如何使用Nginx對Artifactory進行http應用

在我們日常使用高可用叢集時，都會使用到負載均衡工具對多個節點的負載進行轉發。這裡就不得不提到我們常用的一個負載

均衡工具Nginx，Nginx官方提供的免費版本功能相對簡單，大部分情況下我們都是用其進行負載均衡，對於應用的狀態主要

是依賴於其他的監控工具。如果對於小型的團隊來說，部署專門的監控工具還需要資源，使用Nginx對應用進行探活監控可以

節約這部分成本。

首先安裝Nginx

使用yum安裝nginx我這裡使用的是1.16.1版本

yum install nginx

安裝完成後可以獲取原始碼安裝命令

nginx -V

安裝Nginx探活外掛

下載原始碼與探活外掛

wget

wget

Nginx使用原始碼編譯安裝相關的依賴包

yum install pcre pcre-devel openssl openssl-devel gd gd-devel zlib patch libxml2-devel libxslt-devel perl-devel perl-ExtUtils-Embed perl zlib-devel patch

解壓原始碼和外掛包，我這裡將兩個軟體包全部放到/opt下面進行解壓

tar zxvf nginx-1.16.1.tar.gz

unzip nginx_upstream_check_module.zip

patch探活外掛到Nginx原始碼中

cd /opt/nginx-1.16.1

patch -p1 < /opt/nginx_upstream_check_module-master/check_1.16.1+.patch

執行原始碼編譯安裝，新增http探活外掛

./configure  \

--prefix=/usr/share/nginx  \

--sbin-path=/usr/sbin/nginx  \

--modules-path=/usr/lib64/nginx/modules  \

--conf-path=/etc/nginx/nginx.conf  \

--error-log-path=/var/log/nginx/error.log  \

--http-log-path=/var/log/nginx/access.log  \

--http-client-body-temp-path=/var/lib/nginx/tmp/client_body  \

--http-proxy-temp-path=/var/lib/nginx/tmp/proxy  \

--http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi  \

--http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi  \

--http-scgi-temp-path=/var/lib/nginx/tmp/scgi  \

--pid-path=/run/nginx.pid  \

--lock-path=/run/lock/subsys/nginx  \

--user=nginx  \

--group=nginx  \

--with-file-aio  \

--with-ipv6  \

--with-http_ssl_module  \

--with-http_v2_module  \

--with-http_realip_module  \

--with-stream_ssl_preread_module  \

--with-http_addition_module  \

--with-http_xslt_module=dynamic  \

--with-http_image_filter_module=dynamic  \

--with-http_sub_module  \

--with-http_dav_module  \

--with-http_flv_module  \

--with-http_mp4_module  \

--with-http_gunzip_module  \

--with-http_gzip_static_module  \

--with-http_random_index_module  \

--with-http_secure_link_module  \

--with-http_degradation_module  \

--with-http_slice_module  \

--with-http_stub_status_module  \

--with-http_perl_module=dynamic  \

--with-http_auth_request_module  \

--with-mail=dynamic  \

--with-mail_ssl_module  \

--with-pcre  \

--with-pcre-jit  \

--with-stream=dynamic  \

--with-stream_ssl_module  \

--with-debug  \

--with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic'  \

--with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E' \

--add-module=/opt/nginx_upstream_check_module-master/

使用Nginx負載Artifactory

Nginx可以作為Artifactory製品庫的負載均衡器，用來負載Artifactory多個節點間的請求，Artifactory也可以自動生成Nginx配置檔案，具體操作參考下圖

配置探活

生成配置檔案後，使用探活外掛的配置方法，在Nginx的config 檔案中進行配置。具體樣例如下：

upstream artifactory {

server 192.168.1.2:8082;

server 192.168.1.3:8082;

    check interval=2000 rise=2 fall=2 timeout=1000 type=http;

    check_http_send "HEAD / HTTP/1.0\r\n\r\n";

    check_http_expect_alive http_2xx http_3xx

}

upstream artifactory-direct {

server 192.168.1.2:8081;

server 192.168.1.3:8081;

    check interval=2000 rise=2 fall=2 timeout=1000 type=http;

    check_http_send "HEAD / HTTP/1.0\r\n\r\n";

    check_http_expect_alive http_2xx http_3xx

}

server {

    

    listen 80 ;

    

    server_name artifactory.external.io;

    if ($http_x_forwarded_proto = '') {

        set $http_x_forwarded_proto  $scheme;

    }

    ## Application specific logs

    ## access_log /var/log/nginx/artifactory.external.io -access.log timing;

    ## error_log /var/log/nginx/artifactory.external.io -error.log;

    rewrite ^/$ /ui/ redirect;

    rewrite ^/ui$ /ui/ redirect;

    chunked_transfer_encoding on;

    client_max_body_size 0;

    location / {

        proxy_read_timeout  2400s;

        proxy_pass_header   Server;

        proxy_cookie_path   ~*^/.* /;

        proxy_buffer_size 128k;

        proxy_buffers 40 128k;

        proxy_busy_buffers_size 128k;

        proxy_pass         

        proxy_set_header    X-JFrog-Override-Base-Url $http_x_forwarded_proto://$host:$server_port;

        proxy_set_header    X-Forwarded-Port  $server_port;

        proxy_set_header    X-Forwarded-Proto $http_x_forwarded_proto;

        proxy_set_header    Host              $http_host;

        proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for;

    

        location ~ ^/artifactory/ {

            proxy_pass   

        }

    }

    location /status {

        check_status;

        access_log   off;

    }

}

探活配置成功之後訪問，預置的location可以看到當前負載應用節點的健康狀態

並且還支援json格式檢視，方便我們進行資料採集