Nginx como um proxy reverso para uma instância do Tomcat por meio do conector HTTP

2

Estou descartando o Apache como um proxy reverso para uma instância do Tomcat, principalmente porque não tem outra finalidade além de encaminhar solicitações para a instância do Tomcat.

Não sou especialista em implantar aplicativos da Web Java com o Tomcat e gostaria de saber se estou tendo uma surpresa desagradável se usar o Nginx para encaminhar solicitações para o conector HTTP?

    
por Filip Dupanović 08.04.2011 / 02:39

2 respostas

2

Sim, isso funcionará bem.

A partir da tag, estou supondo que você está usando um conector AJP agora? Você só precisa se certificar de que seu ouvinte HTTP está funcionando corretamente; caso contrário, não deve haver problema. O Nginx funciona muito bem como um proxy reverso.

    
por 08.04.2011 / 02:47
3

Não deve ter problemas. Eu tenho essa configuração agora. Aqui está uma versão modificada nginx conf que mostra que é bastante simples.

server {
        listen      80;
        server_name server.example.com;
        rewrite     ^(.*)   https://$server_name$1 permanent;
}

server {
        listen   443;

        server_name  server.example.com server;

        ssl  on;
        ssl_certificate  /certs/ssl.crt;
        ssl_certificate_key  /certs/ssl.key;

        ssl_session_timeout  5m;

        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers   on;


        access_log  /var/log/nginx/access.log;

        location / {
            proxy_pass  http://127.0.0.1:8080/;
            proxy_redirect     off;
            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

            client_max_body_size       10m;
            client_body_buffer_size    128k;

            proxy_connect_timeout      90;
            proxy_send_timeout         90;
            proxy_read_timeout         90;

            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;
        }
}
    
por 08.04.2011 / 02:50