[nginx]反向代理grpc

nginx从1.13.10版本开始提供对gRPC代理的支持。由于grpc基于http2，因此编译nginx时需要添加参数--with-http_v2_module来启用对http2协议的支持。

常用配置

应该是nginx 1.25版本开始，声明http2的语法应该单独写，而不是写在listen中。

listen 80;
http2 on;

• 基本配置

http {server {listen 80 http2;location / {grpc_pass grpc://192.168.0.14:84;}}# 示例2, 通过server_name复用端口server {listen 80 http2;server_name demo2.test.com;location / {grpc_pass grpc://192.168.0.14:85;}}
}

• 反向代理后端SSL gRPC

server {listen 80 http2;grpc_ssl_verify off; # 关闭对grpc服务器的ssl证书验证grpc_ssl_session_reuser on; # 启用与grpc服务器https连接的ssl会话重用功能location / {grpc_pass grpcs://192.168.0.14:84; # grpc后端地址}
}

• nginx同时启用https。客户端 -> nginx(https) -> 服务端(SSL)

server {listen 443 ssl http2;ssl_certificate ssl/test.pem;ssl_certificate_key ssl/test.key;grpc_ssl_verify off;grpc_ssl_session_reuser on;location / {grpc_pass grpcs://192.168.0.14:84;}
}

• 负载均衡配置

upstream grpc_backend {server 192.168.0.11:8001;server 192.168.0.12:8001;
}
server {listen 80 http2;location / {grpc_pass grpc://grpc_backend;}
}

配置指令