Vapor 2.0 - 使用Nginx进行部署(Deploying with Nginx)

前往 Vapor 2.0 - 文档目录

Nginx是一个非常快速,经过测试,易于配置的HTTP服务器和代理。虽然Vapor支持使用或不使用TLS直接提供HTTP请求,但是Nginx后面的代理可以提供更高的性能,安全性和易用性。

注意
我们建议代理Nginx后面的Vapor HTTP服务器。

概述(Overview)

代理HTTP服务器意味着什么?简而言之,代理人作为公共互联网和HTTP服务器之间的中间人。请求到代理,然后发送到Vapor。

这个中间人代理的一个重要特征是它可以改变甚至重定向请求。例如,代理可以要求客户端使用TLS(https),速率限制请求,甚至可以在不与您的Vapor应用程序通信的情况下提供公共文件。

更多细节(More Detail)

用于接收HTTP请求的默认端口是80端口(HTTPS是443端口)。当您将Vapor服务器绑定到80端口时,它将直接接收并响应到您的服务器的HTTP请求。当添加像Nginx这样的代理程序时,可以将Vapor绑定到内部端口,如8080端口。

注意
大于1024的端口不需要sudo绑定。

当Vapor绑定到80端口或443端口时,外部互联网不可访问。然后,您将Nginx绑定到80端口,并将其配置为将请求路径到8080端口(或您选择的任何端口)上绑定的Vapor服务器。

就是这样 。如果Nginx配置正确,您会看到您的Vapor应用程序响应80端口上的请求。Nginx在不可见的情况下代理请求和响应。

安装Nginx(Install Nginx)

第一步是安装Nginx。Nginx的一个重要部分是围绕它的大量社区资源和文档。因此,我们不会在这里详细介绍Nginx,因为几乎肯定会有一个专门的平台、操作系统和提供程序的教程。

教程:

APT

Nginx可以通过APT安装。

sudo apt-get update
sudo apt-get install nginx

在浏览器中访问服务器的IP地址,检查Nginx是否正确安装

http://server_domain_name_or_IP

服务(Server)

该服务可以启动或停止。

sudo service nginx stop
sudo service nginx start
sudo service nginx restart

引导蒸气(Booting Vapor)

Nginx可以用sudo service nginx ...命令启动一个停止。您将需要类似启动和停止您的Vapor服务器的东西。

有很多方法可以做到这一点,它们取决于您要部署的平台。查看管理员说明,添加启动和停止Vapor应用程序的命令。

配置代理(Configure Proxy)

/etc/nginx/sites-enabled/里可以找到启用的站点的配置文件。

创建一个新的文件或复制示例模板从/etc/nginx/sites-available/开始。

下面是一个示例配置文件,用于在主目录中名为Hello的Vapor项目。

server {
    server_name hello.com;
    listen 80;

    root /home/vapor/Hello/Public/;

    location @proxy {
        proxy_pass http://127.0.0.1:8080;
        proxy_pass_header Server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass_header Server;
        proxy_connect_timeout 3s;
        proxy_read_timeout 10s;
    }
}

这个配置文件假设Hello项目在生产模式下启动时绑定到8080端口。

服务文件(Serving Files)

Nginx也可以提供公共文件,而不要求您的Vapor应用程序。这可以通过在重负载下为其他任务释放Vapor的过程来提高性能。

server {
    ...

    # Serve all public/static files via nginx and then fallback to Vapor for the rest
    try_files $uri @proxy;

    location @proxy {
        ...
    }
}

TLS

添加TLS相对简单,只要证书已经被正确地生成的。免费生成TLS证书,请查看 Let's Encrypt

server {
    ...

    listen 443 ssl;

    ssl_certificate /etc/letsencrypt/live/hello.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/hello.com/privkey.pem;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/ssl/certs/dhparam.pem;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_stapling on;
    ssl_stapling_verify on;
    add_header Strict-Transport-Security max-age=15768000;

    ...

    location @proxy {
       ...
    }
}

上面的配置是使用Nginx的TLS的相对严格的设置。这里的一些设置不是必需的,但增强安全性。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,378评论 6 481
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,356评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 152,702评论 0 342
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,259评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,263评论 5 371
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,036评论 1 285
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,349评论 3 400
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,979评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,469评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,938评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,059评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,703评论 4 323
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,257评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,262评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,485评论 1 262
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,501评论 2 354
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,792评论 2 345

推荐阅读更多精彩内容