Nginx配置代理gRPC的⽅法
Nginx 1.13.10新增了对gRPC的原⽣⽀持。本⽂介绍如何配置Nginx的gRPC。
安装Nginx
Nginx版本要求：1.13.10。
gRPC必须使⽤HTTP/2传输数据，⽀持明⽂和TLS加密数据，⽀持流数据的交互。这是为了充分利⽤ HTTP/2 连接的多路复⽤和流式特性。所以在安装部署nginx时需要安装http/2。使⽤源码安装，编译时需要加⼊http_ssl和http_v2模块：
$ auto/configure --with-http_ssl_module --with-http_v2_module
Nginx以明⽂的⽅式发布gRPC服务。
nginx ssl证书配置
nginx是使⽤http服务器监听gRPC的请求。
⽰例：
http {
server {
listen 80 http2;
access_log logs/access.log main;
location / {
# The 'grpc://' prefix is optional; unencrypted gRPC is the default
grpc_pass grpc://localhost:50051;
}
}
}
指令grpc_pass⽤来指定代理的gRPC服务器地址，前缀协议有两种：
1. grpc://：与gRPC服务器端交互是以明⽂的⽅式
2. grpcs://：与gRPC服务器端交互式以TLS加密⽅式
gRPC服务器地址的前缀“grpc://”是可以忽略，默认就是明⽂交互⽅式。
此⽰例⾥nginx以明⽂的⽅式在80端⼝发布gRPC，其中代理的gRPC在后端也是以明⽂的⽅式交互。
注意：Nginx是不⽀持在明⽂的端⼝上同时⽀持http1和http2的。如果要⽀持这两种的http协议，需要设置为不同的端⼝。Nginx以TLS加密⽅式公开gRPC服务
在⽣成环境建议使⽤Nginx是以加密的⽅式发布gRPC。这种情景需要在Nginx添加⼀个加密层。
在开发/测试环境可以使⽤⾃签名证书，关于⾃签名证书可以参考此。
配置⽰例：
server {
listen 1443 ssl http2;
ssl_certificate ssl/cert.pem;
ssl_certificate_key ssl/key.pem;
location / {
grpc_pass grpc://localhost:50051;
}
}
⽰例⾥在nginx层给gRPC服务对外添加了ssl，⽽内部代理到gRPC服务器仍然是使⽤明⽂的交互⽅式。
gRPC客户端也是需要TLS加密。如果是使⽤⾃签名证书等未经信任的证书，客户端都需要禁⽤证书检查。在部署到⽣产环境时，需要将⾃签名证书换成由可信任证书机构发布的证书，客户端也需要配置成信任该证书。
代理加密的gRPC
如果Nginx内部代理的gRPC也需要以加密的⽅式交互，这种情况就需要把明⽂代理协议grpc://替换为grpcs://。这⾸先要gRPC 服务器是以加密的⽅式发布服务的。
nginx层修改如下：
grpc_pass grpcs://localhost:50051;
nginx路由gRPC请求
如果后端有多个gRPC服务端，其中每个服务端都是提供不同的gRPC服务。这种情况可以使⽤⼀个nginx接收客户端请求，然后根据不同的路径分发路由到指定的gRPC服务器。使⽤location区分：
location /helloworld.Greeter {
grpc_pass grpc://192.168.20.11:50051;
}
location /helloworld.Dispatcher {
grpc_pass grpc://192.168.20.21:50052;
}
location / {
root html;
index index.html index.htm;
}
对gRPC请求做负载均衡
在后端有多个gRPC服务器，它们都是同⼀个gRPC服务，这种情况可以结合nginx的upstream可以对gRPC的请求做负载均衡。
upstream grpcservers {
server 192.168.20.21:50051;
server 192.168.20.22:50052;
}
server {
listen 1443 ssl http2;
ssl_certificate  ssl/certificate.pem;
ssl_certificate_key ssl/key.pem;
location /helloworld.Greeter {
grpc_pass grpc://grpcservers;
error_page 502 = /error502grpc;
}
location = /error502grpc {
internal;
default_type application/grpc;
add_header grpc-status 14;
add_header grpc-message "unavailable";
return 204;
}
}
其中upstream指定定义了统⼀gRPC服务的服务器组。在grpc_pass指定的gRPC服务器地址使⽤upstream定义的服务器组。
以上就是本⽂的全部内容，希望对⼤家的学习有所帮助，也希望⼤家多多⽀持。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。