python之对于 SSL 和非 SSL 配置，如何使用子域将 nginx 正确设置为 gunicorn 和 flask 的反向代理

有人可以发布一个 nginx 配置文件来说明如何将以下 URL 正确路由到 gunicorn:

1. http://www.example.com
2. https://www.example.com
3. http://testing.example.com
4. https://testing.example.com

一些问题:

1. 为什么一些 nginx 配置文件包含“上游命令”？
2. 我正在运行 2N+1 个 gunicorn worker。我还需要多个 nginx worker 吗？就此而言，我的意思是我什至应该使用“worker_processes”命令，因为 nginx 只是应该提供静态文件吗？
3. 如何设置缓冲/缓存？

请您参考如下方法:

server { 
    listen        80 default_server deferred; 
    listen        443 default_server deferred ssl; 
    listen        [::]:80 ipv6only=on default_server deferred; 
    listen        [::]:443 ipv6only=on default_server deferred ssl; 
    server_name   example.com www.example.com testing.example.com; 
    root          /path/to/static/files 
 
    # Include SSL stuff 
 
    location / { 
 
        location ~* \.(css|gif|ico|jpe?g|js[on]?p?|png|svg|txt|xml)$ { 
            access_log                off; 
            add_header                Cache-Control   "public"; 
            add_header                Pragma          "public"; 
            expires                   365d; 
            log_not_found             off; 
            tcp_nodelay               off; 
            open_file_cache           max=16 inactive=600s; # 10 minutes 
            open_file_cache_errors    on; 
            open_file_cache_min_uses  2; 
            open_file_cache_valid     300s; # 5 minutes 
        } 
 
        try_files $uri @gunicorn; 
    } 
 
    location @gunicorn { 
        add_header                X-Proxy-Cache $upstream_cache_status; 
        expires                   epoch; 
        proxy_cache               proxy; 
        proxy_cache_bypass        $nocache; 
        proxy_cache_key           "$request_method@$scheme://$server_name:$server_port$uri$args"; 
        proxy_cache_lock          on; 
        proxy_cache_lock_timeout  2000; 
        proxy_cache_use_stale     error timeout invalid_header updating http_500; 
        proxy_cache_valid         200 302 1m; 
        proxy_cache_valid         301 1D; 
        proxy_cache_valid         any 5s; 
        proxy_http_version        1.1; 
        proxy_ignore_headers      Cache-Control Expires; 
        proxy_max_temp_file_size  1m; 
        proxy_no_cache            $nocache; 
        proxy_redirect            off; 
        proxy_set_header          Host $host; 
        proxy_set_header          X-Forwarded-For $proxy_add_x_forwarded_for; 
        proxy_set_header          X-Real-IP $remote_addr; 
        proxy_pass                http://gunicorn; 
    } 
} 

并回答您的其他问题:

1. upstream 指令可用于简化 nginx 配置中的任何 *_pass 指令和负载平衡情况。如果您有多个 gunicorn 服务器，您可以执行以下操作:

upstream gunicorn { 
    server http://gunicorn1; 
    server http://gunicorn2; 
} 
 
server { 
    location { 
        proxy_pass gunicorn; 
    } 
} 

1. 如果您的 nginx 版本已经有 auto 选项，请将 nginx 的 worker_processes 设置为 auto。 nginx 的工作进程数量与 gunicorn 应用程序的工作进程无关。是的，即使您只提供静态文件，设置正确数量的工作进程也会增加您的 nginx 可以处理的请求总量，因此建议正确设置。如果您的 nginx 版本没有 auto 选项，只需将其设置为您的实际物理 CPU 数或实际物理 CPU 核心数。
2. 我包含了一个示例配置，用于缓存来自您的 gunicorn 应用程序服务器的响应和基于 UNIX 的系统的打开文件缓存用于静态文件。我认为如何设置是非常明显的。如果您希望我详细解释任何特殊指令，只需发表评论，我会编辑我的答案。