Nginx 가 다른 Nginx 를 가리 키 도록 설정 합 니 다.

Nginx 가 다른 Nginx 를 가리 키 도록 설정 합 니 다.

배경

방안

Nginx 설치

Nginx 설정

주의사항

배경
회사 의 Restful 인 터 페 이 스 는 화이트 리스트 방식 으로 권한 을 부여 하고 새로운 앱 이 시스템 에 접속 할 때 앱 의 IP 주 소 를 Rest 서비스의 화이트 리스트 에 추가 해 야 한다.그러나 앱 에 고정된 IP 주소 가 없어 매번 변 경 된 IP 주 소 를 수권 해 야 한다.
계획
1. 고정 IP 가 있 는 ECS 를 추가 하고 Nginx 서비스 설정 에이 전 트 를 설치 하여 이 문 제 를 해결 합 니 다.2. 아 리 클 라 우 드 의 균형 SLB 서 비 스 를 개통 하고 IP 매 핑 을 하여 고객 에 게 매 핑 된 주 소 를 노출 시킨다.
고객 과 의 소통 을 통 해 방안 1 을 선택 하여 이 문 제 를 해결한다.
Nginx 설치
https://www.centos.bz/2018/01/centos-7%EF%BC%8C%E4%BD%BF%E7%94%A8yum%E5%AE%89%E8%A3%85nginx/
Nginx 설정

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
			#           
		    proxy_pass http://api.*****.com;
			#                    ，        。
		   # proxy_set_header Host $HOST;
	       # proxy_set_header X-Real-IP $remote_addr;
	       # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

}

주의 사항

        ，     ECS      IP    restful      。（                     ）
proxy_set_header Host $HOST;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;