个人中心
gpt4 book ai didi

Nginx配置代理gRPC的方法

转载 作者：qq735679552 更新时间：2022-09-29 22:32:09 27 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Nginx配置代理gRPC的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

Nginx 1.13.10新增了对gRPC的原生支持。本文介绍如何配置Nginx的gRPC.

安装Nginx 。

Nginx版本要求：1.13.10.

gRPC必须使用HTTP/2传输数据，支持明文和TLS加密数据，支持流数据的交互。这是为了充分利用 HTTP/2 连接的多路复用和流式特性。所以在安装部署nginx时需要安装http/2。使用源码安装，编译时需要加入http_ssl和http_v2模块:

?
1
$ auto /configure --with-http_ssl_module --with-http_v2_module

Nginx以明文的方式发布gRPC服务.

nginx是使用http服务器监听gRPC的请求.

示例:

?
1
2
3
4
5
6
7
8
9
10
11
12
http {
  server {
   listen 80 http2;
 
   access_log logs /access .log main;
 
   location / {
    # The 'grpc://' prefix is optional; unencrypted gRPC is the default 
    grpc_pass grpc: //localhost :50051;
   }
  }
}

指令grpc_pass用来指定代理的gRPC服务器地址，前缀协议有两种:

  1. grpc://：与gRPC服务器端交互是以明文的方式
  2. grpcs://：与gRPC服务器端交互式以TLS加密方式

gRPC服务器地址的前缀“grpc://”是可以忽略，默认就是明文交互方式.

此示例里nginx以明文的方式在80端口发布gRPC，其中代理的gRPC在后端也是以明文的方式交互.

注意：Nginx是不支持在明文的端口上同时支持http1和http2的。如果要支持这两种的http协议，需要设置为不同的端口.

Nginx以TLS加密方式公开gRPC服务 。

在生成环境建议使用Nginx是以加密的方式发布gRPC。这种情景需要在Nginx添加一个加密层.

在开发/测试环境可以使用自签名证书，关于自签名证书可以参考此简明教程.

配置示例:

?
1
2
3
4
5
6
7
8
9
10
server {
  listen 1443 ssl http2;
 
  ssl_certificate ssl /cert .pem;
  ssl_certificate_key ssl /key .pem;
 
  location / {
    grpc_pass grpc: //localhost :50051;
  }
}

示例里在nginx层给gRPC服务对外添加了ssl，而内部代理到gRPC服务器仍然是使用明文的交互方式.

gRPC客户端也是需要TLS加密。如果是使用自签名证书等未经信任的证书，客户端都需要禁用证书检查。在部署到生产环境时，需要将自签名证书换成由可信任证书机构发布的证书，客户端也需要配置成信任该证书.

代理加密的gRPC 。

如果Nginx内部代理的gRPC也需要以加密的方式交互，这种情况就需要把明文代理协议grpc://替换为grpcs://。这首先要gRPC服务器是以加密的方式发布服务的.

nginx层修改如下:

?
1
grpc_pass grpcs://localhost:50051;

nginx路由gRPC请求 。

如果后端有多个gRPC服务端，其中每个服务端都是提供不同的gRPC服务。这种情况可以使用一个nginx接收客户端请求，然后根据不同的路径分发路由到指定的gRPC服务器。使用location区分:

?
1
2
3
4
5
6
7
8
9
10
11
12
location /helloworld .Greeter {
  grpc_pass grpc: //192 .168.20.11:50051;
}
 
location /helloworld .Dispatcher {
  grpc_pass grpc: //192 .168.20.21:50052;
}
 
location / {
  root html;
  index index.html index.htm;
}

对gRPC请求做负载均衡 。

在后端有多个gRPC服务器，它们都是同一个gRPC服务，这种情况可以结合nginx的upstream可以对gRPC的请求做负载均衡.

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
upstream grpcservers {
  server 192.168.20.21:50051;
  server 192.168.20.22:50052;
}
 
server {
  listen 1443 ssl http2;
 
  ssl_certificate  ssl /certificate .pem;
  ssl_certificate_key ssl /key .pem;
 
  location /helloworld .Greeter {
   grpc_pass grpc: //grpcservers ;
   error_page 502 = /error502grpc ;
  }
 
  location = /error502grpc {
   internal;
   default_type application /grpc ;
   add_header grpc-status 14;
   add_header grpc-message "unavailable" ;
   return 204;
  }
}

其中upstream指定定义了统一gRPC服务的服务器组。在grpc_pass指定的gRPC服务器地址使用upstream定义的服务器组.

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.

原文链接：https://majing.io/posts/10000009521156 。

最后此篇关于Nginx配置代理gRPC的方法的文章就讲到这里了,如果你想了解更多关于Nginx配置代理gRPC的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

27 4 0
文章推荐： nginx+redis实现session共享
文章推荐： nginx实现负载均衡和动静分离
文章推荐： Nginx limit 限制访问模块的方法
文章推荐： Nginx 启用 OCSP Stapling的配置
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com