nginx

O Nginx (pronunciado "engine x") é um servidor web de código aberto que também pode ser usado como proxy reverso, balanceador de carga, e cache de conteúdo HTTP. É conhecido por sua alta performance, estabilidade e baixo consumo de recursos, o que o torna uma escolha popular para grandes sites e aplicações.

Funcionalidades Principais do Nginx:

• Servidor Web: Servir conteúdo estático (HTML, CSS, JavaScript, imagens).

• Proxy Reverso: Encaminhar solicitações de clientes para servidores backend (como servidores de aplicação).

• Balanceamento de Carga: Distribuir tráfego entre vários servidores para melhorar a escalabilidade.

• Cache: Armazenar conteúdo em cache para melhorar o desempenho e reduzir a carga nos servidores backend.

• Segurança: Suporte para SSL/TLS, restrição de acesso por IP, entre outros.

Estrutura Básica do Arquivo de Configuração (nginx.conf):

• http: Bloco principal onde são definidas as configurações globais de HTTP.

• server: Define um servidor virtual. Pode ter várias diretivas como listen (porta), server_name (nome do servidor), location (regras de roteamento), entre outras.

• location: Define como as solicitações para URLs específicas devem ser tratadas (por exemplo, servir conteúdo estático, proxy para backend, etc.).

Configurações

Aqui estão algumas das configurações e usos mais comuns do Nginx:

1. Servidor Web Básico

Nginx é amplamente usado para servir conteúdo estático (como HTML, CSS, JS, imagens). Aqui está uma configuração básica para servir um site simples:

server {
    listen 80;
    server_name example.com;
    root /var/www/html;

    location / {
        try_files $uri $uri/ =404;
    }
}

• listen 80: Configura o Nginx para ouvir na porta 80 (HTTP).

• server_name: Define o nome do servidor (domínio).

• root: Especifica o diretório raiz onde os arquivos do site estão armazenados.

• try_files: Tenta servir o arquivo requisitado, caso contrário, retorna um erro 404.

2. Proxy Reverso

Nginx é frequentemente utilizado como proxy reverso para encaminhar solicitações para um servidor backend, como uma aplicação Node.js ou Python.

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

• proxy_pass: Redireciona as solicitações para o backend, neste caso, um servidor rodando na porta 3000.

• proxy_set_header: Configura cabeçalhos HTTP que são passados para o servidor backend, como o IP real do cliente.

3. SSL/TLS (HTTPS)

Configurar SSL/TLS é crucial para proteger a comunicação entre o cliente e o servidor.

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

• listen 443 ssl: Configura o Nginx para ouvir na porta 443 (HTTPS).

• ssl_certificate e ssl_certificate_key: Especifica o caminho para os arquivos do certificado SSL e da chave privada.

• Redirecionamento de HTTP para HTTPS: O segundo bloco do server redireciona todas as solicitações HTTP para HTTPS.

4. Balanceamento de Carga

Nginx pode distribuir o tráfego entre vários servidores backend para melhorar a escalabilidade.

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

• upstream: Define um grupo de servidores backend.

• proxy_pass: Redireciona as solicitações para o grupo de servidores definido em upstream.

5. Cache de Conteúdo

O cache ajuda a melhorar a performance, reduzindo a carga no backend.

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g;
proxy_cache_key "$scheme$request_method$host$request_uri";

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_cache my_cache;
        proxy_pass http://backend;
        add_header X-Cache-Status $upstream_cache_status;
    }
}

• proxy_cache_path: Define onde o cache será armazenado e configurações como o tamanho máximo.

• proxy_cache: Ativa o cache para as solicitações.

• add_header: Adiciona um cabeçalho customizado para indicar o status do cache.