Re: [openresty] nginx upstream 动态域名解析长链接

paulvon73

春哥：

你好，我有点疑问，见原文中的红字

On Wednesday, October 14, 2015 at 11:58:05 AM UTC+8, agentzh wrote:

Hello!

2015-10-14 11:22 GMT+08:00 杨白冰:
> 代理服务器nginx A 通过域名代理到后端的服务器B，A是通过http1.1 长链接代理到B中，但是B的域名指向的ip会动态变化。
>
> 目前的配置如下：
> http{
> resolver xxx.xxx.xxx.xxx valid=30s;
> server{
> location = /xxxx/xxxx
> {
> proxy_pass http://aaa.aaa.com/xxxx/xxxxxx;
>
[...]
> 以上配置的问题是，域名指向的动态ip 能够顺利切换，但是并没有用上长链接。
>

在 proxy_pass 中静态指定的域名是在 nginx 启动时使用系统的 resolver

#你这里系统的resolver是操作系统的resolver还是说nginx配置文件里的resolver？
来解析的，而且解析结果一直不会变化。你可以使用 nginx 变量来强制 ngx_proxy 模块总是使用 nginx
自己的（非阻塞的）DNS resolver 来解析这里的域名，比如

#除了你说的这种场景，利用变量替换url外，nginx的resolver 还有什么用呢？我的理解是nginx在启动或重载时都会用系统的DNS去

#解析upstream server以及proxy_pass后面的url（这个是阻塞的）。只有当启动或重载时解析的ip访问失败时nginx才

#使用resolver 后面的dns服务器？其实我问这么多，我对resolver指令理解的不是很深，谢谢春哥解答下

set $host "aaa.aaa.com";
proxy_pass http://$host/xxx/xxxxx;

此时，nginx 自己的 resolver 会用来解析这里的域名，解析的结果会缓存在共享内存中，缓存的时间也会遵照你的 DNS
nameserver 返回的 TTL（以及你指定的有效期）。从而实现动态变化。

Regards,
-agentzh

agentzh

Hello!

2016-01-21 7:06 GMT-08:00 Paul Von:
>
> 春哥：
>
>      你好，我有点疑问，见原文中的红字

请尽量不要使用红字，看着伤眼，你只需要确保你的内容没有 > 前缀，我就可以很方便地看到。另外，建议尽量使用纯文本格式。

> 你这里系统的resolver是操作系统的resolver还是说nginx配置文件里的resolver？

我这里说的是操作系统的 resolver，这个总是阻塞的。

>> 来解析的，而且解析结果一直不会变化。你可以使用 nginx 变量来强制 ngx_proxy 模块总是使用 nginx
>> 自己的（非阻塞的）DNS resolver 来解析这里的域名，比如
>>
> 除了你说的这种场景，利用变量替换url外，nginx的resolver 还有什么用呢？我的理解是nginx在启动或重载时都会用系统的DNS去
> 解析upstream server以及proxy_pass后面的url（这个是阻塞的）。只有当启动或重载时解析的ip访问失败时nginx才
> 使用resolver 后面的dns服务器？其实我问这么多，我对resolver指令理解的不是很深，谢谢春哥解答下

NGINX 的 resolver 是非阻塞的，只有当实际处理请求时需要临时解析动态域名时才会调用。当系统 resolver
解析域名失败时，并不会调用 nginx 自身的 resolver.

Regards,
-agentzh

paulvon73

On Friday, January 22, 2016 at 9:11:31 AM UTC+8, agentzh wrote:

Hello!

2016-01-21 7:06 GMT-08:00 Paul Von:
>
> 春哥：
>
> 你好，我有点疑问，见原文中的红字

请尽量不要使用红字，看着伤眼，你只需要确保你的内容没有 > 前缀，我就可以很方便地看到。另外，建议尽量使用纯文本格式。

恩，好的，下次我会注意:)

> 你这里系统的resolver是操作系统的resolver还是说nginx配置文件里的resolver？

我这里说的是操作系统的 resolver，这个总是阻塞的。

这个阻塞nginx可以设置超时么，有时候等的时间有点长？

>> 来解析的，而且解析结果一直不会变化。你可以使用 nginx 变量来强制 ngx_proxy 模块总是使用 nginx
>> 自己的（非阻塞的）DNS resolver 来解析这里的域名，比如
>>
> 除了你说的这种场景，利用变量替换url外，nginx的resolver 还有什么用呢？我的理解是nginx在启动或重载时都会用系统的DNS去
> 解析upstream server以及proxy_pass后面的url（这个是阻塞的）。只有当启动或重载时解析的ip访问失败时nginx才
> 使用resolver 后面的dns服务器？其实我问这么多，我对resolver指令理解的不是很深，谢谢春哥解答下

NGINX 的 resolver 是非阻塞的，只有当实际处理请求时需要临时解析动态域名时才会调用。当系统 resolver
解析域名失败时，并不会调用 nginx 自身的 resolver.

有点不是很明白『只有当实际处理请求时需要临时解析动态域名时才会调用』，这种时候一般是什么时候？是nginx启动时解析的域名不可用时？还是？

谢谢

paulvon

Regards,
-agentzh

agentzh

Hello!

2016-01-21 19:40 GMT-08:00 Paul Von:
>> 我这里说的是操作系统的 resolver，这个总是阻塞的。
>
> 这个阻塞nginx可以设置超时么，有时候等的时间有点长？

显然这一般是在操作系统级别上进行设置的，比如 Linux 上面：

http://man7.org/linux/man-pages/man5/resolv.conf.5.html

>
> 有点不是很明白『只有当实际处理请求时需要临时解析动态域名时才会调用』，这种时候一般是什么时候？

比我上面说的在 proxy_pass 里面的域名部分使用 nginx 变量的时候。而 nginx 变量是会每请求变化的。例如

    location / {
        proxy_pass http://$my_host:$my_port;
    }

> 是nginx启动时解析的域名不可用时？还是？

唉，我前面都已经说了 nginx 启动时如果操作系统的域名解析失败了，nginx 也不会再用其自身的 resolver 去重试。

Regards,
-agentzh

paulvon73

嗯嗯这下明白了谢谢春哥这么有耐心解答哈。有点笨望包涵:)

On Friday, January 22, 2016 at 12:43:24 PM UTC+8, agentzh wrote:

Hello!

2016-01-21 19:40 GMT-08:00 Paul Von:
>> 我这里说的是操作系统的 resolver，这个总是阻塞的。
>
> 这个阻塞nginx可以设置超时么，有时候等的时间有点长？

显然这一般是在操作系统级别上进行设置的，比如 Linux 上面：

http://man7.org/linux/man-pages/man5/resolv.conf.5.html

>
> 有点不是很明白『只有当实际处理请求时需要临时解析动态域名时才会调用』，这种时候一般是什么时候？

比我上面说的在 proxy_pass 里面的域名部分使用 nginx 变量的时候。而 nginx 变量是会每请求变化的。例如

location / {
proxy_pass http://$my_host:$my_port;
}

> 是nginx启动时解析的域名不可用时？还是？

唉，我前面都已经说了 nginx 启动时如果操作系统的域名解析失败了，nginx 也不会再用其自身的 resolver 去重试。

Regards,
-agentzh