Балансировщик Nginx: Полное руководство по настройке для DevOps

# Для Ubuntu/Debian
sudo apt update
sudo apt install nginx -y

# Для CentOS/RHEL
sudo yum install epel-release -y
sudo yum install nginx -y

# Проверяем версию
nginx -v

# Определяем upstream-группу с именем backend_servers
upstream backend_servers {
    # Серверы с весами (weight)
    server 192.168.1.101:8081 weight=3;
    server 192.168.1.102:8082 weight=2;
    server 192.168.1.103:8083 weight=1;
    
    # Алгоритм балансировки (по умолчанию round-robin)
    # least_conn;  # можно раскомментировать для алгоритма наименьших соединений
}

server {
    listen 80;
    server_name your-domain.com;
    
    location / {
        # Перенаправляем все запросы на upstream-группу
        proxy_pass http://backend_servers;
        
        # Важные заголовки для корректной работы
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # Таймауты
        proxy_connect_timeout 30s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;
    }
    
    # Статус балансировщика (опционально)
    location /nginx_status {
        stub_status on;
        access_log off;
        allow 192.168.1.0/24;  # только из внутренней сети
        deny all;
    }
}

upstream backend_servers {
    server 192.168.1.101:8081 max_fails=3 fail_timeout=30s;
    server 192.168.1.102:8082 max_fails=3 fail_timeout=30s;
    server 192.168.1.103:8083 max_fails=3 fail_timeout=30s backup;
    
    # Активные health checks (требует коммерческой версии Nginx Plus)
    # health_check interval=5s fails=3 passes=2 uri=/health;
}

# Резервный сервер (backup) используется только когда все основные недоступны

server {
    listen 443 ssl http2;
    server_name your-domain.com;
    
    # SSL сертификаты
    ssl_certificate /etc/ssl/certs/your-domain.crt;
    ssl_certificate_key /etc/ssl/private/your-domain.key;
    
    # Современные SSL настройки
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;
    ssl_prefer_server_ciphers off;
    
    location / {
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto https;  # Важно для приложений
        
        # Безопасные заголовки
        add_header X-Frame-Options DENY;
        add_header X-Content-Type-Options nosniff;
    }
}

# Редирект с HTTP на HTTPS
server {
    listen 80;
    server_name your-domain.com;
    return 301 https://$server_name$request_uri;
}

upstream backend_servers {
    zone backend_zone 64k;  # Разделяемая память для статистики
    least_conn;  # Алгоритм наименьших соединений
    
    server 192.168.1.101:8081 slow_start=30s;
    server 192.168.1.102:8082;
    
    # Keepalive соединения к backend
    keepalive 32;
}

server {
    # Кэширование статики на балансировщике
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        proxy_pass http://backend_servers;
        proxy_cache my_cache;
        proxy_cache_valid 200 302 60m;
        proxy_cache_valid 404 1m;
        add_header X-Cache-Status $upstream_cache_status;
    }
    
    # Балансировка WebSocket
    location /ws/ {
        proxy_pass http://backend_servers;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 3600s;
    }
    
    # Rate limiting
    limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;
    
    location /api/ {
        limit_req zone=api burst=20 nodelay;
        proxy_pass http://backend_servers;
    }
}

# Проверяем синтаксис конфигурации
sudo nginx -t

# Если все OK, перезагружаем конфигурацию
sudo systemctl reload nginx
# или
sudo nginx -s reload

# Проверяем статус
sudo systemctl status nginx

# Смотрим логи в реальном времени
sudo tail -f /var/log/nginx/access.log
sudo tail -f /var/log/nginx/error.log

# Проверяем статистику (если настроили stub_status)
curl http://localhost/nginx_status