Nginx IP地址较少时如何合理分配后端服务资源

Nginx IP地址较少时如何合理分配后端服务资源

---

背景

客户系统很多时候会通过网闸或者是VPN登录到产品内
此时的IP地址一般是相同的.
这种情况下较难实现根据ip地址使用ip_hash的方式将压力分散到不同的服务器上面. 

想到之前有很多应用喜欢根据浏览器来判断是否符合需求
不符合需求就给出提示, 避免使用起来有问题. 

想着也可以使用这种方法对应用进行切分.  所以总结了一下.

---

同事思路

同事一开始从网上找了一个 denied 和 allow 的方式
但是nginx有一个匹配后的处理过程

匹配到denied 可能就直接返回 不就行走了,
所以会导致不符合预期的情况

---

根据remote_addr进行处理.

思路:
使用 remote_addr 进行判断
如果属于地址范围 则进行一下处理

如果不属于再进行另外的域名站点

需要注意nginx 其实不支持 if else的语法
需要先定义一个变量.通过变量的方式进行设置处理. 

---

nginx代码

worker_processes  1;
user root ;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

upstream A {
    ip_hash ;
    server 10.110.xx.xxx:5200;
}
upstream B {
    ip_hash ;
    server 10.110.yy.yyy:5200;
}
upstream C {
    ip_hash ;
    server 10.110.zz.zzz:5200;
}

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" $request_time $upstream_response_time';
    access_log access.log  main ;
    client_header_timeout 600;
    client_body_timeout 600;
    client_max_body_size 300m;
    proxy_send_timeout 600;
    proxy_read_timeout 600;
    proxy_buffer_size 1024k;
    proxy_buffers 16 1024k;
    proxy_busy_buffers_size 2048k;
    proxy_temp_file_write_size 2048k;
    sendfile        on;
    keepalive_timeout  65;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 8;
    gzip_types text/plain application/javascript text/css application/json text/javascript image/svg+xml image/png;
    gzip_vary off;

    server {
        listen       88;
    location / {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        set $is_matched 0;
        if ( $remote_addr ~* "10.72.xx.xxx") {
            set $is_matched 1;
            proxy_pass http://A;
        }
        if ($remote_addr  ~* "10.25") {
            set $is_matched 1;
            proxy_pass http://B;
        }
        if ( $is_matched = 0 ){
            proxy_pass http://C;
        }
      }
   }
}