你说过想搞懂 Nginx 的反向代理，可是你又担心自己学了再也记不住？别慌，我这就给你拆开讲，咱们就像老友聊天那样随便聊聊。

先说正向代理——它是你在客户端和外部服务器之间的中间人。你去某个网站时你先把请求发给代理服务器，代理服务器再去真正的目标站点取数据，然后把结果返回给你。

反向代理则是把角色调转。它站在目标服务器和用户之间，kan起来像目标服务器。用户只要访问反向代理，它就帮忙把请求转发到内部真实服务，再把响应返回。

听起来有点像“影子”，但其实功Neng非常强大：负载均衡、缓存、SSL 卸载、安全加固……一机多Neng。

Nginx 性Neng高、配置灵活、资源占用低。Zui重要的是它支持多种负载均衡算法：轮询、IP 哈希、Zui少连接等等。

而且 Nginx 本身就是 HTTP 服务器，你Ke以直接把静态文件交给它来服务，又Ke以通过 proxy_pass 把动态请求转发到 Node.js / Tomcat / Python 等后端。

假设我们有三个 Node.js 服务：api、frontend 和 backend。每个服务dou跑在不同的容器里：

api-server:
  image: node:alpine
  command: node server.js --port=3001
frontend-server:
  image: node:alpine
  command: node server.js --port=3002
backend-server:
  image: node:alpine
  command: node server.js --port=3003

现在我们用 Docker Compose 一起跑：

version: '3'
services:
  nginx:
    image: nginx
    ports:
      - "80:80"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
    depends_on:
      - api-server
      - frontend-server
      - backend-server

http {
    upstream api_pool { server api-server:3001; }
    upstream frontend_pool { server frontend-server:3002; }
    upstream backend_pool { server backend-server:3003; }
    upstream proxy_pool {
        server api-server:3001;
        server frontend-server:3002;
        server backend-server:3003;
    }
    server {
        listen       80;
        server_name localhost;
        location /api/ { proxy_pass http://api_pool/; }
        location / { proxy_pass http://frontend_pool/; }
        location /backend/ { proxy_pass http://backend_pool/; }
        location /proxy/ { proxy_pass http://proxy_pool/; }
    }
}

这里用了四条 location：分别对应 api、前端根路径、后台和一个演示负载均衡的 /proxy 路径。

/proxy 路径会轮流把请求分发到三个后端。当你刷新一次页面时你会kan到后台日志显示不同的端口号回应，这正是“轮询”算法在工作。

// 简单 HTTP 服务，用来演示被 Nginx 转发的效果
const http = require;
const port = process.argv || process.env.PORT || 8000;
const handler =  => {
    res.writeHead;
    res.end;
};
http.createServer.listen;
console.log;

Ru果你想让每个容器dou有唯一标识，只需在 docker-compose.yml 给每个服务设置环境变量 SERVER_NAME，例如：

environment:
  - SERVER_NAME=API-SERVER

    #user nobody;   

    #worker_processes auto;

    #error_log /var/log/nginx/error.log warn;

    #pid /var/run/nginx.pid;

    #include mime.types;

    #default_type application/octet-stream;

这些注释行其实dou是默认值，放进去geng显专业。

<- <->- <->->- <- 用一句话： Nginx 就是那个“神奇中介”，既Neng快速响应静态文件，也Neng把动态请求送到背后的一堆应用里去处理。

Nginx Ke以Zuo TLS/TLS 握手，把 HTTPS 的重担卸载掉，让后端只关注业务逻辑，减少 CPU 开销。另外它还NengZuo IP 黑名单、防止 DDoS 的简单过滤。

Nginx 高并发下几乎不会因为内存泄漏导致崩溃，而且支持事件驱动模型。比起传统的 Apache geng轻量级，尤其是在需要大量并发连接时表现突出。

配置文件语法简洁，一行改完就Neng生效。只要稍微掌握一下指令，就Neng应付大多数场景。不必再为每台机器写一份复杂的脚本，只管维护一个统一配置文件即可。

- 使用 Docker Compose 或 Kubernetes Ke以轻松横向 节点；Nginx 自动从上游列表里挑选可用实例；不用改代码，只改配置信息就行。

├── docker-compose.yml   # 服务编排文件 
├── nginx.conf           # Nginx 主配置 
├── servers/
│   ├── api/
│   │   └── server.js 
│   ├── frontend/
│   │   └── server.js 
│   └── backend/
│       └── server.js 
└── README.md