问个proxy_pass的问题

paulvon73 · 2016-01-06T15:25:15+00:00

Hello! 2015-12-17 4:50 GMT-08:00 Paul Von: > 装了个openssl-debuginfo不知道咋用:( google下文&...

问个proxy_pass的问题

paulvon73

目前遇到一个应用场景，当localtion / 中的proxy_pass（本地缓存）失败后，nginx会到@pass中去。在myupstream.lua脚本中，根据shared_dict中的回源主机lua_upstream_host和ssl标志，选择proxy_pass http://或proxy_pass https://。

想问的问题是：

1. lua-nginx-module是否有proxy_set_header、proxy_ssl_server_name、proxy_ssl_trusted_certificate、proxy_pass等等这些api；

2. 下面的配置中，我用这种if实现是否可行？

谢谢了

location / {

proxy_pass http://backend; #本地缓存

error_page 500 502 504 = @pass;

}

location @pass {

set $lua_upstream_host '';

set $lua_upstream_ssl '';

#获取回源地址以及ssl版本信息

access_by_lua_file 'myupstream.lua’;

if ( $lua_upstream_ssl = '' ) #http回源

{

proxy_set_header Via $new_via;

proxy_set_header X-Forwarded-For $new_x_forwarded_for;

proxy_http_version 1.1;

proxy_pass http://$lua_upstream_host;

}

if ( $lua_upstream_ssl )#https回源

{

proxy_set_header Via $new_via;

proxy_set_header X-Forwarded-For $new_x_forwarded_for;

proxy_set_header Host $host_field_to_origin;

proxy_ssl_session_reuse off;

proxy_ssl_server_name on;

proxy_ssl_name www.coursera.org;

proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

proxy_ssl_verify on;

proxy_ssl_trusted_certificate cert.pem;

proxy_ssl_verify_depth 16;

proxy_pass https://myserver;

}

agentzh

Hello!

2016-01-05 23:25 GMT-08:00 Paul Von:
>      #获取回源地址以及ssl版本信息
>      access_by_lua_file 'myupstream.lua’;
>
>      if ( $lua_upstream_ssl = '' ) #http回源

一个明显的错误，access_by_lua 总是运行在 ngx_rewrite 模块的指令之后，无论它们在 nginx.conf
中的顺序如何。if, set 都是 ngx_rewrite 模块的指令。更多细节请见我的 nginx 教程：

    https://openresty.org/download/agentzh-nginx-tutorials-zhcn.html

另外，if 配置指令是“邪恶的”：

    https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/

能用 Lua 语言的 if 语句，就尽量用 Lua 的 if 语句。

Regards,
-agentzh

guanglinlv

在 2016年1月6日星期三 UTC+8下午3:25:15，Paul Von写道：

目前遇到一个应用场景，当localtion / 中的proxy_pass（本地缓存）失败后，nginx会到@pass中去。在myupstream.lua脚本中，根据shared_dict中的回源主机lua_upstream_host和ssl标志，选择proxy_pass http://或proxy_pass https://。
想问的问题是：
1. lua-nginx-module是否有proxy_set_header、proxy_ssl_server_name、proxy_ssl_trusted_certificate、proxy_pass等等这些api；
2. 下面的配置中，我用这种if实现是否可行？
谢谢了

location / {
proxy_pass http://backend; #本地缓存
error_page 500 502 504 = @pass;
}

location @pass {

     set $lua_upstream_host '';

set $lua_upstream_ssl '';

#获取回源地址以及ssl版本信息

     access_by_lua_file 'myupstream.lua’;

if ( $lua_upstream_ssl = '' ) #http回源

{

        proxy_set_header Via $new_via;

        proxy_set_header X-Forwarded-For $new_x_forwarded_for;

        proxy_http_version 1.1;

        proxy_pass http://$lua_upstream_host;

}

if ( $lua_upstream_ssl )#https回源

{

        proxy_set_header Via $new_via;

        proxy_set_header X-Forwarded-For $new_x_forwarded_for;

        proxy_set_header Host $host_field_to_origin;

        proxy_ssl_session_reuse off;

        proxy_ssl_server_name on;

        proxy_ssl_name www.coursera.org;

        proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        proxy_ssl_verify on;

        proxy_ssl_trusted_certificate cert.pem;

        proxy_ssl_verify_depth 16;

        proxy_pass https://myserver;

     }

}

proxy_set_header是不能用在if里的，你这个配置是错误的；

要达成你的目的，你可以在@pass里选择好lua_upstream_host以及http或https，然后通过ngx.exec转到不同的location去；

即，把你定义的两个if拿出来定义为两个内部location；

paulvon73

好的，终于有点思路了，谢谢

On Thursday, January 7, 2016 at 9:03:55 AM UTC+8, Guanglin Lv wrote:

在 2016年1月6日星期三 UTC+8下午3:25:15，Paul Von写道：
目前遇到一个应用场景，当localtion / 中的proxy_pass（本地缓存）失败后，nginx会到@pass中去。在myupstream.lua脚本中，根据shared_dict中的回源主机lua_upstream_host和ssl标志，选择proxy_pass http://或proxy_pass https://。
想问的问题是：
1. lua-nginx-module是否有proxy_set_header、proxy_ssl_server_name、proxy_ssl_trusted_certificate、proxy_pass等等这些api；
2. 下面的配置中，我用这种if实现是否可行？
谢谢了

location / {
proxy_pass http://backend; #本地缓存
error_page 500 502 504 = @pass;
}

location @pass {

     set $lua_upstream_host '';

set $lua_upstream_ssl '';

#获取回源地址以及ssl版本信息

     access_by_lua_file 'myupstream.lua’;

if ( $lua_upstream_ssl = '' ) #http回源

{

        proxy_set_header Via $new_via;

        proxy_set_header X-Forwarded-For $new_x_forwarded_for;

        proxy_http_version 1.1;

        proxy_pass http://$lua_upstream_host;

}

if ( $lua_upstream_ssl )#https回源

{

        proxy_set_header Via $new_via;

        proxy_set_header X-Forwarded-For $new_x_forwarded_for;

        proxy_set_header Host $host_field_to_origin;

        proxy_ssl_session_reuse off;

        proxy_ssl_server_name on;

        proxy_ssl_name www.coursera.org;

        proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        proxy_ssl_verify on;

        proxy_ssl_trusted_certificate cert.pem;

        proxy_ssl_verify_depth 16;

        proxy_pass https://myserver;

     }

}

proxy_set_header是不能用在if里的，你这个配置是错误的；

要达成你的目的，你可以在@pass里选择好lua_upstream_host以及http或https，然后通过ngx.exec转到不同的location去；

即，把你定义的两个if拿出来定义为两个内部location；

paulvon73

恩谢谢春哥我好好学习下

On Thursday, January 7, 2016 at 7:04:07 AM UTC+8, agentzh wrote:

Hello!

2016-01-05 23:25 GMT-08:00 Paul Von:
> #获取回源地址以及ssl版本信息
> access_by_lua_file 'myupstream.lua’;
>
> if ( $lua_upstream_ssl = '' ) #http回源

一个明显的错误，access_by_lua 总是运行在 ngx_rewrite 模块的指令之后，无论它们在 nginx.conf
中的顺序如何。if, set 都是 ngx_rewrite 模块的指令。更多细节请见我的 nginx 教程：

https://openresty.org/download/agentzh-nginx-tutorials-zhcn.html

另外，if 配置指令是“邪恶的”：

https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/

能用 Lua 语言的 if 语句，就尽量用 Lua 的 if 语句。

Regards,
-agentzh