf.
4. Проверьте корректность оформления конфигурационного файла nginx.cfg с помощью следующей команды:

   sudo nginx -f /etc/nginx/nginx.conf -t

   Если команда проверки вернула ошибку, проверьте, что содержимое конфигурационного файла nginx.conf соответствует примеру и при необходимости внесите изменения. Если команда проверки не вернула ошибок, переходите к запуску балансировщика.

5. Запустите балансировщик:

   sudo systemctl start nginx

   Если сервис nginx требует включения перед запуском, последовательно выполните следующие команды:

   sudo systemctl enable nginx

   sudo systemctl start nginx

Настройка балансировщика выполнена.