使用Nginx反向代理Flask静态资源 环境:Ubuntu 18.04
实现原理
如果flask项目里面有大量静态资源,可以尝试使用Nginx代理对静态资源的请求,把真正的动态请求转发给Flask。
比如: flask在127.0.0.1监听8001端口,而Nginx配置为监听0.0.0.0的8000端口,那么在外部请求hostname:8000时就会把动态请求转发到8001上,而静态资源请求则直接代理至储存静态资源的目录下。
Nginx配置
安装
apt install nginx
配置文件路径
- 存放全局配置:
/etc/nginx/nginx.conf
- 存放单个server配置:
/etc/nginx/conf.d/xxx-xxx-xxx.conf
> 这个目录下的配置默认被1
中的配置文件include了,所以可以单独编辑
* 注意Nginx配置文件的内层块是会继承外层块的属性的
具体配置内容
nginx.conf
- 其中每个配置项都大有讲究,单这里重点标记反代flask要注意的
- 如果在运行中改变了配置文件可以用
nginx -s reload重载
#default: www-data
#这里要注意,运行nginx的用户需要和flask保持一致(这里个人原因用了root),否则会发生权限错误
user root;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
worker_connections 768;
# multi_accept on;
}
http {
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
# server_tokens off;
# server_names_hash_bucket_size 64;
# server_name_in_redirect off;
include /etc/nginx/mime.types;
default_type application/octet-stream;
##
# SSL Settings
##
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on;
##
# Logging Settings
##
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;
##
# Gzip Settings
##
gzip on;
# gzip_vary on;
# gzip_proxied any;
# gzip_comp_level 6;
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml rss text/javascript;
##
# Virtual Host Configs
##
include /etc/nginx/conf.d/*.conf;
#include /etc/nginx/sites-enabled/*;
}
xxx-xxx-xxx.conf
- 这个文件比较重要
server {
listen 8000; # 对外监听的端口
root /root/github/Vision-Ward; #服务器上的项目目录
server_name arm.eqqie.cn; # 域名
# 处理静态资源:
#注意这里用了正则表达式,也就是把路由到/static/*的请求都视为对静态资源的请求
location ~ ^/static/.*$ {
#这里的root表示静态资源的位置,注意如果按照上面的写法,会在这个路径后拼接上static,所以这里只需要写到static的上层目录即可
root /root/github/Vision-Ward/app;
}
# 动态请求转发到8001端口(gunicorn):
location / {
#flask监听的位置(不对外)
proxy_pass http://127.0.0.1:8001;
#这里也很重要,把请求的原始信息暴露给藏在后面的flask,避免其没有办法获取用户真正的ip地址
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
#建议如果涉及非80端口请求重定向的时候,用下面这种设置,可以避免重定向后端口消失的问题
#proxy_set_header Host arm.eqqie.cn:8000;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
flask配置
- 注意监听地址保持和配置文件中proxy_pass一致
- 然后只需要正常启动flask即可
使用nginx启动服务,如果遇到错误直接复制下来查就会有很多答案。也可以多注意看看log。