{"id":1334,"date":"2019-10-16T11:25:09","date_gmt":"2019-10-16T14:25:09","guid":{"rendered":"https:\/\/blog.absam.io\/?p=1334"},"modified":"2019-10-16T11:25:09","modified_gmt":"2019-10-16T14:25:09","slug":"utilizando-nginx-como-proxy-reverso-para-otimizar-sua-aplicacao","status":"publish","type":"post","link":"https:\/\/absam.io\/blog\/utilizando-nginx-como-proxy-reverso-para-otimizar-sua-aplicacao\/","title":{"rendered":"Utilizando Nginx como proxy reverso para otimizar sua aplica\u00e7\u00e3o"},"content":{"rendered":"

Em sistemas escal\u00e1veis, \u00e9 importante manter uma infraestrutura adequada, de maneira que a aplica\u00e7\u00e3o possa suportar grandes quantidades de acesso. O aumento da capacidade do hardware pode se tornar inevit\u00e1vel, entretanto, \u00e9 interessante avaliar se n\u00e3o h\u00e1 outras alternativas, como por exemplo, a modifica\u00e7\u00e3o da arquitetura existente. Neste post, veremos como a utiliza\u00e7\u00e3o de um proxy reverso, nos ajuda a gerenciar os recursos de um servidor, para que possam ser aproveitados de melhor maneira, aumentando assim sua performance e seguran\u00e7a.<\/span><\/p>\n

Proxy Reverso<\/b><\/p>\n

Em primeiro lugar, precisamos entender do que se trata um proxy reverso. Um <\/span>proxy reverso<\/b> \u00e9 um servidor de rede geralmente instalado para ficar na frente de um servidor Web. Todas as conex\u00f5es originadas externamente s\u00e3o endere\u00e7adas para um dos servidores Web atrav\u00e9s de um roteamento feito pelo servidor proxy, que pode tratar ele mesmo a requisi\u00e7\u00e3o ou encaminhar a requisi\u00e7\u00e3o toda ou parcialmente a um servidor Web, que tratar\u00e1 dela.<\/span><\/p>\n

Um proxy reverso repassa o tr\u00e1fego de rede recebido para um ou mais servidores, tornando-o a \u00fanica interface para as requisi\u00e7\u00f5es externas. Por exemplo, um proxy reverso pode ser usado para balancear a carga de um cluster de servidores Web. O que \u00e9 exatamente o oposto de um proxy convencional, que age como um despachante para o tr\u00e1fego de sa\u00edda de uma rede, representando as requisi\u00e7\u00f5es dos clientes internos para os servidores externos \u00e0 rede a qual o servidor proxy atende.\"\"<\/a><\/span><\/p>\n

Configurando<\/b><\/p>\n

\u00c9 importante conhecer bem a sua atual infraestrutura de servidores, pois a configura\u00e7\u00e3o ir\u00e1 variar de ambiente para ambiente. No caso aqui apresentado, ser\u00e1 utilizado o Nginx como proxy reverso para um servidor web, apache.<\/span><\/p>\n

Para come\u00e7ar, ser\u00e1 necess\u00e1rio realizar a instala\u00e7\u00e3o o Nginx. No sistema operacional ubuntu 18.04, \u00e9 poss\u00edvel o fazer executando os seguintes comandos:<\/span><\/p>\n

sudo apt-get update<\/em><\/strong><\/p>\n

sudo apt-get install nginx<\/em><\/strong><\/p>\n

\u00a0<\/span><\/p>\n

Caso voc\u00ea seja usu\u00e1rio do docker, dentro do\u00a0 meu reposit\u00f3rio, eu disponibilizei um arquivo para configura\u00e7\u00e3o inicial dos servi\u00e7os. Ele se encontra aqui: <\/span><\/p>\n

https:\/\/github.com\/goodeath\/absamPosts\/tree\/master\/proxy-reverso<\/span><\/a>. <\/span><\/p>\n

Basta alter\u00e1-lo de maneira\u00a0<\/span>que se adeque ao seu ambiente, quer seja de desenvolvimento ou em produ\u00e7\u00e3o.<\/span><\/p>\n

Uma vez que o nginx esteja instalado, voc\u00ea pode checar o status do servi\u00e7o utilizando o seguinte comando:
\n<\/span><\/p>\n

\u00a0service nginx status<\/strong>
\n<\/span><\/em><\/p>\n

O mesmo deve retornar uma mensagem:
\n\"\"<\/a><\/span><\/p>\n

 <\/p>\n

Ao acessar o navegador e digitar o endere\u00e7o(dom\u00ednio ou ip) em que o servidor foi instalado, a tela inicial do nginx dever\u00e1 estar vis\u00edvel:<\/span><\/p>\n

\"\"<\/a><\/p>\n

Como o Nginx vai ser a porta de entrada para os nossos servi\u00e7os, \u00e9 necess\u00e1rio que o mesmo fique alocado na porta 80 (por padr\u00e3o ele \u00e9 configurado nessa porta durante a instala\u00e7\u00e3o) do seu servidor, que \u00e9 a mesma porta padr\u00e3o de acesso \u00e0s p\u00e1ginas web. Consequentemente seu servidor web, caso esteja no mesmo endere\u00e7o de ip, entrar\u00e1 em conflito e ent\u00e3o precisar\u00e1 ter sua porta de acesso alterada. Basta escolher qualquer porta que n\u00e3o seja destinada a nenhum outro servi\u00e7o. Voc\u00ea pode conferir o conjunto de portas reservadas neste link: <\/span><\/p>\n

https:\/\/pt.wikipedia.org\/wiki\/Lista_de_portas_dos<\/span><\/a>_protocolos_TCP_e_UDP<\/span><\/a>. <\/span><\/p>\n

\u00c9 aconselh\u00e1vel que, mesmo que os servidores estejam em endere\u00e7os de ip diferentes, seja alterada a porta, pois torna o seu servidor menos vis\u00edvel para acessos externos.<\/span><\/p>\n

Vamos fazer com que nosso nginx, fa\u00e7a o redirecionamento para o nosso servidor apache. Abra o arquivo \/etc\/nginx\/conf.d\/default.conf e altere o location para que ele se pare\u00e7a mais com este:
\n\"\"<\/a><\/span><\/p>\n

Onde temos <\/span>http:\/\/173.20.0.2 <\/span><\/i>alterar para o endere\u00e7o de ip do seu servidor. e execute o comando:<\/span><\/p>\n

service nginx reload<\/em><\/strong><\/p>\n

Caso n\u00e3o haja nenhum erro ap\u00f3s executar o comando, ao acessar o mesmo endere\u00e7o, ver\u00e1 que n\u00e3o aparece mais a tela inicial do Nginx mas sim a do seu servidor. Al\u00e9m disso,\u00a0 \u00e9 poss\u00edvel modificar as configura\u00e7\u00f5es de forma que o Nginx possa servir diretamente os arquivos est\u00e1ticos como html, css e javascript tornando a resposta mais r\u00e1pida. Todas as requisi\u00e7\u00f5es din\u00e2micas tais como as realizadas para servidores php, python, nodejs, outras apis, podem ser encaminhadas para os seus respectivos servidores, devidamente processadas e retornadas.<\/span><\/p>\n

Vantagens<\/b><\/p>\n