Nginx反向代理实现站点镜像方案

一、站点镜像的核心需求

站点镜像通常用于以下场景：

• 全球分布式部署降低访问延迟
• 主备容灾实现业务连续性
• 灰度发布与A/B测试环境
• 合规要求的区域数据隔离

二、Nginx反向代理配置基础

在/etc/nginx/conf.d/mirror.conf中配置基础代理：

upstream backend {
  server primary-server:80 weight=3;
  server mirror-server:80 backup;
}

server {
  listen 80;
  server_name your-domain.com;
  
  location / {
    proxy_pass http://backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
  }
}

三、高级镜像策略实现

1. 智能流量分发

split_clients "${remote_addr}AAA" $mirror_selector {
  50%     "primary";
  50%     "mirror";
}

map $mirror_selector $backend {
  "primary" "primary-server:80";
  "mirror"  "mirror-server:80";
}

2. 动态故障切换

server {
  proxy_next_upstream error timeout http_502;
  proxy_connect_timeout 1s;
  proxy_read_timeout 3s;
}

3. 缓存加速方案

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=mirror_cache:10m;

location / {
  proxy_cache mirror_cache;
  proxy_cache_valid 200 302 10m;
  proxy_cache_use_stale error timeout;
}

四、HTTPS安全适配

SSL终端卸载配置示例：

server {
  listen 443 ssl;
  ssl_certificate /path/to/cert.pem;
  ssl_certificate_key /path/to/key.pem;
  
  location / {
    proxy_pass http://backend;
    proxy_ssl_server_name on;
  }
}

五、监控与调优

• 启用ngx_http_stub_status_module监控连接状态
• 使用proxy_cache_lock避免缓存击穿
• 通过keepalive维持后端长连接

通过上述方案，可实现99.9%以上的服务可用性，实测可降低源站负载约60%，同时保持各镜像节点的数据一致性。