反向代理指南

反向代理

單純的反向代理

ProxyPass 指令指定將接收要求配對至後端伺服器（或伺服器叢集，稱為「平衡器」群組）。最簡單的範例將所有要求（"/"）代理至單一後端

ProxyPass "/"  "http://www.example.com/"

為確保 Location: 標頭由後端產生後會修改為指向反向代理伺服器，而不是它自己，通常需要 ProxyPassReverse 指令。

ProxyPass "/"  "http://www.example.com/"
ProxyPassReverse "/"  "http://www.example.com/"

只能代理特定的 URI，如本範例所示

ProxyPass "/images"  "http://www.example.com/"
ProxyPassReverse "/images"  "http://www.example.com/"

在上述，任何從 /images 路徑起始的請求將會代理到已指定的後端，否則會在本地處理。

叢集和負載平衡器

上述指令非常有用，但仍有一些缺點，如果（單一）後端節點當機或負載過重，則代理這些請求不會帶來實際優勢。需要的是定義一組或多組後端伺服器，它們可以處理此類請求，而反向代理伺服器則可以在它們之間進行負載平衡和故障切換。此類群組有時候稱為叢集，但 Apache httpd 的術語是負載平衡器。定義負載平衡器時會利用 <Proxy> 和 BalancerMember 指令，如所示

<Proxy balancer://myset>
    BalancerMember http://www2.example.com:8080
    BalancerMember http://www3.example.com:8080
    ProxySet lbmethod=bytraffic
</Proxy>

ProxyPass "/images/"  "balancer://myset/"
ProxyPassReverse "/images/"  "balancer://myset/"

balancer:// 架構會告知 httpd 我們正建立名稱為 myset 的平衡器組。其中包含 2 台後端伺服器，由 httpd 稱為 BalancerMembers。在本範例中，任何對 /images 的請求都會代理到 2 個後端之一。ProxySet 指令會指定 myset Balancer 使用根據 I/O 位元組執行平衡的負載平衡演算法。

負載平衡器和負載平衡器成員設定

您可以透過 ProxyPass 中定義的各種參數調整負載平衡器和工作端的許多設定細節。例如，假設我們想要 http://www3.example.com:8080 處理 3 倍流量，且逾時時間為 1 秒，我們會如下調整設定

<Proxy balancer://myset>
    BalancerMember http://www2.example.com:8080
    BalancerMember http://www3.example.com:8080 loadfactor=3 timeout=1
    ProxySet lbmethod=bytraffic
</Proxy>

ProxyPass "/images"  "balancer://myset/"
ProxyPassReverse "/images"  "balancer://myset/"

故障切換

您還可以微調各種故障切換情境，詳細說明在這種情況下應該使用哪些工作端，甚至哪些平衡器。例如，下列設定會實作三個故障切換案例

1. http://spare1.example.com:8080 和 http://spare2.example.com:8080 僅在 http://www2.example.com:8080 或 http://www3.example.com:8080（一個或兩個）其中一個或兩個站點無法使用時才會傳送流量。（一個備用站點將用來取代同一平衡器組中一個無法使用的成員。）
2. http://hstandby.example.com:8080 僅在平衡器組 0 中所有其他工作端都無法使用時才會傳送流量。
3. 如果所有負載平衡器組 0 的工作端、備用端和備援都無法使用，才會讓負載平衡器組 1 的工作端 http://bkup1.example.com:8080 和 http://bkup2.example.com:8080 開始運作。

因此，每個負載平衡器組可以有一個或多個熱備用端和熱備援。

<Proxy balancer://myset>
    BalancerMember http://www2.example.com:8080
    BalancerMember http://www3.example.com:8080 loadfactor=3 timeout=1
    BalancerMember http://spare1.example.com:8080 status=+R
    BalancerMember http://spare2.example.com:8080 status=+R
    BalancerMember http://hstandby.example.com:8080 status=+H
    BalancerMember http://bkup1.example.com:8080 lbset=1
    BalancerMember http://bkup2.example.com:8080 lbset=1
    ProxySet lbmethod=byrequests
</Proxy>

ProxyPass "/images/"  "balancer://myset/"
ProxyPassReverse "/images/"  "balancer://myset/"

對於故障轉移，可用備份用來替換同一負載平衡器組中無法使用的執行器。如果某個工作負載正在執行中、已停止或處於錯誤/失敗狀態，則表示該工作負載無法使用。如果負載平衡器組中的所有工作負載和備份均不可用，則會使用熱備援。始終按從最低到最高的順序嘗試負載平衡器組（及其各自的可用備份和備援）。

平衡器管理員

Apache httpd 反向代理最獨特且最實用的功能之一是嵌入式 *balancer-manager* 應用程式。類似於 mod_status，*balancer-manager* 顯示目前使用中的已啟用平衡器和工作負載的目前運作設定和狀態。然而，它不僅顯示這些參數，還允許動態、執行時間、即時地重新設定幾乎所有參數，包括將新的 *BalancerMembers*（工作負載）加入現有的平衡器。若要啟用這些功能，您需要在組態中加入以下內容：

<Location "/balancer-manager">
    SetHandler balancer-manager
    Require host localhost
</Location>

當在該 URL 存取反向代理伺服器時（例如：http://rproxy.example.com/balancer-manager/，您將看到類似於以下內容的頁面：

這個表單允許 DevOps 管理員調整各種參數、將工作負載設為離線、變更負載平衡方法，以及加入新的工作負載。例如，點選平衡器本身，您會取得以下頁面：

而點選某個工作負載，則會顯示這個頁面：

若要讓這些變更持續執行反向代理，請確定已啟用 BalancerPersist。

動態健康檢查

在 httpd 將請求代理到工作負載之前，它可以使用 ProxyPass 為工作負載設定 ping 參數，來 *「測試」* 該工作負載是否可用。通常以一種動態的 *非資料傳輸* 方式來檢查工作負載的健康狀況會比較實用。這種方式在 Apache httpd 中是由 mod_proxy_hcheck 模組達成。

平衡器成員狀態旗標

在 *balancer-manager* 中會顯示工作負載的目前狀態或 *狀態*，並且可以設定/重設這些狀態。這些狀態的意義如下所示：