saas 系统租户个性化域名&&租户绑定自己域名的解决方案

   实际的需求就类似github 的自定义page

1. 个性化域名

   github 实现原理就是用户个性化域名使用泛域名解析，这个比较简单，大部分域名提供商都可以解决

   具体操作不用赘述

   使用nginx 的配置比较简单

   openresty 配置如下：

server {
listen 8080default;
index index.html index.htm index.php;
root html;
location /{
root html;
}
location /app {
root html;
}
location /default{
root html;
}
}
server {
listen 80;
server_name XXXXXXXXX;// 此处进行泛域名解析配置
index index.html index.htm;
root html2;
location /{
set $subdomain default;
if( $http_host ~*"^(.*)\.XXXXXXXXX\.com"){
set $subdomain $1;// 获取租户个性域名
}
rewrite ^/(.*)$ /$subdomain/$1 break;
proxy_pass http://localhost:8080;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /app {
root html;
}
location /default{
root html;
}
}

　　

2. 绑定租户自己域名

    github 的实现原理： 租户自己域名使用cname 绑定github 的个性化域名

    通过cname 进行用户请求站点的定位

    我的实现是使用openresty 结合redis (此处具体的应该结合自己的场景，一般saas 系统还是建议使用一个环境          中间件处理会比较好)

 原理如下：

   a. 租户配置cname 解析到自己的个性化域名（一般都是在域名购买方的系统配置的）

        备注：此处也可以直接使用a 记录进行ip配置

   b. 租户需要在saas 平台申请自己需要绑定的域名

   c. saas 运营平台进行审核（当然一般都是通过的），将租户的域名与个性化域名的对照管理存储到redis 

   d. 租户使用自己的域名登陆saas 系统

   e. saas 系统服务器（openresty ）结合请求的host 在redis 进行租户个性化域名的查找

   f.  服务器进行反向代理到租户的个性化域名主机

     openresty 配置如下：

server {
listen 80 default_server;
index index.html index.htm index.php;
resolver 127.0.0.1;// 进行dns 解析的我的测试是使用自己大家的dns服务器
root html;
location /{
set $subdomain default;
access_by_lua '
local redis = require "resty.redis"
local red = redis:new()
red:set_timeout(1000)
local ok, err = red:connect("XXXXXXXXX", 6379)
if not ok then
ngx.say("failed to connect: ", err)
return
end
local host = ngx.var.host;
local res, err = red:get(host)
ngx.var.subdomain = res
';
proxy_pass http://$subdomain/$url;
proxy_set_header Host $subdomain;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
access_log /usr/local/openresty/nginx/logs/openresty.access.log access;
error_log /usr/local/openresty/nginx/logs/openresty.error.log;
}

　　

3. 总结

       参考图：

       

 

 

       实际上原理以及还是比较简单的，只是结合了openresty 会简化了我们好多的开发

       以上就是自己的一些实践，实际上上面redis 的连接最好使用连接池，同时对于请求记性缓存处理

       openresty 参考文档：

       https://openresty.org/en/