Apache & Nginx. מחובר בשרשרת אחת

כיצד השילוב של Apache ו-Nginx מיושם ב-Timeweb

עבור חברות רבות, Nginx + Apache + PHP הוא שילוב מאוד אופייני ונפוץ, ו-Timeweb אינו יוצא דופן. עם זאת, הבנה בדיוק כיצד היא מיושמת יכולה להיות מעניינת ושימושית.

השימוש בשילוב כזה מוכתב כמובן על ידי הצרכים של לקוחותינו. גם Nginx וגם Apache ממלאים תפקיד מיוחד, כל אחד פותר בעיה ספציפית.

הגדרות בסיסיות אַפָּשׁ מבוצעות בקובצי התצורה של Apache עצמה, והגדרות עבור אתרי לקוח מתרחשות באמצעות קובץ .htaccess. .htaccess הוא קובץ תצורה שבו הלקוח יכול להגדיר באופן עצמאי את הכללים וההתנהגות של שרת האינטרנט. הגדרה זו תחול במיוחד על האתר שלו. לדוגמה, הודות לפונקציונליות ה-Apache, משתמשים יכולים לשנות את מצב ההפעלה בתוך אותה גרסת PHP מ-mod_php ל-mod_cgi; אתה יכול להגדיר הפניות מחדש, אופטימיזציה לקידום אתרים, כתובת URL נוחה, כמה מגבלות עבור PHP.

nginx משמש כשרת פרוקסי להפניית תעבורה לאפצ'י וכשרת אינטרנט להגשת תוכן סטטי. פיתחנו גם מודולי אבטחה עבור Nginx המאפשרים לנו להגן על נתוני המשתמשים שלנו, למשל, כדי להפריד בין זכויות גישה.

בואו נדמיין שמשתמש מבקר באתר הלקוח שלנו. ראשית, המשתמש מגיע ל-Nginx, המגיש תוכן סטטי. זה קורה באופן מיידי. לאחר מכן, כשמדובר בטעינת PHP, Nginx מעביר את הבקשה ל- Apache. ו-Apache, יחד עם PHP, כבר מייצר תוכן דינמי.

תכונות של חבילת Apache & Nginx ב-Timeweb

האירוח הוירטואלי שלנו מיישם 2 סכימות הפעלה עיקריות עבור Apache ו-Nginx: משותף ומסור.

תכנית משותפת

סכימה זו משמשת לרוב המשתמשים. היא מובחנת בפשטות ובעוצמת המשאבים שלה: התוכנית המשותפת משתמשת בפחות משאבים, וזו הסיבה שהתעריף שלה זול יותר. לפי סכמה זו, השרת מריץ Nginx אחד, המאפשר לו לשרת את כל בקשות המשתמש, וכמה מופעים של Apache.

תכנית ה-Shared השתפרה כבר זמן רב: בהדרגה תיקנו את הליקויים. בנוחות, ניתן לעשות זאת ללא צורך בשינוי קוד המקור.

תכנית משותפת

תכנית ייעודית

ייעודי דורש יותר משאבים, ולכן התעריף שלו יקר יותר ללקוחות. בסכימה הייעודית, כל לקוח מקבל אפאצ'י נפרד משלו. המשאבים כאן שמורים ללקוח, הם מוקצים באופן בלעדי. איך זה עובד: יש כמה גרסאות של PHP בשרת. אנו תומכים בגרסאות 5.3, 5.4, 5.6, 7.1, 7.2, 7.3, 7.4. אז, עבור כל גרסה של PHP מושק Apache משלה.

תכנית ייעודית

אזור בטוח. הגדרת אזורים ב-Nginx

בעבר, עבור Nginx, השתמשנו באזורי זיכרון משותפים רבים (אזורים) - בלוק שרת אחד לכל דומיין. הגדרה זו דורשת משאבים רבים, מכיוון שנוצר אזור נפרד עבור כל אתר. עם זאת, בהגדרות Nginx, רוב האתרים הם מאותו סוג, כך שניתן למקם אותם באזור אחד הודות לשימוש בהנחיות המפה במודול ngx_http_map_module, המאפשרים לך לציין התכתבויות. לדוגמה, יש לנו תבנית אזור שבה עלינו לספק משתנים: נתיב לאתר, גרסת PHP, משתמש. לפיכך, הקריאה המחודשת של תצורת ה-Nginx, כלומר הטעינה מחדש, היאצה.

תצורה זו חסכה מאוד משאבי זיכרון RAM והאיצה את Nginx.

טעינה מחדש לא תעבוד!

בסכימת Shared, נפטרנו מהצורך לטעון מחדש את Apache בעת שינוי הגדרות האתר. בעבר, כאשר לקוח אחד רצה להוסיף דומיין או לשנות את גרסת ה-PHP, נדרשה טעינה מחייבת של Apache, מה שהוביל לעיכובים בתגובות והשפיע לרעה על ביצועי האתר.

נפטרנו מטעינות מחדש על ידי יצירת תצורות דינמיות. הודות ל mpm-itk (מודול Apache), כל תהליך פועל כמשתמש נפרד, מה שמגביר את רמת האבטחה. שיטה זו מאפשרת לך להעביר נתונים על המשתמש וה-document_root שלו מ-Nginx ל-Apache2. לפיכך, Apache אינו מכיל תצורות אתרים, הוא מקבל אותן באופן דינמי, ואין צורך בטעינות מחדש.

תצורת סכימה משותפת

מה עם דוקר?

חברות רבות עברו למערכת מבוססת קונטיינרים. Timeweb בוחנת כעת אפשרות של מעבר כזה. כמובן שלכל החלטה יש יתרונות וחסרונות.

לצד יתרונות שאין להכחישה, מערכת המכולה מספקת למשתמש פחות משאבים. ב-Timeweb, הודות לתכנית האירוח המתוארת, למשתמש אין הגבלה ב-RAM. הוא מקבל יותר משאבים מאשר בקונטיינר. בנוסף, ייתכן שלמשתמש נטענו יותר מודולי Apache.

Timeweb מפעילה כ-500 אתרי אינטרנט. אנו לוקחים אחריות רבה ולא מבצעים שינויים מיידיים ובלתי מוצדקים בארכיטקטורה מורכבת. השילוב של Apache ו-Nginx אמין ונבחן בזמן. אנחנו, בתורם, מנסים להשיג ביצועים מקסימליים באמצעות תצורות ייחודיות.

לתפעול איכותי ומהיר של מספר רב של אתרים, עליך להשתמש בתבנית ובתצורה דינמית של Apache ו-Nginx. זה מאפשר לך לנהל בקלות ובמהירות מספר רב של שרתים דומים.

מקור: www.habr.com