[Проблема]

Господа комрады по системному администратированию, нужна ваша помощь по настройке связки apache -> nginx -> varnish. Не как не могу заставить варниш привезаться к порту и держать весь кеш в памяти сервера. Может быть кто работал с Varnish подскажет в какую сторону копать?
Дело в том, что nginx у меня работает на 81 порту, тоесть работает как прокся переводя 80 -> 81, мне нужно чтобы было 80 -> 81 ->8080. Ну или как то так, может я неправильно фронтед поставил.
То есть нужно чтобы варнишь, все скрипты и картинки держал у себя в кеше памяти, а к апаче шло обращение только при обработке сценария.
Прочитал кучу сайтов, везде разные настройки пишут, и понять где правильное решение я не могу.
Буду рад за любой толчок в этой области.





Для тех кто не в курсе что такое Varnish

Varnish - В двух словах: кеширующий реверсивный прокси-сервер
Предназначен для ускорения работы вебприложения, это достигается путём полного (или, в некоторых случая, частичного) кеширования ответа вебсервера
Размещается перед вебсервером с приложением, принимает запросы от клиента и транслирует вебсерверу, далее кеширует ответ и отдаёт кеш(что намного быстрее, чем ждать аналогичного ответа от приложения) при последующем запросе
пример = CLIENT > varnish > nginx/apache > php > mysql

Конфигурируется при помоща Varnish Configuration Language (эдакий DSL), позволяющего устанавливать правила по кешированию и обработке запросов\ответов

Мне его нужно поставить не перед nginx а после, так наверно правильнее для моего случая будет.

ну вообще то nginx на 80й вешается как фронтенд, потом им уже рулишь где брать статику, а где динамику. А 81й......хм, к сайту ты как обращаться будешь? http://сайт.зона:81 ??? или переназначать порты?

Originally Posted by cyberdaemon

ну вообще то nginx на 80й

Да я же не спорю с тобой, просто когда мне ставили VPS видимо поставили на 81 порт, потому как в настройках домена в никсе везде стоит 81 порт. И сайт у меня открывается и по 80 апаче и по 81 никс порту.

Хотя может я чего не то думаю, сейчас взгляну.

Да путаю, у меня и апача и ниус висят в настройках на 81порту. но сайт открывается как по 80 так и по 81 порту

Originally Posted by artscripts

Дело в том, что nginx у меня работает на 81 порту, тоесть работает как прокся переводя 80 -> 81, мне нужно чтобы было 80 -> 81 ->8080. Ну или как то так, может я неправильно фронтед поставил.

Nginx снаружи, отдаешь им статику (с нужными заголовками на кеширование), остальные запросы на varnish, с varnish рулишь на апач. У тебя же на картинке правильно все нарисовано, вот так и придерживаешься. Тебе просто нужно порты перерулить на nginx и varnish местами плюс varnish должен слушать на 127.0.0.1, а nginx соответственно наоборот, *:80

Originally Posted by artscripts

То есть нужно чтобы варнишь, все скрипты и картинки держал у себя в кеше памяти, а к апаче шло обращение только при обработке сценария.

Статику (картинки, стили, js) неплохо держит и сам nginx.

Smalesh добавил 03.04.2014 в 14:25

Originally Posted by artscripts

И сайт у меня открывается и по 80 апаче и по 81 никс порту.

Апач вообще можно вешать на 127.0.0.1:8080, nginx 80 -> 127.0.0.1:8081, varnish 127.0.0.1:8081 -> 127.0.0.1:8080

Smalesh добавил 03.04.2014 в 14:26

Originally Posted by artscripts

Да путаю, у меня и апача и ниус висят в настройках на 81порту.

У тебя ISP Manager?

Originally Posted by Smalesh

У тебя ISP Manager?

Да именно она.

artscripts добавил 03.04.2014 в 14:34
Smalesh, получается Никс я должен настроить примерно так?

upstream varnish {
server localhost:6081;
server localhost:8080 backup;
}

server {
listen *******:80 default;
server_name alexrakov.ru;

location / {
proxy_pass varnish;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header HTTPS "";
proxy_hide_header X-Varnish;
proxy_hide_header Via;
}
}

server {
listen *******:443;
server_name alexrakov.ru;

ssl on;
ssl_certificate server.crt;
ssl_certificate_key server.key;

ssl_session_timeout 10m;

ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM;
ssl_prefer_server_ciphers on;

location / {
proxy_pass varnish;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header HTTPS "on";
proxy_hide_header X-Varnish;
proxy_hide_header Via;
}
}

Originally Posted by artscripts

Да именно она.

Да, тогда конфигурация понятна.
Сначала запускаешь varnish, он должен слушать 127.0.0.1:8081 (на время тестов/настройки можешь попросить его слушать все фейсы *:8081), в свою очередь varnish должен дергать 127.0.0.1:81
Затем в ngixn меняешь

proxy_pass http://127.0.0.1:8081;

и все бежит через варнишь. Вернешь назад - вернешься к старой схеме.

Smalesh, Спасибо попробую

upstream varnish {
server localhost:6081;
server localhost:8080 backup;
}

Я бы написал так

upstream varnish {
server 127.0.0.1:6081; #на этом порту должен слушать варнишь
server  127.0.01:81 backup;
}

При условии что апач на 127.0.0.1:81

Тогда если варнишь отвалится, запросы пойдут прямо на апач. Соответственно следи за логами варниша, что бы убедиться в его правильной работе или закоменть на время настроек

server  127.0.01:81 backup;

PS: зачем потенциально терять ресурсы на преобразовании localhost -> 127.0.0.1 ;)

Smalesh добавил 03.04.2014 в 14:48

listen *****:80 default;
server_name alexrakov.ru;

Позволь совет - убери default и поставь где нить в начале заглушку

server {
    listen 80 default;
    server_name _;
    return 444;
}

Тогда сервер будет отвечать только по доменному имени, а по ip не будут открываться твои сайты

Originally Posted by Smalesh

Тогда сервер будет отвечать только по доменному имени, а по ip не будут открываться твои сайты

спасибо, как раз об этом думал. ночью попробую все провернуть. Если не получится, могу я обратиться к тебе за помощью?

Originally Posted by artscripts

Если не получится, могу я обратиться к тебе за помощью?

Конечно можно. Но думаю, тут и сам справишься. )