Nginx应用与运维——Nginx代理服务应用实战（gRPC代理）

Nginx代理服务应用实战3、gRPC代理3.1、gRPC介绍3.2、gRPC模块指令3.3、gRPC反向代理配置3、gRPC代理Nginx从1.13.10版本开始就提供了对gRPC代理的支持其可以通过gRPC模块的反向代理功能对外发布包括基于SSL的gRPC服务且其应用Nginx提供的HTTPv2模块可实现速率限定、基于IP的访问控制以及日志等功能。通过Nginx的location指令可检查方法调用可将不同的调用方法路由到后端的多个不同gRPC服务器以实现单点部署多个gRPC服务器的应用场景。并且通过Nginx实现gRPC服务器负载均衡还可以使用轮询、最少连接数等算法实现流量分发。3.1、gRPC介绍gRPC是一个开源的基于HTTP/2协议的高性能、跨语言的远程过程调用(RPC)框架。它提供了双向流、流控、头部压缩、单TCP连接上的多复用请求等功能这些功能使其在移动设备上可更节省空间和降低电量消耗。而且gRPC相对于REST的数据调用方式提供了一个更加适合服务间调用数据的通信方案。基于gRPC的客户端应用可以像调用本地对象方法一样直接调用gRPC服务端提供的方法使其更适合分布式应用和服务场景。3.2、gRPC模块指令Nginx默认会构建gRPC代理的支持但gRPC是基于HTTP/2协议的而ngx_http_v2_module模块默认不会被构建这就需要在编译时通过–with-http_v2_module参数来启用对HTTP/2协议的支持。gRPC代理模块配置指令表所示。3.3、gRPC反向代理配置gRPC是基于HTTP/2协议的所以Nginx的gRPC代理需要启用HTTP/2然后gRPC客户端将请求发送到Nginx。Nginx为gRPC服务提供了一个稳定的网关。其部署方式如图所示。配置样例如下server{listen8080http2;# 设置监听端口为8080并启用http/2协议支持access_log /var/log/nginx/grpc_access.log main;location /{grpc_pass grpc://192.168.2.145:50051;# 设置gRPC服务器}}gRPC模块同样提供对后端SSL gRPC服务器的反向代理配置样例如下server{listen80http2;# 设置监听端口为80并启用http/2协议支持access_log /var/log/nginx/grpcs_access.log main;grpc_ssl_verify off;# 关闭对gRPC服务器的SSL证书验证grpc_ssl_session_reuse on;# 设置gRPC服务器location /{grpc_pass grpcs://192.168.2.145:50051;# 设置SSL gRPC服务器}}Nginx可以通过HTTP协议的SSL证书对外提供安全的gRPC代理转发部署方式为客户端→Nginx服务器(HTTPS)→被代理服务器(SSL gRPC)。配置样例如下server{listen443ssl http2 default_server;# 设置监听端口为443并启用SSL及HTTP/2协议支持access_log /var/log/nginx/grpcs_access.log main;ssl_certificate ssl/www_nginxbar_org.pem;# 网站证书文件ssl_certificate_key ssl/www_nginxbar_org.key;# 网站证书密钥文件grpc_ssl_verify off;grpc_ssl_session_reuse on;location /{grpc_pass grpcs://192.168.2.145:50051;}}