最佳体验请使用Chrome67及以上版本、火狐、Edge、Safari浏览器 ×

创建银行
创建开票

    高性能网关OpenResty

    编者:全 然@勾股弦数据 阅读77 来源: 微信公众号 2024/09/11 01:51:11 文章 外链 公开

    1 OpenResty介绍

    图片

    OpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台,其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项

        用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关

        OpenResty通过汇聚各种设计精良的 Nginx 模块(主要由 OpenResty 团队自主开发),从而将 Nginx 有效地变成一个强大的通用 Web 应用平台,这样,Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块,快速构造出足以胜任 10K 乃至 1000K 以上单机并发连接的高性能 Web 应用系统。

        OpenResty的目标是让你的Web服务直接跑在Nginx服务内部,充分利用 Nginx 的非阻塞 I/O 模型,不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进行一致的高性能响应。


    1.1 Nginx 的流程定义

    nginx实际把请求处理流程划分为了11个阶段,这样划分的原因是将请求的执行逻辑细分,各阶段按照处理时机定义了清晰的执行语义,开发者可以很容易分辨自己需要开发的模块应该定义在什么阶段。

    图片

    • 当请求进入Nginx后先READ REQUEST HEADERS 读取头部 然后再分配由哪个指令操作

    • Identity 寻找匹配哪个Location*

    • Apply Rate Limits 是否要对该请求限制

    • Preform Authertication 权限验证

    • Generate Content 生成给用户的响应内容

    • 如果配置了反向代理 那么将要和上游服务器通信 Upstream Services

    • 当返回给用户请求的时候要经过过滤模块 Response Filter

    • 发送给用户的同时 记录一个Log日志


    1.1.1 流程详解

    阶段描述
    post-read接收到完整的http头部后处理的阶段,在uri重写之前,一般跳过
    server-rewritelocation匹配前,修改uri的阶段,用于重定向,location块外的重写指令(多次执行)
    find-configuri寻找匹配的location块配置项(多次执行)
    rewrite找到location块后再修改uri,location级别的uri重写阶段(多次执行)
    post-rewrite防死循环,跳转到对应阶段
    preaccess权限预处理
    access判断是否允许这个请求进入
    post-access向用户发送拒绝服务的错误码,用来响应上一阶段的拒绝
    try-files访问静态文件资源
    content内容生成阶段,该阶段产生响应,并发送到客户端
    log记录访问日志


    1.1.2 OpenResty处理流程

    由于 Nginx 把一个请求分成了很多阶段,第三方模块就可以根据自己的行为,挂载到不同阶段处理达到目的,OpenResty 也应用了同样的特性

    不同的阶段,有不同的处理行为,这是 OpenResty 的一大特色,OpenResty 处理一个请求的流程参考下图

    图片

    指令描述
    init_by_lua,init_by_lua_block运行在Nginx loading-config 阶段,注册Nginx Lua全局变量,和一些预加载模块。是Nginx master进程在加载Nginx配置时执行
    init_worker_by_lua在Nginx starting-worker阶段,即每个nginx worker启动时会调用,通常用来hook worker进程,并创建worker进行的计时器,用来健康检查,或者设置熔断记时窗口等等。
    access_by_lua在access tail阶段,用来对每次请求做访问控制,权限校验等等,能拿到很多相关变量。例如:请求体中的值,header中的值,可以将值添加到ngx.ctx, 在其他模块进行相应的控制
    balancer_by_lua通过Lua设置不同的负载均衡策略, 具体可以参考lua-resty-balancer
    content_by_lua在content阶段,即content handler的角色,即对于每个api请求进行处理,注意不能与proxy_pass放在同一个location下
    proxy_pass真正发送请求的一部分, 通常介于access_by_lua和log_by_lua之间
    header_filter_by_lua在output-header-filter阶段,通常用来重新响应头部,设置cookie等,也可以用来作熔断触发标记
    body_filter_by_lua对于响应体的content进行过滤处理
    log_by_lua记录日志即,记录一下整个请求的耗时,状态码等


    2 Openresty安装


    2.1 yum安装

    你可以在你的 CentOS 系统中添加 openresty 仓库,这样就可以便于未来安装或更新我们的软件包(通过 yum update 命令)


    2.1.1 添加OpenResty仓库

    运行下面的命令就可以添加我们的仓库:

