DevOps
راه اندازی Nginx و لودبالانس یعنی ترافیک ورودی از یک نقطه دریافت شود، SSL در همان جا تمام شود و درخواست ها بین چند سرور یا کانتینر پخش شود. تیم فنی پیکوهاست پیکربندی را روی سرور شما می نویسد و آزمایش می کند.
در یک نگاه
راه اندازی Nginx و لودبالانس یعنی قرار دادن Nginx جلوی برنامه ها به عنوان reverse proxy، تعریف upstream و health check و خاتمه SSL. وقتی یک سرور برای ترافیک کافی نیست یا چند سرویس پشت یک دامنه دارید لازم است. تیم فنی پیکوهاست پیکربندی را می نویسد و بدون قطعی reload می کند.
هر سطح همه ی کارهای سطح قبلی را دارد. قیمت دقیق بعد از بررسی نیاز و حجم کار اعلام می شود.
۱۰ کار انجام می شود
۲۰ کار انجام می شود
۲۷ کار انجام می شود
برای کسی که یک برنامه یا چند دامنه را فقط پشت Nginx با SSL و reverse proxy می خواهد.
برای سایت یا API با چند سرور که پخش بار، کش و آزمایش خاموش شدن یک سرور لازم دارد.
برای ساختار مهم که علاوه بر لودبالانس، سخت سازی، لاگ جدا، مستندات و آموزش مدیریت روزمره هم می خواهد.
| کار | پایه | استاندارد | کامل |
|---|---|---|---|
| بررسی اولیه | |||
| بررسی وضعیت فعلی Nginx و پورت ها | ✓ | ✓ | ✓ |
| ثبت برنامه ها و دامنه هایی که پشت Nginx می روند | ✓ | ✓ | ✓ |
| بررسی نحوه ذخیره سشن کاربران | - | ✓ | ✓ |
| هماهنگی طرح پیکربندی با شما | - | ✓ | ✓ |
| reverse proxy | |||
| تنظیم proxy_pass برای هر برنامه | ✓ | ✓ | ✓ |
| تنظیم هدرهای Host و آدرس واقعی کاربر | ✓ | ✓ | ✓ |
| قرار دادن چند برنامه پشت یک دامنه | - | ✓ | ✓ |
| لودبالانس | |||
| تعریف گروه سرورهای upstream | - | ✓ | ✓ |
| انتخاب روش پخش بار مثل round robin یا least_conn | - | ✓ | ✓ |
| حذف خودکار سرور ناسالم با max_fails و fail_timeout | - | ✓ | ✓ |
| تنظیم sticky session در صورت نیاز برنامه | - | - | ✓ |
| SSL | |||
| نصب گواهی SSL و فعال سازی HTTPS | ✓ | ✓ | ✓ |
| ریدایرکت HTTP به HTTPS | ✓ | ✓ | ✓ |
| تنظیم پروتکل ها و cipher های امن | - | - | ✓ |
| کش | |||
| کش پاسخ های مناسب با proxy_cache | - | ✓ | ✓ |
| جلوگیری از کش صفحات حساس | - | - | ✓ |
| لاگ و اعمال تغییر | |||
| گرفتن نسخه پشتیبان از پیکربندی قبلی | ✓ | ✓ | ✓ |
| آزمایش پیکربندی با nginx -t | ✓ | ✓ | ✓ |
| اعمال تغییرات با reload بدون قطع اتصال ها | ✓ | ✓ | ✓ |
| جدا کردن لاگ دسترسی و خطا برای هر دامنه | - | ✓ | ✓ |
| بررسی لاگ ها بعد از اعمال برای خطای پنهان | - | - | ✓ |
| تست و تحویل | |||
| تحویل فایل های پیکربندی | ✓ | ✓ | ✓ |
| آزمایش پخش بار و خاموش کردن یکی از سرورها | - | ✓ | ✓ |
| یادداشت افزودن سرور یا دامنه جدید | - | ✓ | ✓ |
| مستند کردن ساختار پخش بار | - | - | ✓ |
| آموزش کوتاه مدیریت روزمره Nginx | - | - | ✓ |
| بررسی دوباره رفتار پخش بار پس از تحویل | - | - | ✓ |
تنظیم proxy_pass و هدرهای لازم مثل Host و آدرس واقعی کاربر
تعریف گروه سرورها و روش پخش بار، مثل round robin یا least_conn
حذف خودکار سرور ناسالم از چرخه با max_fails و fail_timeout
نصب گواهی SSL و تنظیم HTTPS، ریدایرکت HTTP به HTTPS و پروتکل های امن
کش پاسخ های مناسب با proxy_cache و جلوگیری از کش صفحات حساس
آزمایش پیکربندی و nginx -s reload یا systemctl reload nginx
جدا کردن لاگ دسترسی و خطا برای هر دامنه
در تیکت ساختار فعلی، تعداد سرورها یا کانتینرها، دامنه ها و نوع برنامه را می نویسید.
تیم فنی وضعیت فعلی Nginx و پورت ها را بررسی و طرح پیکربندی را با شما هماهنگ می کند.
فایل های پیکربندی نوشته می شود و پیش از اعمال نسخه پشتیبان از فایل قبلی گرفته می شود.
SSL تنظیم و پیکربندی با nginx -t آزمایش می شود.
تغییرات با reload اعمال می شود تا اتصال های فعال قطع نشوند، و رفتار پخش بار و خاموش کردن یکی از سرورها آزمایش می شود.
فایل های تنظیمات و توضیح مدیریت روزمره تحویل داده می شود.
تحویل شامل پیکربندی Nginx نوشته شده و آزمایش شده، SSL فعال، تنظیمات upstream و کش مورد توافق و یادداشتی برای افزودن سرور یا دامنه جدید است.
لودبالانس خودش مشکل برنامه را حل نمی کند. اگر برنامه روی چند سرور درست کار نکند، مثلا فایل ها یا سشن ها محلی باشند، باید آن بخش اصلاح شود. خود Nginx هم اگر تنها یک سرور جلوی برنامه ها باشد، یک نقطه شکست جدید است و برای حذف آن باید طراحی جداگانه ای انجام شود. تغییر کد برنامه و اصلاح خطاهای آن در این خدمت نیست. خطاهای رایج بعد از نصب را در رفع خطای 502 در Nginx و رفع خطای 504 در Nginx می توانید ببینید.