Reverse proxy стоит перед серверами и принимает запросы от их имени (forward proxy — наоборот, от имени клиентов). Задачи nginx: терминация TLS, балансировка между экземплярами, маршрутизация по домену и пути, статика, сжатие, кэширование, лимиты (rate limit, размер тела), таймауты и защита приложения от медленных клиентов.
А ещё В Kubernetes ту же роль играет ingress-контроллер
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Коды ошибок прокси:
| код | причина |
|---|---|
| 502 | приложение не слушает порт, упало, ответило мусором |
| 504 | приложение не уложилось в proxy_read_timeout |
| 413 | тело запроса больше client_max_body_size |
| 499 | клиент закрыл соединение, не дождавшись ответа (лог nginx) |
Причина 502 — в error.log nginx: «connect() failed (111: Connection refused)» или «upstream prematurely closed connection».
Подводные камни:
sottoproxy_pass со слешем на конце и без — разная подстановка пути;upstream orders { server 10.0.1.11:8080; server 10.0.1.12:8080; }
server {
listen 443 ssl;
server_name api.example.com;
ssl_certificate /etc/ssl/api.crt;
ssl_certificate_key /etc/ssl/api.key;
client_max_body_size 10m;
location /orders/ {
proxy_pass http://orders;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_read_timeout 30s;
}
}sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.