大家好，关于鹅厂面试真题分享：深入浅出的Nginx解析很多朋友都还不太明白，今天小编就来为大家分享关于的知识，希望对各位有所帮助！

下班后想了想，发现自己在日常生活中潜移默化地使用了很多nginx的能力，但是在面试的时候并没有去实现相应的概念。

面谈nginx核心能力nginx 是一个历史悠久的Web 服务器。 nginx的以下基本能力大家都熟悉了。看看吧。面试官不会对此进行测试。

高并发连接数： 官方表示单节点支持5万个并发连接，实际生产环境可以承受2万到3万个并发连接。

内存消耗少：3万并发连接下，启动10个nginx进程仅消耗150M内存（15M10=150M）

配置简单

低成本： 开源免费

1. 正向、反向代理

正向代理和反向代理的区别在于代理的方向，但都是代理处理HTTP请求/响应。代理服务器的用途：堡垒主机/隔离内网：内网客户端无法访问外网，需要设置堡垒主机来隐藏内网工作服务器。代理服务器的附加功能：对流量进行操作、使用缓存或压缩来提高性能、防御攻击和过滤信息2. 负载均衡负载均衡一般会伴随着反向代理，具有分发流量、透明代理、代理等作用增强容错能力。

http{upstreammyapp1{serversrv1.example.com;serversrv2.example.com;serversrv3.example.com;}server{listen80;location/{proxy_passhttp://myapp1;}}} 早期我们的核心产品部署在两台windows Sever IIS上。部署了nginx用于负载均衡。

显然，这里有一个关于【负载均衡策略】的知识点。

round-robin 顾名思义：轮询最少连接：下一个请求将发送到活动链接最小的服务器ip-hash：根据客户端的IP 地址和哈希函数http://nginx 确定将请求发送到哪台服务器。 org/en/docs/http/load_balancing.html扩展技能点：

[服务发现]:在容器/K8S环境中，服务地址由集群系统动态分配，一般内置服务发现能力。 docker-compose/K8s 中定义的服务名称代表整个服务。

[会话亲和力]：也称为“粘性会话”，它确保在有状态应用程序中，来自同一客户端的请求被发送到后端服务器。

3. 动静分离动静分离与当前热门的前后端分离概念密切相关。

前端可以自行开发和测试，可以使用nginx组成静态资源服务器。后端服务仅用作附加资源。

以下示例显示静态资源位于/usr/share/nginx/html，动态资源路径包含api或swagger。

uploadeap_website{servereapwebsite;}server{listen80;location/{#静态资源root/usr/share/nginx/html;indexindex.htmlindex.htm;try_files$uri/index.html;}location^~/api/{#动态资源proxy_passhttp://eap_website/api/;}location^~/swagger/{#动态资源proxy_passhttp://eap_website/swagger/;}} 扩展技能点

以上流程也是《现代十二要素应用方法论》推荐的第四点。从这个系统来看，后端沦为API开发是一个遗憾。 这里有《有关在容器生成阶段动态插入api基地址的妙招》，对于动静分离的容器化很有帮助。

实用功能通过端口支持同一域名下多个webapp绑定Https证书1、2点一起体现：一个域名绑定到443和8080端口两个https站点上游receiver_server{serverreceiver:80;}upstreamapp_server{serverapp:80;}服务器{listen443sslhttp2;server_nameeqid.gridsum.com;ssl_certificate/conf。 crt/live/gridsum.com.crt;ssl_certificate_key/conf. crt/live/gridsum.com.key;location/{proxy_passhttp://receiver_server/;}}server{listen8080sslhttp2;server_nameeqid.gridsum.com:8080;ssl_certificate/conf.crt/live/gridsum.com.crt;ssl_certificate_key/conf.crt/live/gridsum.com.key;location/{proxy_passhttp://app_server/;}} 支持rewrite重写规则：可以根据不同的域名和URL将http请求分发到不同的后端应用服务器节点。

关键指令：max_fails、fail_timeout

uploadbackend{serverbackend1.example.comweight=5;server127.0.0.1:8080max_fails=3fail_timeout=30s;serverunix:/tmp/backend3;serverbackup1.example.combackup;}节省带宽： 支持gzip压缩

解决跨域问题反向代理添加CORS响应头

第5点和第6点一起体现：前后端分离项目、跨域请求添加CORS响应头、静态资源启用gzip压缩。

位置/{gzipon;gzip_typesapplication/javascripttext/cssimage/jpeg;root/usr/share/nginx/html;indexindex.htmlindex.htm;try_files$uri/index.html;add_header'Access-Control-Allow-Origin''*' ;add_header'Access-Control-Allow-Methods''GET、POST、OPTIONS、PUT、DELETE';add_header'Access-Control-Allow-Headers''内容类型';add_header'Access-Control-Allow-Credentials'' true';}要进入大工厂，技术栈必须扩展到舒适区之外。大厂的开发人员大多都具备多种技能，可以随时使用。

只有扎实的基础知识，才能更快掌握并解锁高难度姿势。

好了，文章到此结束，希望可以帮助到大家。