Apache & Nginx. Länkade i en kedja

Hur Apache & Nginx är implementerade i Timeweb

För många företag är Nginx + Apache + PHP en mycket typisk och vanlig kombination, och Timeweb är inget undantag här. Men det kan vara intressant och användbart att förstå hur den faktiskt är implementerad.

Användningen av en sådan kombination dikteras självklart av våra kunders behov. Både Nginx och Apache spelar en särskild roll, och var och en löser ett specifikt problem.

Grundläggande inställningar Apache utförs i konfigurationsfilerna för Apache själv, medan inställningarna för kundwebbplatser görs genom filen .htaccess.htaccess är en konfigurationsfil där kunden kan ställa in regler och beteendet för webbservern själv. Denna konfiguration kommer specifikt att gälla för hans eller hennes webbplats. Till exempel, tack vare Apache:s funktionalitet kan användarna byta arbetsläge inom en version av PHP från mod_php till mod_cgi; man kan ställa in omdirigeringar, SEO-optimering, vänliga URL:er och vissa begränsningar för PHP.

Nginx används som en proxyserver för att vidarebefordra trafik till Apache och som webbserver för att leverera statiskt innehåll. Vi har också utvecklat säkerhetsmoduler för Nginx, som gör det möjligt att skydda våra användares data, till exempel genom att dela upp behörigheterna.

Låt oss föreställa oss att en användare går in på vår kunds webbplats. Först hamnar användaren på Nginx, som levererar det statiska innehållet. Detta sker omedelbart. Sedan, när det kommer till att ladda PHP, vidarebefordrar Nginx förfrågan till Apache. Och Apache genererar tillsammans med PHP det dynamiska innehållet.

Egenskaper för kombinationen Apache & Nginx i Timeweb

I vår virtuella hosting har två huvudsakliga arbetsscheman för Apache & Nginx implementerats: Dela och Dedikerad.

Delat schema

Detta schema används av de flesta användare. Det kännetecknas av enkelhet och resurshushållning: det delade schemat använder mindre resurser, vilket gör att dess prissättning är billigare. Enligt detta schema är en Nginx-server igång på servern, som möjliggör att hantera alla användarförfrågningar, och flera instanser av Apache.

Det delade schemat har utvecklats under lång tid: gradvis har vi åtgärdat brister. Det är praktiskt att det kan göras utan att behöva omarbeta källkoden.

det delade schemat

Dedikerat schema

Dedicated kräver mer resurser, därför är dess pris högre för kunderna. I Dedicated-schemat körs en separat Apache för varje kund. Resurserna här reserveras exklusivt för kunden. Så här fungerar det: på servern finns flera versioner av PHP. Vi stöder versioner 5.3, 5.4, 5.6, 7.1, 7.2, 7.3, 7.4. Således startas en separat Apache för varje PHP-version.

Dedicated-schema

Säker zon. Inställning av zoner i Nginx

Tidigare använde vi många delade minneszoner (zone) för Nginx — en serverblock för en domän. Denna inställning kräver en stor mängd resurser eftersom varje webbplats skapar en separat zon. Men i Nginx-inställningarna är de flesta webbplatser likartade, så de kan placeras i en zon tack vare användning av direktivet map i modulen ngx_http_map_module, som möjliggör att ställa in överensstämmelser. Till exempel har vi en mall för zonen dit vi måste skicka variabler: sökväg till webbplatsen, PHP-version, användare. Genom detta har omkonfigureringen av Nginx snabbats upp, det vill säga reload.

Denna konfiguration har sparat mycket RAM-resurser och påskyndat Nginx:s arbete.

Reload kommer inte att gå igenom!

I Shared-schemat har vi blivit av med behovet av att ladda om (reload) Apache vid ändringar i webbplatsinställningarna. Tidigare, när en kund ville lägga till en domän eller ändra PHP-version, krävdes det en obligatorisk reload av Apache, vilket resulterade i svarsfördröjningar och påverkade webbplatsernas prestanda negativt.

Vi har blivit av med reloads genom att skapa dynamiska konfigurationer. Tack vare mpm-itk (Apache-modulen) körs varje process av en separat användare, vilket ökar säkerhetsnivån. Denna metod gör det möjligt att överföra användardata och document_root från Nginx till Apache2. Därmed innehåller inte Apache webbplatskonfigurationerna, utan får dem dynamiskt, och reloads behövs inte längre.

Konfiguration av Shared-schema

Men vad med Docker?

Många företag har övergått till system baserade på containrar. Timeweb överväger nu möjligheten till en sådan övergång. Självklart kan man hitta för- och nackdelar i varje lösning.

Trots de uppenbara fördelarna med containersystemet får användaren färre resurser. På Timeweb, tack vare den beskrivna driftschemat för hosting, har användaren ingen begränsning av RAM-minnet. Han får mer resurser än i en container. Dessutom kan användaren ladda fler Apache-moduler.

Timeweb driver cirka 500 000 webbplatser. Vi bär ett stort ansvar och gör inga omedelbara, ogrundade förändringar i den komplexa arkitekturen. Kombinationen av Apache & Nginx är pålitlig och beprövad. Vi strävar å sin sida efter att uppnå maximal prestanda genom unika konfigurationer.

För kvalitativ och snabb drift av ett stort antal webbplatser krävs en mallbaserad och dynamisk konfiguration av Apache och Nginx. Den gör det enkelt och snabbt att administrera ett stort antal enhetliga servrar.

Källa: habr.com