见字如面，大家好，我是小斐，这篇主要针对PowerDNS的管理做简单介绍。

背景

情景

由于公司内网有多台服务器的http服务要映射到公司外网静态IP，如果用路由的端口映射来做，就只能一台内网服务器的80端口映射到外网80端口，其他服务器的80端口只能映射到外网的非80端口。非80端口的映射在访问的时候要域名加上端口，比较麻烦。并且公司入口路由最多只能做20个端口映射。肯定以后不够用。

首先,说声抱歉哈~~,最近更新的比较慢,不是工作比较忙,而是自己变懒了,对不住各位了

一. 前言

由于最近手中的项目在不断更新迭代,经常对服务做些调整,一调整就需要改配置文件,真是烦死了,这里先简单说下我司架构, openresty 当前端网关,利用nginx反向代理多应用服务器,提供服务(不重要的服务省略了),通过查资料发现,利用consul 可以和nginx配合,实现动态修改nginx配置的需求

Nginx配置文件详解

Nginx是一款面向性能设计的HTTP服务器，相较于Apache、lighttpd具有占有内存少，稳定性高等优势。

安装nginx的命令

sudo yum install epel-release

sudo yum install nginx

让nginx随系统启动而启动

前面讲了如何配置Nginx虚拟主机，如何配置服务日志等很多基础的内容，大家可以去这里看看nginx系列文章：
https://www.cnblogs.com/zhangweizhong/category/1529997.html 。

今天要说的是Nginx服务器高性能优化的配置，如何使Nginx轻松实现10万并发访问量。

通常来说，一个正常的 Nginx Linux 服务器可以达到 500,000 – 600,000 次/秒 的请求处理性能，如果Nginx服务器经过优化的话，则可以稳定地达到 904,000 次/秒 的处理性能，大大提高Nginx的并发访问量。

背景

有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。

基本介绍

Nginx是一款轻量级的 Web服务器 / 反向代理服务器 / 电子邮件（IMAP/POP3）代理服务器，主要的优点是：

1. 支持高并发连接，尤其是静态界面，官方测试Nginx能够支撑5万并发连接
2. 内存占用极低
3. 配置简单，使用灵活，可以基于自身需要增强其功能，同时支持自定义模块的开发使用灵活：可以根据需要，配置不同的负载均衡模式，URL地址重写等功能

 
user  root;
worker_processes  16;
 
error_log  logs/error.log;
error_log  logs/error.log  notice;
error_log  logs/error.log  info;
 
pid        logs/nginx.pid;
 
 
events {
	use epoll; #支持大量连接和非活动连接
	worker_connections 65535;
	multi_accept on; #nginx在已经得到一个新连接的通知时，接收尽可能多的连接
	accept_mutex on; #防止惊群现象发生，默认为on
}
 
http {
    include       mime.types;
    default_type  application/octet-stream;
 
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log  logs/access.log  main;
 
    client_max_body_size 20M;                #设置客户端上传最大文件大小，如果继续报错继续加大
    client_body_buffer_size 256K;            #设置缓冲区大小提高nginx效率
    fastcgi_intercept_errors on;             #设置nginx处理错误信息
 
    sendfile        on;
    #tcp_nopush     on;
 
    #keepalive_timeout  0;
    keepalive_timeout  65;
 
    include /etc/nginx/conf.d/*.conf;
    
    gzip_static on;
    gzip on;
    gzip_buffers 32 4K;
    gzip_comp_level 6;
    gzip_min_length 100;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript image/jpeg image/gif image/png application/javascript;
    gzip_disable "MSIE [1-6]\."; #配置禁用gzip条件，支持正则。此处表示ie6及以下不启用gzip（因为ie低版本不支持）
    gzip_vary on;
 
    server {
        listen       80;
        server_name  localhost;
 
        access_log  logs/host.access.log  main;
 
#        if ($http_Host !~* ^127.0.0.1$)      #该配置可防止host头攻击漏洞，ip根据实际情况修改
#        {
#            return 403;
#        }
 
        proxy_buffers 16 1024k;
        proxy_buffer_size 1024k;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
 
    }
 
 
 
#server {
    #listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    #server_name yourdomain.com; #需要将yourdomain.com替换成证书绑定的域名。
    #root html;
    #index index.html index.htm;
    #ssl_certificate cert/cert-file-name.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    #ssl_certificate_key cert/cert-file-name.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    #ssl_session_timeout 5m;
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    #ssl_prefer_server_ciphers on;
    #location / {
    #    root html;  #站点目录。
    #    index index.html index.htm;
    #}
#}
 
}

nginx作为反向代理服务器时，报错： upstream timed out (110: Connection timed out)……

经过百度，google看到都是修改nginx配置，解决超时问题，比如：

large_client_header_buffers 4 16k;