Nginx应用与运维实战

（1）作者是运维专家，在国内知名互联网公司有十余年运维和架构经验。（2）从应用、运维及与Kubernetes和微服务集成3维度讲解Nginx基础知识、工作原理、核心应用、运维管理、集成扩展（3）以实战为导向，包含大量配置案例和示例代码。（4）基于Nginx新版本和云原生应用场景。

这是一部基于Nginx新版本和云原生应用场景系统讲解Nginx的著作，是作者十余年运维经验的总结。本书从应用、运维以及与Kubernetes和微服务集成3个维度对Nginx的基础知识、工作原理、核心应用、运维管理、集成扩展等重点内容进行了全面、细致的讲解。接近以实战为导向，包含大量的配置案例和示例代码，能帮助读者快速掌握并在实际工作中熟练应用Nginx。 本书共13章，分为4个部分。 第一部分：Nginx介绍（第1～4章） 首先，简要分析了Nginx的架构特点及实现原理；其次，讲解了Nginx及其衍生版本Tengine、OpenResty的编译与部署；接着，全面介绍了Nginx的核心配置指令；最后，讲解了动态赋值、访问控制和数据处理这3个Nginx的HTTP功能模块配置指令。 第二部分：应用实战（第5～8章） 分别介绍Nginx 在Web服务、代理服务、缓存服务和负载均衡等方面的应用实战，对于所涉及的每个模块，不仅详细分析了相关的技术特点，还给出了具体的配置指令和配置样例。 第三部分：运维管理（第9～11章） 首先介绍Nginx的日志配置及基于ELK的日志分析，其次讲解Nginx的状态监控配置，以及如何利用监控工具Prometheus、Zabbix实现对Nginx的监控管理；最后介绍如何基于LVS、Keepalived搭建Nginx集群负载均衡架构，以及如何结合Jenkins、GitLab和Ansible快速搭建Web化的Nginx集群配置管理框架。 第四部分：Nginx与Kubernetes和微服务的应用集成（第12、13章） 分别介绍Nginx在Kubernetes、微服务架构中的应用，包括在Kubernetes中Nginx Ingress的部署、管理与配置，以及基于OpenResty的开源微服务网关软件Kong的部署与应用。

作者简介王小东 运维专家，有十余年的互联网企业运维和架构经验，擅长服务器优化、大规模集群管理、开源工具应用和业务故障处理等。曾就职于大众点评等知名互联网公司，EXIN 认证DevOps Master，专注于运维架构优化、自动化运维以及运维工作的DevOps治理，热衷于各种开源技术的应用实践与创新。

