Apache и Nginx. Свързани с една верига

Как комбинацията Apache & Nginx е внедрена в Timeweb

За много компании Nginx + Apache + PHP е много типична и често срещана комбинация и Timeweb не прави изключение. Въпреки това разбирането как точно се прилага може да бъде интересно и полезно.

Използването на такава комбинация, разбира се, е продиктувано от нуждите на нашите клиенти. Както Nginx, така и Apache играят специална роля, всеки решава конкретен проблем.

основни настройки Apache се изпълняват в конфигурационните файлове на самия Apache и настройките за клиентски сайтове се извършват чрез .htaccess файл. .htaccess е конфигурационен файл, в който клиентът може самостоятелно да конфигурира правилата и поведението на уеб сървъра. Тази настройка ще се прилага конкретно за неговия сайт. Например, благодарение на функционалността на Apache, потребителите могат да променят режима на работа в една и съща PHP версия от mod_php на mod_cgi; можете да настроите пренасочвания, оптимизация за SEO, удобен URL, някои ограничения за PHP.

Nginx използва се като прокси сървър за пренасочване на трафик към Apache и като уеб сървър за обслужване на статично съдържание. Ние също така разработихме модули за сигурност за Nginx, които ни позволяват да защитим данните на нашите потребители, например да разделим правата за достъп.

Нека си представим, че потребител посещава уебсайта на нашия клиент. Първо, потребителят стига до Nginx, който обслужва статично съдържание. Става моментално. След това, когато става дума за зареждане на PHP, Nginx препраща заявката към Apache. А Apache, заедно с PHP, вече генерира динамично съдържание.

Характеристики на пакета Apache & Nginx в Timeweb

Нашият виртуален хостинг изпълнява 2 основни работни схеми за Apache & Nginx: Споделено и посветено.

Споделена схема

Тази схема се използва за повечето потребители. Отличава се със своята простота и ресурсоемкост: Споделената схема използва по-малко ресурси, поради което нейната тарифа е по-евтина. Според тази схема сървърът работи с един Nginx, който му позволява да обслужва всички потребителски заявки и няколко екземпляра на Apache.

Споделената схема се подобрява дълго време: постепенно коригирахме недостатъците. Удобно е, че може да се направи без да е необходимо да се променя изходният код.

Споделена схема

Специална схема

Dedicated изисква повече ресурси, така че тарифата му е по-скъпа за клиентите. В специалната схема всеки клиент получава свой собствен отделен Apache. Ресурсите тук са запазени за клиента, те се разпределят изключително. Как работи: Има няколко версии на PHP на сървъра. Поддържаме версии 5.3, 5.4, 5.6, 7.1, 7.2, 7.3, 7.4. Така че за всяка версия на PHP се стартира собствен Apache.

Специална схема

Безопасна зона. Настройка на зони в Nginx

Преди това за Nginx използвахме много споделени зони на паметта (зони) - един сървърен блок на домейн. Тази настройка изисква много ресурси, тъй като за всеки сайт се създава отделна зона. В настройките на Nginx обаче повечето сайтове са от един и същи тип, така че могат да бъдат поставени в една зона благодарение на използването на директиви за карта в модула ngx_http_map_module, които ви позволяват да посочите съответствия. Например, имаме шаблон за зона, в който трябва да предоставим променливи: път до сайта, PHP версия, потребител. По този начин повторното четене на конфигурацията на Nginx, тоест презареждането, беше ускорено.

Тази конфигурация значително спести RAM ресурси и ускори Nginx.

Презареждането няма да работи!

В споделената схема се отървахме от необходимостта да презареждаме Apache при промяна на настройките на уебсайта. Преди това, когато един клиент искаше да добави домейн или да промени версията на PHP, се изискваше задължително презареждане на Apache, което водеше до забавяне на отговорите и се отразяваше негативно на работата на сайта.

Отървахме се от презарежданията чрез създаване на динамични конфигурации. Благодарение на mpm-itk (Apache модул), всеки процес се изпълнява като отделен потребител, което повишава нивото на сигурност. Този метод ви позволява да прехвърляте данни за потребителя и неговия document_root от Nginx към Apache2. Така Apache не съдържа конфигурации на сайта, той ги получава динамично и вече не са необходими презареждания.

Конфигурация на споделена схема

Какво ще кажете за Docker?

Много компании са преминали към система, базирана на контейнери. В момента Timeweb обмисля възможността за такъв преход. Разбира се, всяко решение има плюсове и минуси.

Наред с неоспоримите предимства, контейнерната система предоставя на потребителя по-малко ресурси. В Timeweb, благодарение на описаната хостинг схема, потребителят няма ограничение в RAM. Той получава повече ресурси, отколкото в контейнера. В допълнение, потребителят може да има заредени повече Apache модули.

Timeweb поддържа около 500 000 уебсайта. Ние поемаме голяма отговорност и не правим незабавни, неоправдани промени в сложна архитектура. Комбинацията Apache & Nginx е надеждна и изпитана във времето. Ние от своя страна се опитваме да постигнем максимална производителност чрез уникални конфигурации.

За висококачествена и бърза работа на голям брой сайтове е необходимо да използвате шаблон и динамична конфигурация на Apache и Nginx. Тя ви позволява лесно и бързо да администрирате голям брой подобни сървъри.

Източник: www.habr.com