小知识:写给前端的nginx配置指南基于docker所有配置秒级运行(最新讲解)

三年经验的前端或多或少与 nginx 配置打过交道。

nginx 的重要性不言而喻。

本篇文章以前端的视角,介绍下 nginx 的常见配置。

通过 docker 高效学习 nginx 配置

推荐一种高效学习 nginx 的方法: 在本地使用 nginx 镜像并挂载 nginx 配置启动容器

%小知识:写给前端的nginx配置指南基于docker所有配置秒级运行(最新讲解)-猿站网-插图

通过以下 docker-compose 可秒级验证 nginx 配置,无疑是学习 nginx 的绝佳利器。

我将所有关于 nginx 的配置放置在 simple-deploy,并且每一份配置对应 docker compose 中的一个 service,如以下 nginx、location、order1 就是 service。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
version: “3”
services:
# 关于 nginx 最常见配置的学习
nginx:
image: nginx:alpine
ports:
– 8080:80
volumes:
– ./nginx.conf:/etc/nginx/conf.d/default.conf
– .:/usr/share/nginx/html
# 关于 location 的学习
location: …
# 关于 location 匹配顺序的学习
order1: …

每次修改配置时,需要重启容器,可根据服务名学习指定内容。

?
1
2
3
4
5
$ docker-compose up <service>
# 学习 nginx 最基础的配置
$ docker-compose up nginx
# 学习关于 location 的配置
$ docker-compose up location

本篇文章所有的 nginx 配置均可以通过 docker 来进行学习,并附全部代码及配置。

root 与 index

root: 静态资源的根路径。见文档 nginx.org/en/docs/htt… index: 当请求路径以 / 结尾时,则自动寻找该路径下的 index 文件。见文档 nginx.org/en/docs/htt…

root 与 index 为前端部署的基础,在默认情况下 root 为 /usr/share/nginx/html,因此我们部署前端时,往往将构建后的静态资源目录挂载到该地址。

?
1
2
3
4
5
6
server {
listen       80;
server_name  localhost;
root   /usr/share/nginx/html;
index  index.html index.htm;
}

location

location 用以匹配路由,配置语法如下。

?
1
location [ = | ~ | ~* | ^~ ] uri { … }

其中 uri 前可提供以下修饰符

= 精确匹配。优先级最高 ^~ 前缀匹配,优先级其次 ~ 正则匹配,优先级再次 (~* 只是不区分大小写,不单列) / 通用匹配,优先级再次

为了验证所匹配的 location,我会在以下示例中添加一个自定义响应头 X-Config,可通过浏览器控制台网络面板验证其响应头。

?
1
add_header X-Config B;

注意,我所有配置文件中的链接可直接点击,避免了在 compose 配置文件中寻找映射端口号的不方便

location 修饰符验证

对于此四种修饰符可以在我的 nginx 下进行验证。

由于此处使用了 proxy_pass,因此需要 location2,api 两个服务一起启动,在 location2 服务中,可直接通过 service 名称作为 hostname 即 http://api:3000 访问 api 服务。

而 api 服务,为我自己写的一个 whoami 服务,用以打印出请求路径等信息,详见 shfshanyue/whoami。

?
1
$ docker-compose up location2 api

以下是关于验证 location 的配置文件,详见 shfshanyue/simple-daploy:learn-nginxs

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
server {
listen       80;
server_name  localhost;
root   /usr/share/nginx/html;
index  index.html index.htm;
# 通用匹配,所有 /xxx 任意路径都会匹配其中的规则
location / {
add_header X-Config A;
try_files  $uri $uri.html $uri/index.html /index.html;
}
# http://localhost:8120/test1           ok
# http://localhost:8120/test1/          ok
# http://localhost:8120/test18          ok
# http://localhost:8120/test28          not ok
location /test1 {
# 可通过查看响应头来判断是否成功返回
add_header X-Config B;
proxy_pass http://api:3000;
}
# http://localhost:8120/test2           ok
# http://localhost:8120/test2/          not ok
# http://localhost:8120/test28          not ok
location = /test2 {
add_header X-Config C;
proxy_pass http://api:3000;
}
# http://localhost:8120/test3           ok
# http://localhost:8120/test3/          ok
# http://localhost:8120/test38          ok
# http://localhost:8120/hellotest3      ok
location ~ .*test3.* {
add_header X-Config D;
proxy_pass http://api:3000;
}
# http://localhost:8120/test4           ok
# http://localhost:8120/test4/          ok
# http://localhost:8120/test48          ok
# http://localhost:8120/test28          not ok
location ^~ /test4 {
# 可通过查看响应头来判断是否成功返回
add_header X-Config E;
proxy_pass http://api:3000;
}
}

location 优先级验证

在我配置文件中,以 order 打头来命名所有优先级验证的 nginx 配置,此处仅仅以 order1 为例进行验证。

配置如下:

