아파치 & Nginx. 하나의 체인으로 연결됨

Timeweb에서 Apache와 Nginx 조합이 구현되는 방법

많은 회사에서 Nginx + Apache + PHP는 매우 일반적이고 일반적인 조합이며 Timeweb도 예외는 아닙니다. 그러나 구현 방법을 정확히 이해하는 것은 흥미롭고 유용할 수 있습니다.

물론 이러한 조합의 사용은 고객의 요구에 따라 결정됩니다. Nginx와 Apache는 모두 특별한 역할을 하며 각각 특정 문제를 해결합니다.

기본 설정 아파치 Apache 자체의 구성 파일에서 수행되며 클라이언트 사이트에 대한 설정은 다음을 통해 수행됩니다. .htaccess 파일. .htaccess는 클라이언트가 웹 서버의 규칙과 동작을 독립적으로 구성할 수 있는 구성 파일입니다. 이 설정은 그의 사이트에만 적용됩니다. 예를 들어, Apache 기능 덕분에 사용자는 동일한 PHP 버전 내에서 작동 모드를 mod_php에서 mod_cgi로 변경할 수 있습니다. 리디렉션, SEO 최적화, 편리한 URL, PHP에 대한 일부 제한을 설정할 수 있습니다.

Nginx에 트래픽을 Apache로 리디렉션하는 프록시 서버와 정적 콘텐츠를 제공하는 웹 서버로 사용됩니다. 우리는 또한 별도의 액세스 권한과 같이 사용자 데이터를 보호할 수 있는 Nginx용 보안 모듈을 개발했습니다.

사용자가 고객의 웹사이트를 방문한다고 가정해 보겠습니다. 먼저 사용자는 정적 콘텐츠를 제공하는 Nginx에 도달합니다. 그것은 즉시 발생합니다. 그런 다음 PHP를 로드할 때 Nginx는 요청을 Apache에 전달합니다. 그리고 Apache는 PHP와 함께 이미 동적 콘텐츠를 생성하고 있습니다.

Timeweb의 Apache 및 Nginx 번들 기능

우리의 가상 호스팅은 Apache 및 Nginx에 대한 두 가지 주요 운영 체계를 구현합니다. 공유 및 전용.

공유 방식

이 구성표는 대부분의 사용자에게 사용됩니다. 이는 단순성과 리소스 집약도로 구별됩니다. 공유 방식은 더 적은 리소스를 사용하므로 요금이 더 저렴합니다. 이 체계에 따르면 서버는 모든 사용자 요청과 여러 Apache 인스턴스를 처리할 수 있는 하나의 Nginx를 실행합니다.

공유 체계는 오랫동안 개선되어 왔으며 점차적으로 단점을 수정했습니다. 소스코드를 수정할 필요 없이 편리하게 수행할 수 있습니다.

공유 방식

전용 계획

전용에는 더 많은 리소스가 필요하므로 고객에게 관세가 더 비쌉니다. Dedicated 방식에서는 각 클라이언트가 자체적인 별도의 Apache를 갖습니다. 여기의 리소스는 클라이언트를 위해 예약되어 있으며 독점적으로 할당됩니다. 작동 방식: 서버에는 여러 버전의 PHP가 있습니다. 우리는 버전 5.3, 5.4, 5.6, 7.1, 7.2, 7.3, 7.4를 지원합니다. 따라서 각 PHP 버전마다 자체 Apache가 시작됩니다.

전용 계획

안전 지대. Nginx에서 영역 설정

이전에는 Nginx의 경우 도메인당 하나의 서버 블록인 많은 공유 메모리 영역(영역)을 사용했습니다. 이 설정에는 각 사이트마다 별도의 영역이 생성되므로 많은 리소스가 필요합니다. 그러나 Nginx 설정에서는 대부분의 사이트가 동일한 유형이므로 모듈의 지도 지시문을 사용하여 하나의 영역에 배치할 수 있습니다. ngx_http_map_module, 대응을 지정할 수 있습니다. 예를 들어 사이트 경로, PHP 버전, 사용자와 같은 변수를 제공해야 하는 영역 템플릿이 있습니다. 따라서 Nginx 구성을 다시 읽는 것, 즉 다시 로드하는 작업이 가속화되었습니다.

이 구성은 RAM 리소스를 크게 절약하고 Nginx 속도를 높였습니다.

새로고침이 작동하지 않습니다!

공유 방식에서는 웹사이트 설정을 변경할 때 Apache를 다시 로드할 필요가 없어졌습니다. 이전에는 한 클라이언트가 도메인을 추가하거나 PHP 버전을 변경하려고 할 때 Apache를 강제로 다시 로드해야 했기 때문에 응답이 지연되고 사이트 성능에 부정적인 영향을 미쳤습니다.

동적 구성을 생성하여 다시 로드를 제거했습니다. 덕분에 mpm-itk (Apache 모듈) 각 프로세스는 별도의 사용자로 실행되므로 보안 수준이 높아집니다. 이 방법을 사용하면 사용자 및 그의 document_root에 대한 데이터를 Nginx에서 Apache2로 전송할 수 있습니다. 따라서 Apache에는 사이트 구성이 포함되어 있지 않으며 이를 동적으로 수신하므로 더 이상 다시 로드할 필요가 없습니다.

공유 스키마 구성

도커는 어떻습니까?

많은 기업이 컨테이너 기반 시스템으로 전환했습니다. 타임웹은 현재 그러한 전환 가능성을 고려하고 있습니다. 물론 모든 결정에는 장단점이 있습니다.

부인할 수 없는 이점과 함께 컨테이너 시스템은 사용자에게 더 적은 리소스를 제공합니다. Timeweb에서는 설명된 호스팅 방식 덕분에 사용자의 RAM에 제한이 없습니다. 컨테이너보다 더 많은 리소스를 받습니다. 또한 사용자가 더 많은 Apache 모듈을 로드할 수도 있습니다.

Timeweb은 약 500개의 웹사이트를 운영하고 있습니다. 우리는 큰 책임을 지며 복잡한 아키텍처에 대해 즉각적이고 부당한 변경을 하지 않습니다. Apache와 Nginx 조합은 안정적이고 오랜 테스트를 거쳤습니다. 우리는 독특한 구성을 통해 최대 성능을 달성하려고 노력합니다.

다수의 사이트를 고품질로 빠르게 운영하려면 Apache 및 Nginx의 템플릿과 동적 구성을 사용해야 합니다. 이를 통해 다수의 유사한 서버를 쉽고 빠르게 관리할 수 있습니다.

출처 : habr.com