Многие из новичков используют NPM из-за его GUI, удобства и простоты использования.
Но настроить балансировщик в GUI NPM.. мягко говоря не очень понятная и прозрачная задача..
Чуть позже я расскажу “как?” и главное “зачем?” это может пригодиться дома..
Ну а тем временем - делитесь своим опытом и примерами реализаци.
ОБНОВЛЕНО:
Я расписывал про свой опыт тут. Начал городить такую схему в том числе по причине неудобства точечной настройки NPM через веб интерфейс (по сути, приходится просто прописывать свой конфиг nginx в Advanced, который будет игнорировать то, что прописано в Details, но об этом вы сами все узнаете в следующем видео от @admin
Кстати, по поводу балансировки, не знаю, будет ли в видео описано и умеет ли NPM из коробки, но очень полезно включить липкие печеньки/sticky cookie для ряда сервисов, иначе round robin балансировка может только повредить (у меня были проблемы с consul и консолью в pve)
P.S.
В ближайшие дни обновлю свою схему (ссылка выше) т.к. добавил и успешно работает authentication proxy by authentik тоже в кластерном исполнении
И так, краткая сопроводительная справка к видео:
- Зачем нужен балансировщик?
Случаев, вариантов и причин применения может быть множество.
В домашнем самохостинге - я бы говорил о тех случаях, когда:
- Как настроить балансировку в NPM
2.1 создать папку mkdir /data/nginx/custom/ в lxc или docker контейнере
2.2 создать файл конфигурации для баналсировщика: НАЗВАНИЕ.conf
например nano http.conf или nano balancer1.conf
содержащий адрес-порт серверов для балансировки:
upstream backend1 {
server ip:port weight=1;
server ip2:port2 weight=10;
}
где
2.3 Добавить блок #Custom в nano /etc/nginx/conf/nginx.conf
указав, что конфигруации nginx нужно смотреть на созданный Вами файл
/data/custom/balancer1.conf
include /data/nginx/custom/balancer1[.]conf;
2.4 В веб панели npm добавить proxy host
вкладка Advanced
location / {
add_header X-Served-By $host;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Scheme $scheme;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://balancer1;
}
где balancer1 это название апстрима, которое вы указали в файле конфигурации балансировки.
- Дополнительные материалы по видео
3.1 Вместо реальных сервисов исользовались демо nginx-hello контейнеры
services:
nginx-hello:
image: nginxdemos/hello
ports:
- 80:80
3.2 NPM можно равернуть:
- как LXC контейнер в Proxmox VE
- как docker app
- Полезные статьи по данной тематике:
Какое же это убожество, конечно. Чуть в сторону и все, все удобство от использования NPM теряется.
Это была одна из причин ухода с NPM на traefik не смотря на минусы самого traefik по сравнению с nginx.
---
loadBalancer:
serversTransport: insecure-backend@file
sticky:
cookie:
name: traefik_sticky_cookie
httpOnly: true
secure: true
sameSite: "Lax"
healthCheck:
path: /
interval: 10s
timeout: 3s
servers:
- url: https://pve-01.lan:8006
weight: 1
- url: https://pve-02.lan:8006
weight: 2
- url: https://pve-03.lan:8006
weight: 1
- url: https://pve-04.lan:8006
weight: 1
А еще traefik умеет healh check с извлечением неактивных бекендов из очереди запросов + отображение статуса каждого бекенда
Nginx же будет пытаться долбиться в неработающий сервер как не в себя, angie в этом плане уже прилично подтянули
Как бы странно не звучало в теме про NPM, но он хорош ровно под те простые задачи для которых он автором был написан.
А если во время обеда пришел аппетит..
пора изучать инструменты мощнее и не то, чтобы сильно сложнее, когда мы говорим о yaml конфиграции(как выше) VS набора conf файлов.. просто иные
Но тут каждый сделает выбор сам.
PS
спасибо, что поделился примером настройки в альтернативном варианте
Ну вот я его рекомендую новичкам усиленно, кому не надо 100500 вариантов сложной конфигурации + он сам получает LE сертификаты, а на моей практике еще ни разу новичок не настроил связку docker + nginx + certbot с первой попытки
Спасибо за видео, в единичных случаях проще один раз подпилить NPM, чем переезжать на другое решение.
А еще в NPM давно не было каких-то значительных изменений, продукт явно достиг своего предела в развитии.
Решение не для всех и применяется точечно.
Ну и если брать только браузер, то можно иметь 2 DNS записи и браузер будет перебирать все значения пока не получится открыть страницу