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 以下配置,访问以下链接,其 X-Config 为多少
#
# http://localhost:8210/shanyue,为 B,若都是前缀匹配,则找到最长匹配的 location
server {
root   /usr/share/nginx/html;
# 主要是为了 shanyue 该路径,因为没有后缀名,无法确认其 content-type,会自动下载
# 因此这里采用 text/plain,则不会自动下载
default_type text/plain;
location ^~ /shan {
add_header X-Config A;
}
location ^~ /shanyue {
add_header X-Config B;
}
}

启动服务:

?
1
$ docker-compose up order1

curl 验证:

当然也可以通过浏览器控制台网络面板验证,由于此处只需要验证响应头,则我们通过 curl –head 只发送 head 请求即可。

?
1
2
3
4
5
6
7
8
9
10
11
12
# 查看其 X-Config 为 B
$ curl –head http://localhost:8210/shanyue
HTTP/1.1 200 OK
Server: nginx/1.21.4
Date: Fri, 03 Jun 2022 10:15:11 GMT
Content-Type: text/plain
Content-Length: 15
Last-Modified: Thu, 02 Jun 2022 12:44:23 GMT
Connection: keep-alive
ETag: “6298b0a7-f”
X-Config: B
Accept-Ranges: bytes

proxy_pass

proxy_pass 反向代理,也是 nginx 最重要的内容,这也是常用的解决跨域的问题。

当使用 proxy_pass 代理路径时,有两种情况

代理服务器地址不含 URI,则此时客户端请求路径与代理服务器路径相同。强烈建议这种方式 代理服务器地址含 URI,则此时客户端请求路径匹配 location,并将其 location 后的路径附在代理服务器地址后。
?
1
2
3
4
5
6
# 不含 URI
proxy_pass http://api:3000;
# 含 URI
proxy_pass http://api:3000/;
proxy_pass http://api:3000/api;
proxy_pass http://api:3000/api/;

再举一个例子:

访问 http://localhost:8300/api3/hello,与以下路径匹配成功 proxy_pass 附有 URI 匹配路径后多余的路径为 /hello,将其附在 proxy_pass 之后,得 http://api:3000/hello/hello
?
1
2
3
4
5
location /api3 {
add_header X-Config C;
# http://localhost:8300/api3/hello -> proxy:3000/hello/hello
proxy_pass http://api:3000/hello;
}

有点拗口,在我们试验环境有多个示例,使用以下代码启动可反复测试:

?
1
$ docker-compose up proxy api

由于 proxy_pass 所代理的服务为 whoami,可打印出真实请求路径,可根据此进行测试

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
server {
listen       80;
server_name  localhost;
root   /usr/share/nginx/html;
index  index.html index.htm;
# 建议使用此种 proxy_pass 不加 URI 的写法,原样路径即可
# http://localhost:8300/api1/hello -> proxy:3000/api1/hello
location /api1 {
# 可通过查看响应头来判断是否成功返回
add_header X-Config A;
proxy_pass http://api:3000;
}
# http://localhost:8300/api2/hello -> proxy:3000/hello
location /api2/ {
add_header X-Config B;
proxy_pass http://api:3000/;
}
# http://localhost:8300/api3/hello -> proxy:3000/hello/hello
location /api3 {
add_header X-Config C;
proxy_pass http://api:3000/hello;
}
# http://localhost:8300/api4/hello -> proxy:3000//hello
location /api4 {
add_header X-Config D;
proxy_pass http://api:3000/;
}
}

add_header

控制响应头。

由于很多特性都是通过响应头控制,因此基于此指令可做很多事情,比如:

Cache CORS HSTS CSP …

Cache

?
1
2
3
location /static {
add_header Cache-Control max-age=31536000;
}

CORS

?
1
2
3
4
location /api {
add_header Access-Control-Allow-Origin *;
}
复制代码

HSTS

?
1
2
3
4
location / {
listen 443 ssl;
add_header Strict-Transport-Security max-age=7200;
}

CSP

?
1
2
3
location / {
add_header Content-Security-Policy “default-src self;”;
}

作业

初阶: 基于 docker 学习 nginx 配置,并可配置 index.html 强缓存 60s 时间 高阶: 基于 docker 学习 nginx 配置,并可配置 gzip/brotli 面试: brotli/gzip 有何区别

到此这篇关于写给前端的nginx配置指南基于docker所有配置秒级运行的文章就介绍到这了,更多相关docker  nginx 配置内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!

原文链接:https://juejin.cn/post/7105924451870441486

声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:使用docker环境变量动态配置nginx的问题小结

2023-3-6 15:42:50

建站知识

小知识:详解docker API管理接口增加CA安全认证

2023-3-6 15:49:14

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索