Nignx 配置反向代理

解决问题：使用nignx完成http转https和二级域名转发，将已有http通信的web前端转为https,包括主域和一个二级域名，这两个domain解析到同一ip。
Nginx作用：
（1）HTTP静态服务器：存储图片，文件等静态资源
（2）负载均衡：当一台web服务器不够用时，需要添置一台web服务器，这时候就需要nginx来 做负载均衡，把浏览器的访问量以特定的规则分发到两台web服务器上。
（3）反向代理：正常情况下客户端直接访问服务器。反向代理是客户端请求nginx，nginx请求服务器，然后返回数据给客户端。
（4）虚拟主机：例如将www.aaa.com和www.bbb.com两个网站部署在同一台服务器上，两个域名解析到同一个IP地址，但是用户通过两个域名却可以打开两个完全不同的网站，互相不影响，就像访问两个服务器一样，所以叫两个虚拟主机。个域名解析同一个IP地址。用nginx做反向代理将对不同域名的请求分别转发到该IP的不同端口。

解决上面的问题，用到nginx反向代理，虚拟主机

Nginx安装：选择使用docker,一键部署。具体可参考博客：http://www.ruanyifeng.com/blog/2018/02/nginx-docker.html。在此使用nginx做反向代理而不是web服务器，所以只需要修改nginx配置，将配置文件映射到本地，不需要映射网页html文件。
Nginx配置：
实现功能：

• 访问http://aa.com时,自动跳转到https://aa.com，然后再转发到http://10.8.5.5:8888
• 访问http://bb.aa.com时,自动跳转到https://bb.aa.com，然后再转发到https://10.8.5.5:5020/api/，转发时对客户端不透明，浏览器上仍显示https://bb.aa.com,实则请求https://10.8.5.5:5020/api/

以上可以实现的前提是DNS可以自动将domain解析到配置nginx的服务器ip上。

配置文件：

upstream upstream1 {  
    server 10.8.5.5:8888;  
    }   #upstream 实现负载均衡，可在此配置多个服务器
#------------http 重定向到https上----------------------
server {
    listen       80;
    server_name  aa.com;  #主域名
    return      301 https://$server_name; 重定向，浏览器向重定向后的地址重新请求
}

server {
    listen       80;
    server_name  bb.aa.com; #二级域名
    return      301 https://$server_name; 
}
#------------------------https设置反向代理-----------------------
server {
    listen 443 ssl http2;
    server_name  aa.com;  #主域名
    
   ssl                      on;
   ssl_certificate          /etc/nginx/certs/example.crt;   #证书位置
   ssl_certificate_key      /etc/nginx/certs/example.key;

    ssl_session_timeout  5m;

    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers   on;

    location / {
        proxy_pass  http://upstream1 ;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        #proxy_buffer_size 64k;
        #proxy_buffers   32 32k;
        #proxy_busy_buffers_size 128k;

    }

}

server {
    listen 443 ssl http2;
    server_name  bb.aa.com; #二级域名
    
   ssl                      on;
   ssl_certificate          /etc/nginx/apicerts/example.crt;
   ssl_certificate_key      /etc/nginx/apicerts/example.key;

    ssl_session_timeout  5m;

    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers   on;

    location / {

        proxy_pass  https://10.8.5.5:5020/api/;  #被代理服务器地址

        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        #proxy_buffer_size 64k;
        #proxy_buffers   32 32k;
        #proxy_busy_buffers_size 128k;

    }

    location /swaggerui/ {#二级目录转发
            proxy_pass https://10.8.5.5:5020/swaggerui/;  需要转发的二级domain本身为https，
                # 该路径下为web页面的静态文件css,js等，不设置的话网页无法正常展示          
            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
         }

    location /api/ {#二级目录转发

            proxy_pass  https://10.8.5.5:5020/api/;

            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
            #proxy_buffer_size 64k;
            #proxy_buffers   32 32k;
            #proxy_busy_buffers_size 128k;
        }

}

至此，所有配置均已完成，启动命令：

docker container run   -d  \
-p 10.8.5.5:80:80 -p 10.8.5.5:443:443 \
--rm   \
--name mynginx \
--volume "/mnt/storage/nginx_docker_demo/conf":/etc/nginx  \
nginx

-d 后台运行
-p 容器80端口映射到10.8.5.5:80
-- rm 停止运行后删除容器文件
-- name 自定义容器名称
-volumn nginx配置文件映射
Bingo Bingo ~~~~
docker ps 可以查看正在运行的容器，可以发现已经启动成功。

番外：配置过程中遇到的一些其他问题：
1.ssl 证书 ，我用的是openssl申请的免费版证书，只能用于一个domain，对二级domain无效（貌似免费的都是这样），因此在nginx配置的时候分别配置，制定各自证书，否则可以配置到一起。配置方法如下：

server {
   listen 443 ssl http2;
    server_name  *.aa.com;  #此处设置为泛域名
    
   ssl                      on;
   ssl_certificate          /etc/nginx/certs/example.crt;  ##一定是相同的证书
   ssl_certificate_key      /etc/nginx/certs/example.key;

   ssl_session_timeout  5m;

   ssl_ciphers HIGH:!aNULL:!MD5;
   ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
   ssl_prefer_server_ciphers   on;

   if ($http_host ~* "^(.*?)\.aa\.com$") {    
                set $domain $1;                    
       }

   location / {
    if ($domain ~* "bb") {
              proxy_pass  https://10.8.5.5:5020/api/;#匹配到子域名时设置相应的转发  
            }
    proxy_pass  http://upstream1;#默认情况，也就是主域名时相应的转发
    proxy_set_header Host $host:$server_port;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    }

2. 配置子域名时有些特殊，web页面是flask-restplus框架中封装的swagger UI，本来也是http通信，按照主域名的配置后，静态的页面找不到css,js文件。找到这些文件所在路径后在nginx中添加二级目录可以解决。

   
   文件路径
   

   此时又出现了另外一个问题，swagger读某些json文件时为http,这样就产生了https和http混合通信，无法正常工作。在网上找了些解决办法，都不生效。干脆在flask-restplus配置为https,这样就全部是https通信了，修改的代码在此记录下：

###需要安装模块  pip install pyOpenSSL
if __name__ == '__main__':
    from werkzeug.contrib.fixers import ProxyFix
    initialize_app(app)
    app.wsgi_app = ProxyFix(app.wsgi_app) #手动修复代理
    app.run(threaded=True, host='0.0.0.0', port=5020 ,ssl_context='adhoc')#此处一定是adhoc,使用python模块自动生成的证书