nginx-configuration

用途

本技能用于掌握 Nginx 配置，面向生产级 Web 服务器、反向代理、负载均衡、SSL 终止、缓存以及 API 网关模式，并包含高级性能调优。

适用场景

资料列出的适用场景包括：

• 反向代理设置
• 后端服务之间的负载均衡
• SSL/TLS 终止
• HTTP/2 与 gRPC 支持
• 缓存与压缩
• 限流与 DDoS 防护
• URL 重写与路由
• API 网关功能

快速开始

资料提供了一个最小可用示例，配置文件路径为 /etc/nginx/nginx.conf，内容包括：

# /etc/nginx/nginx.conf
user nginx;
worker_processes auto;
worker_rlimit_nofile 65535;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {
    worker_connections 4096;
    use epoll;
    multi_accept on;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    # Logging
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    log_format upstream_time '$remote_addr - $remote_user [$time_local] '
                            '"$request" $status $body_bytes_sent '
                            '"$http_referer" "$http_user_agent" '
// ... (see reference guides for full implementation)

参考指南

详细实现位于 references/ 目录，资料列出的指南包括：

指南	内容
Production Nginx Configuration	Production Nginx Configuration
HTTPS Server with Load Balancing	HTTPS Server with Load Balancing
Nginx Configuration Script	Nginx Configuration Script
Nginx Monitoring Configuration	Nginx Monitoring Configuration

最佳实践

资料给出的建议如下。

应当做（✅ DO）：

• 使用 HTTP/2 提升性能
• 启用 SSL/TLS 并使用强加密套件
• 实施合理的缓存策略
• 使用 upstream 连接池
• 通过 stub_status 或 prometheus 进行监控
• 限流以防止滥用
• 添加安全响应头
• 使用 least_conn 负载均衡
• 将错误日志与访问日志分开

不应做（❌ DON'T）：

• 禁用 gzip 压缩
• 使用弱 SSL 加密套件
• 缓存已认证的响应
• 允许直接访问后端
• 忽略 upstream 健康检查
• 在未重定向的情况下混用 HTTP 与 HTTPS
• 在生产环境使用默认错误页面
• 缓存敏感用户数据

限制

资料未提供该技能的安装命令、收费方式、价格、支持平台、具体效果数据或完整配置实现细节，这些内容暂未提供。