    1

    2

    sudo yum install yum-utils

    sudo yum-config-manager --add-repo https://openresty.org/package/centos/openresty.repo


    2.1.2 安装OpenResty

    然后就可以像下面这样安装软件包,比如 openresty

    1

    sudo yum install openresty


    2.2 源代码编译安装

    OpenResty插件分为自带插件以及第三方插件,如果是自带插件直接激活就可以,如果是第三方插件需要手动下载插件添加进去,这里我们以本地缓存插件安装举例


    2.2.1 安装编译环境

    1

    yum install -y make cmake gcc gcc-c++ autoconf automake libpng-devel libjpeg-devel zlib libxml2-devel ncurses-devel bison libtool-ltdl-devel libiconv libmcrypt mhash mcrypt pcre-devel openssl-devel freetype-devel libcurl-devel lua-devel readline-devel curl wget


    2.2.2下载最新版源码

    1

    2

    3

    mkdir /usr/local/openresty

    wget https://openresty.org/download/openresty-1.21.4.1.tar.gz

    tar -zxvf openresty-1.21.4.1.tar.gz # 解压openresty


    2.2.3下载缓存插件

    到 缓存插件地址 下载最新版 缓存插件

    1

    2

    3

    mkdir /usr/local/openresty/modules&& cd /usr/local/openresty/modules

    wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz

    tar -zxvf ngx_cache_purge-2.3.tar.gz #解压缓存插件


    2.2.4 编译OpenResty

    选择需要的插件启用, –with-Components 激活组件,–without 则是禁止组件 ,–add-module是安装第三方模块

    1

    ./configure --prefix=/usr/local/openresty --with-luajit --without-http_redis2_module --with-http_stub_status_module --with-http_v2_module --with-http_gzip_static_module --with-http_sub_module --add-module=/usr/local/openresty/modules/ngx_cache_purge-2.3 #配置缓存插件的源码路径

    这里禁用了 redis组件 并且 安装了第三方缓存组件

    出现如下界面表示编译成功

    图片


    2.2.5 安装OpenResty

    1

    gmake && gmake install

    出现如下界面表示安装成功

    图片


    2.2.6 环境设置

    1

    2

    3

    vi /etc/profile ##加入path路径

    export PATH=$PATH:/usr/local/openresty/nginx/sbin

    source /etc/profile ##生效配置


    2.2.7 查看环境

    1

    2

    nginx -v

    nginx version: openresty/1.17.8.2

    查看安装的组件

    1

    nginx -V

    图片


    2.3 环境配置


    2.3.1 配置文件修改

    基于我们上节课的内容改造nginx.conf

    x

    1

    2

    3

    4

    5

    6

    7

    8

    9

    10

    11

    12

    13

    user  root;

    worker_processes  2;

    error_log  logs/error.log  info;

    events {

        worker_connections  1024;

    }

    http {

        include       mime.types;

        default_type  application/octet-stream;

        sendfile        on;

        keepalive_timeout  65;

        include conf.d/*.conf;

    }


    2.3.2 创建配置目录

    创建配置文件目录

    1

    mkdir /usr/local/openresty/nginx/conf/conf.d


    2.3.3 创建Nginx配置文件

    我们创建的conf.d目录中创建一个测试的配置文件

    1

    2

    3

    4

    5

    6

    7

    8

    9

    10

    server {

        server_name www.itcast.com;

        charset   utf-8;

        location /{

            default_type text/html;

            content_by_lua '

                ngx.say("<p>Hello, World!</p>")

                ';

        }

    }

    如果你熟悉 nginx 的配置,应该对以上代码就很熟悉。这里我们将 html 代码直接写在了配置文件中。


    2.3.4启动OpenResty

    1

    nginx -c /usr/local/openresty/nginx/conf/nginx.conf

    接下来我们可以使用 curl 来测试是否能够正常范围

    1

    2

    curl http://127.0.0.1/

    <p>Hello, World!</p>

    我们在配置文件写的 html 已正常输出。


    声明:本网站部分内容来源于网络,版权归原权利人所有,其观点不代表本网站立场;本网站视频或图片制作权归当前商户及其作者,涉及未经授权的制作均须标记“样稿”。如内容侵犯了您相关权利,请及时通过邮箱service@ichub.com与我们联系。
     0  0

    微信扫一扫:分享

    微信里点“+”,扫一扫二维码

    便可将本文分享至朋友圈。

      
    
    
    分享
     0
      验证