第1章 Nginx概述
1.1 Nginx的不同版本
1.1.1 开源版Nginx
1.1.2 商业版Nginx Plus
1.1.3 分支版本Tengine
1.1.4 扩展版本OpenResty
1.2 Nginx源码架构浅析
1.2.1 多进程模型
1.2.2 工作流机制
1.2.3 模块化
第2章 Nginx编译及部署
2.1 编译环境准备
2.1.1 操作系统的准备
2.1.2 Linux内核参数
2.2 Nginx源码编译
2.2.1 Nginx源码获取
2.2.2 编译配置参数
2.2.3 代码编译
2.2.4 添加第三方模块
2.3 Tengine源码编译
2.3.1 Tengine源码获取
2.3.2 编译配置参数
2.3.3 代码编译
2.3.4 Tengine集成的模块
2.4 OpenResty源码编译
2.4.1 OpenResty源码获取
2.4.2 编译配置参数
2.4.3 代码编译
2.4.4 OpenResty集成的模块
2.5 Nginx部署
2.5.1 环境配置
2.5.2 命令行参数
2.5.3 注册系统服务
2.6 Nginx的Docker容器化部署
2.6.1 Docker简介
2.6.2 Docker环境安装
2.6.3 Dockerfile常用命令及编写
2.6.4 Nginx Docker运行
第3章 Nginx核心配置指令
3.1 Nginx配置文件解析
3.1.1 配置文件目录
3.1.2 配置文件结构
3.1.3 配置文件中的计量单位
3.1.4 配置文件中的哈希表
3.2 Nginx的进程核心配置指令
3.2.1 进程管理
3.2.2 进程调优
3.2.3 进程调试
3.2.4 事件处理
3.2.5 核心指令配置样例
3.3 HTTP核心配置指令
3.3.1 初始化服务
3.3.2 HTTP请求处理
3.3.3 访问路由location
3.3.4 访问重写rewrite
3.3.5 访问控制
3.3.6 数据处理
3.3.7 关闭连接
3.3.8 日志记录
3.3.9 HTTP核心配置样例
第4章 Nginx HTTP模块详解
4.1 动态赋值功能模块
4.1.1 根据浏览器动态赋值
4.1.2 根据IP动态赋值
4.1.3 根据IP动态获取城市信息
4.1.4 比例分配赋值
4.1.5 变量映射赋值
4.2 访问控制功能模块
4.2.1 访问镜像模块
4.2.2 referer请求头控制模块
4.2.3 连接校验模块
4.2.4 源IP访问控制模块
4.2.5 基本认证模块
4.2.6 认证转发模块
4.2.7 用户cookie模块
4.2.8 并发连接数模块
4.2.9 请求频率模块
4.3 数据处理功能模块
4.3.1 首页处理
4.3.2 图片处理
4.3.3 响应处理
4.3.4 数据修改
4.3.5 gzip压缩
第5章 Nginx Web服务应用实战
5.1 静态文件服务器的搭建
5.1.1 静态Web服务器
5.1.2 文件下载服务器
5.1.3 伪动态SSI服务器
5.2 HTTPS安全服务器的搭建
5.2.1 配置指令
5.2.2 HTTPS基本配置
5.2.3 HTTPS密钥交换算法
5.2.4 HTTPS会话缓存
5.2.5 HTTPS双向认证配置
5.2.6 HTTPS吊销证书配置
5.2.7 HTTPS配置样例
5.3 PHP网站搭建
5.3.1 FastCGI模块指令
5.3.2 PHP环境安装
5.3.3 PHP网站配置样例
5.3.4 FastCGI集群负载及缓存
5.4 Python网站的搭建
5.4.1 CGI、FastCGI、SCGI、WSGI
5.4.2 uWSGI模块指令
5.4.3 Python网站的搭建
5.5 XSLT转换服务器
5.5.1 模块配置指令
5.5.2 XSLT服务器配置样例
5.6 伪流媒体服务器的搭建
5.6.1 模块配置指令
5.6.2 伪流媒体配置样例
5.7 HTTP增强协议服务器的搭建
5.7.1 HTTP/2协议服务
5.7.2 WebDAV协议服务
第6章 Nginx代理服务应用实战
6.1 HTTP代理
6.1.1 模块指令
6.1.2 正向代理
6.1.3 HTTP的反向代理
6.1.4 HTTPS的反向代理
6.1.5 反向代理的真实客户端IP
6.2 TCP/UDP代理
6.2.1 stream核心模块
6.2.2 stream辅助模块
6.2.3 TCP/UDP代理
6.2.4 基于SSL的TCP代理
6.2.5 TCP/UDP代理的真实客户端IP
6.3 gRPC代理
6.3.1 gRPC介绍
6.3.2 gRPC模块指令
6.3.3 gRPC反向代理配置
第7章 Nginx缓存服务应用实战
7.1 Web缓存
7.1.1 客户端缓存
7.1.2 正向代理缓存
7.1.3 内容分发网络
7.1.4 反向代理缓存
7.2 Nginx缓存模块
7.2.1 代理缓存模块
7.2.2 Memcached缓存模块
7.3 Nginx缓存应用
7.3.1 代理缓存服务器
7.3.2 镜像缓存应用
7.3.3 Memcached缓存应用
7.3.4 客户端缓存控制
7.4 缓存服务的管理与维护
7.4.1 模块编译
7.4.2 模块指令
第8章 Nginx负载均衡应用实战
8.1 Nginx负载均衡模块
8.1.1 服务器配置指令
8.1.2 负载均衡策略指令
8.2 负载均衡策略
8.2.1 轮询
8.2.2 一致性