Nginx配置代理gRPC的方法

Nginx 1.13.10新增了對gRPC的原生支持。本文介紹如何配置Nginx的gRPC。

東河網(wǎng)站建設公司創(chuàng)新互聯(lián)建站,東河網(wǎng)站設計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為東河上1000家提供企業(yè)網(wǎng)站建設服務。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站制作要多少錢，請找那個售后服務好的東河做網(wǎng)站的公司定做！

安裝Nginx

Nginx版本要求：1.13.10。

gRPC必須使用HTTP/2傳輸數(shù)據(jù)，支持明文和TLS加密數(shù)據(jù)，支持流數(shù)據(jù)的交互。這是為了充分利用 HTTP/2 連接的多路復用和流式特性。所以在安裝部署nginx時需要安裝http/2。使用源碼安裝，編譯時需要加入http_ssl和http_v2模塊：

$ auto/configure --with-http_ssl_module --with-http_v2_module

Nginx以明文的方式發(fā)布gRPC服務。

nginx是使用http服務器監(jiān)聽gRPC的請求。

示例：

http {
 server {
  listen 80 http2;

  access_log logs/access.log main;

  location / {
   # The 'grpc://' prefix is optional; unencrypted gRPC is the default  
   grpc_pass grpc://localhost:50051;
  }
 }
}

指令grpc_pass用來指定代理的gRPC服務器地址，前綴協(xié)議有兩種：

grpc://：與gRPC服務器端交互是以明文的方式
grpcs://：與gRPC服務器端交互式以TLS加密方式

gRPC服務器地址的前綴“grpc://”是可以忽略，默認就是明文交互方式。

此示例里nginx以明文的方式在80端口發(fā)布gRPC，其中代理的gRPC在后端也是以明文的方式交互。

注意：Nginx是不支持在明文的端口上同時支持http1和http2的。如果要支持這兩種的http協(xié)議，需要設置為不同的端口。

Nginx以TLS加密方式公開gRPC服務

在生成環(huán)境建議使用Nginx是以加密的方式發(fā)布gRPC。這種情景需要在Nginx添加一個加密層。

在開發(fā)/測試環(huán)境可以使用自簽名證書，關于自簽名證書可以參考此簡明教程。

配置示例：

server {
 listen 1443 ssl http2;

 ssl_certificate ssl/cert.pem;
 ssl_certificate_key ssl/key.pem;

 location / {
   grpc_pass grpc://localhost:50051;
 }
}

示例里在nginx層給gRPC服務對外添加了ssl，而內(nèi)部代理到gRPC服務器仍然是使用明文的交互方式。

gRPC客戶端也是需要TLS加密。如果是使用自簽名證書等未經(jīng)信任的證書，客戶端都需要禁用證書檢查。在部署到生產(chǎn)環(huán)境時，需要將自簽名證書換成由可信任證書機構(gòu)發(fā)布的證書，客戶端也需要配置成信任該證書。

代理加密的gRPC

如果Nginx內(nèi)部代理的gRPC也需要以加密的方式交互，這種情況就需要把明文代理協(xié)議grpc://替換為grpcs://。這首先要gRPC服務器是以加密的方式發(fā)布服務的。

nginx層修改如下：

grpc_pass grpcs://localhost:50051;

nginx路由gRPC請求

如果后端有多個gRPC服務端，其中每個服務端都是提供不同的gRPC服務。這種情況可以使用一個nginx接收客戶端請求，然后根據(jù)不同的路徑分發(fā)路由到指定的gRPC服務器。使用location區(qū)分：

location /helloworld.Greeter {
 grpc_pass grpc://192.168.20.11:50051;
}

location /helloworld.Dispatcher {
 grpc_pass grpc://192.168.20.21:50052;
}

location / {
 root html;
 index index.html index.htm;
}

對gRPC請求做負載均衡

在后端有多個gRPC服務器，它們都是同一個gRPC服務，這種情況可以結(jié)合nginx的upstream可以對gRPC的請求做負載均衡。

upstream grpcservers {
 server 192.168.20.21:50051;
 server 192.168.20.22:50052;
}

server {
 listen 1443 ssl http2;

 ssl_certificate  ssl/certificate.pem;
 ssl_certificate_key ssl/key.pem;

 location /helloworld.Greeter {
  grpc_pass grpc://grpcservers;
  error_page 502 = /error502grpc;
 }

 location = /error502grpc {
  internal;
  default_type application/grpc;
  add_header grpc-status 14;
  add_header grpc-message "unavailable";
  return 204;
 }
}

其中upstream指定定義了統(tǒng)一gRPC服務的服務器組。在grpc_pass指定的gRPC服務器地址使用upstream定義的服務器組。

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持創(chuàng)新互聯(lián)。

本文名稱：Nginx配置代理gRPC的方法
網(wǎng)頁路徑：http://bm7419.com/article4/jjsoie.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供虛擬主機、定制開發(fā)、網(wǎng)站改版、面包屑導航、服務器托管、網(wǎng)站收錄

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容