如何正确地将nginx设置为使用子域的gunicorn和flask的反向代理,用于SSL和非SSL配置？

Question

有人可以发布一个nginx配置文件,显示如何正确地将以下URL路由到gunicorn:

1. http://www.example.com
2. https://www.example.com
3. http://testing.example.com
4. https://testing.example.com

一些问题:

1. 为什么有些nginx配置文件包含"上游命令"？
2. 我正在运行2N + 1名枪手.我还需要多个nginx工作者吗？那个,我的意思是我应该甚至是"worker_processes"命令,因为nginx只是应该提供静态文件？
3. 如何设置缓冲/缓存？

Answer 1

server {
    listen        80 default_server deferred;
    listen        443 default_server deferred ssl;
    listen        [::]:80 ipv6only=on default_server deferred;
    listen        [::]:443 ipv6only=on default_server deferred ssl;
    server_name   example.com www.example.com testing.example.com;
    root          /path/to/static/files

    # Include SSL stuff

    location / {

        location ~* \.(css|gif|ico|jpe?g|js[on]?p?|png|svg|txt|xml)$ {
            access_log                off;
            add_header                Cache-Control   "public";
            add_header                Pragma          "public";
            expires                   365d;
            log_not_found             off;
            tcp_nodelay               off;
            open_file_cache           max=16 inactive=600s; # 10 minutes
            open_file_cache_errors    on;
            open_file_cache_min_uses  2;
            open_file_cache_valid     300s; # 5 minutes
        }

        try_files $uri @gunicorn;
    }

    location @gunicorn {
        add_header                X-Proxy-Cache $upstream_cache_status;
        expires                   epoch;
        proxy_cache               proxy;
        proxy_cache_bypass        $nocache;
        proxy_cache_key           "$request_method@$scheme://$server_name:$server_port$uri$args";
        proxy_cache_lock          on;
        proxy_cache_lock_timeout  2000;
        proxy_cache_use_stale     error timeout invalid_header updating http_500;
        proxy_cache_valid         200 302 1m;
        proxy_cache_valid         301 1D;
        proxy_cache_valid         any 5s;
        proxy_http_version        1.1;
        proxy_ignore_headers      Cache-Control Expires;
        proxy_max_temp_file_size  1m;
        proxy_no_cache            $nocache;
        proxy_redirect            off;
        proxy_set_header          Host $host;
        proxy_set_header          X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header          X-Real-IP $remote_addr;
        proxy_pass                http://gunicorn;
    }
}

并回答你的其他问题:

1. 该upstream指令可用于简化*_passnginx配置中的任何指令以及负载平衡情况.如果您有多个gunicorn服务器,您可以执行以下操作:

upstream gunicorn {
    server http://gunicorn1;
    server http://gunicorn2;
}

server {
    location {
        proxy_pass gunicorn;
    }
}

1. 如果您的nginx版本已经有选项,请设置worker_processesnginx .nginx的工作进程数与gunicorn应用程序的worker进程无关.是的,即使您只提供静态文件,设置正确数量的工作进程也会增加您的nginx可以处理的请求总量,因此建议将其设置为正确.如果您的nginx版本没有该选项,只需将其设置为您的实际物理CPU数或实际物理CPU核心数.autoautoauto
2. 我提供了一个示例配置,用于缓存来自gunicorn应用程序服务器的响应以及基于UNIX的系统的静态文件的打开文件缓存.我认为如何设置是非常明显的.如果您希望我详细解释任何特殊指令,只需留下评论,我就会编辑我的答案.