Nginx をリバース プロキシとして使用する方法

Apache 以外では、Nginx が最も人気のある Web サーバーです。 Web サーバーとしてだけでなく、ロード バランサーやリバース プロキシとしても使用できます。このチュートリアルでは、Quantrimang.com がNginx をリバース プロキシとして使用する方法を説明します。

リバースプロキシとは何ですか?

プロキシ サーバーは、クライアントと別のサーバーの間の仲介者として機能します。プロキシ サーバーは、接続先のサーバーからリソースを取得し、表示するために送信します。リバース プロキシは、役割が逆になることを除いて、同じように機能します。サーバーに情報をリクエストすると、リバース プロキシはリクエストを保持し、適切なバックエンド サーバーに送信します。これにより、システム管理者は複数のアプリケーションにサーバーを使用できるようになり、クライアントとサーバー間のトラフィック フローがよりスムーズになることが保証されます。

リバースプロキシのメリット

アプリケーションによっては、さまざまなリバース プロキシの使用例がある場合があります。

• リバース プロキシを使用すると、同じサーバー上で複数のアプリケーションを実行できます。同じサーバー上で複数のアプリケーションを実行している場合、すべてのアプリケーションがポート 80 または 433 で同時に「リッスン」することはできません。リバース プロキシを使用すると、それを構成できます。必要に応じてトラフィックを個々のアプリケーションにリダイレクトします。
• 負荷分散- 同じアプリケーションを実行している複数のサーバーがある場合、リバース プロキシを使用してトラフィックを各サーバーに均等に分散できます。
• Web アプリケーション ファイアウォール- リバース プロキシを使用すると、アプリケーションを非表示にしたり、スパム IP をフィルタリングしたり、DDOS 攻撃から保護したりすることができます。
• 簡単なログ記録と監査- すべての受信トラフィックはリバース プロキシによって管理されるため、トラフィック フローのログ記録と監視が容易になります。

Nginx をリバース プロキシとして構成する

Nginx をリバース プロキシとして設定するために、この記事ではNginx 構成ファイルのproxy_passパラメーターを使用します。

注: このチュートリアルは、Nginx についてある程度の知識があり、サーバーに Nginx をインストールしてセットアップしていることを前提としています。

ほとんどの使用例では、Nginx がフロントエンド サーバーとなり、受信リクエストをポート 80 (HTTP) または 443 (HTTPS) で「リッスン」します。ポート 80 または 443 で「リッスン」できるサービスは 1 つだけであるため、アプリケーションはポート 8081 などの別のポートで「リッスン」する必要があります。最も単純な構成は次のようになります。

server {
listen 80;
listen [::]:80;
server_name myapp.com;
location / {
proxy_pass http://localhost:8081/;
}
}

これは、ポート80でのmyapp.comへのすべてのリクエストがポート 8081 にリダイレクトされることを意味します。

高度な設定

proxy_pass ディレクティブに加えて、より高度なセットアップに使用できるディレクティブが他にもいくつかあります。

• proxy_set_header - バックグラウンド アプリケーションに送信するヘッダーを設定できます。たとえば、次の構成を参照してください。

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

アプリケーションに渡す必要なプロキシ ヘッダーを設定し、要求 IP とリモート アドレスを伝えて、要求元の Web サイトに正しいコンテンツを出力できます。

• プロキシ タイムアウト- プロキシ リクエストの送受信のタイムアウト値を設定できます。例えば：

proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;

• proxy_buffers - これにより、Nginx はプロキシ サーバーの応答を一時的に保持し、プロキシ サーバーが応答を完了した後にのみ要求側サーバーに送信することができます。例えば：

proxy_buffers 32 4k;

アプリケーションが大量のファイルを送信する場合は、proxy_buffers を無効にすることをお勧めします。

proxy_buffering off;

ご覧のとおり、Nginx はさまざまな用途に使用できるリバース プロキシ サーバーです。最大の利点は、構成が簡単で使いやすく、さらに複雑なシナリオにも拡張できることです。詳細については、Nginx プロキシ モジュールのドキュメント ( https://nginx.org/en/docs/http/ngx_http_proxy_module.html)または構成例 ( https://www .nginx.com/resources/wiki) を参照してください。 /start/topics/examples/full/)。

成功することを願っています。