Nginx Nedir?
Nginx, yüksek performanslı bir web sunucusu, ters vekil (reverse proxy) ve yük dengeleme (load balancing) çözümüdür. Gelişmiş yapısı sayesinde yoğun talep altında bile yüksek verimlilik sağlar. Hem statik hem de dinamik içerik sunumu için idealdir ve geniş bir modül yelpazesine sahiptir.
Ters Vekil Nedir?
Ters vekil, istemciden gelen istekleri arka uç sunucularına yönlendiren bir proxy sunucusudur. Bu yapı, istemcilerin doğrudan arka uç sunucularına erişmesini önler, böylelikle güvenlik ve performans artışı sağlar. Ters vekil, genellikle kaynakları yönetmek, yük dengelemek ve içerik dağıtım ağları ile entegrasyon sağlamak için kullanılır.
Yük Dengeleme Nedir?
Yük dengeleme, ağ trafiğini birden fazla sunucuya dağıtarak her bir sunucunun yükünü dengeleme işlemini ifade eder. Bu yöntemle sunucuların iş yükleri eşitlenir, sistem stabilitesi sağlanır ve performans artırılır. Nginx, yedekli düzeni ve güçlü yönlendirme yetenekleri ile yük dengelemede etkili bir çözümdür.
proxy_pass Direktifi
Nginx’in temel işlevlerinden biri olan proxy_pass direktifi, gelen isteklerin başka bir sunucuya yönlendirilmesini sağlar. Bu, genellikle ters vekil yapılandırmalarında kullanılır. proxy_pass, belirli bir URL dizini altında gelen istekleri tanımlı bir arka uç sunucusuna yönlendirir.
proxy_pass Kullanım Şekli
proxy_pass, konfigürasyon dosyalarında belirli bir location bloğu içerisinde kullanılır. Aşağıda temel bir örnek gösterilmektedir:
“`nginx
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend-server;
}
}
“`
Bu yapılandırma, `example.com` domain’e gelen tüm istekleri `backend-server` adresine yönlendirir. Eğer `backend-server` bir IP adresi veya başka bir sunucu adı olarak tanımlanmışsa, istekler bu sunucuya iletilir.
Daha Gelişmiş Yük Dengeleme
Nginx, yük dengeleme için çeşitli algoritmalar sunar. Bu algoritmalar arasında round-robin, least connected, ip_hash yöntemleri bulunmaktadır. Aşağıdaki örnek, Nginx ile basit bir yük dengeleyici yapılandırmasını göstermektedir:
“`nginx
http {
upstream backend {
server backend1.example.com;
server backend2.example.com;
server backend3.example.com;
}
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend;
}
}
}
“`
Bu yapı, istemcilerden gelen trafiği `backend1`, `backend2` ve `backend3` sunucularına dengeli bir şekilde dağıtır. Nginx, varsayılan olarak round-robin algoritmasını kullanır.
Sağlık Kontrolleri
Nginx, arka uç sunucularının durumunu izlemek için çeşitli yöntemler sunar. Sağlayıcı sunucuların kullanılabilirliğini kontrol ederek, yalnızca sağlıklı olan sunuculara isteklerin yönlendirilmesi sağlanır. Bunun için, özel bir yapılandırma yapılabilir ancak Nginx’in standart dağıtımında bu tür bir sağlık kontrolü özellikleri sınırlıdır. Gelişmiş kontrol ve gösterimler için, bir eklenti veya Nginx Plus versiyonu gereklidir.
Caching ve Performans
proxy_pass yönlendirmesi, önbellekleme (caching) ile desteklendiğinde performans artışı sağlanabilir. Nginx, yanıtları önbelleğe alarak, tekrar eden istekler için arka uç sunucusuna gereksiz yük bindirilmesini önler. Aşağıdaki örnek temel bir önbellekleme yapılandırmasını içermektedir:
“`nginx
http {
proxy_cache_path /tmp/cache keys_zone=my_cache:10m;
server {
location / {
proxy_pass http://backend;
proxy_cache my_cache;
proxy_cache_valid 200 1h;
}
}
}
“`
Bu yapılandırma, arka uç sunucusundan alınan başarılı yanıtları bir saat boyunca önbellekte tutar. Böylelikle, aynı isteğin yeniden gelmesi durumunda, yanıt hemen önbellekten alınır.
Güvenlik
Ters vekil olarak çalışan Nginx, istemcilerle arka uç sunucular arasında güvenlik sağlar. SSL/TLS şifrelemesi kullanılarak iletişim güvenli hale getirilebilir. Aşağıdaki örnek, SSL yapılandırmasını göstermektedir:
“`nginx
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;
location / {
proxy_pass http://backend;
}
}
“`
Bu yapılandırma ile gelen tüm HTTPS istekleri güvenli bir şekilde `backend` sunucusuna yönlendirilir.
Sonuç
Nginx’in proxy_pass direktifi, ters vekil sunucu ve yük dengeleme işlevlerine olanak tanır. Doğru yapılandırıldığında, sistem performansını artırır, güvenliği sağlar ve içerik sunumunu optimize eder. Nginx’in geniş yapılandırma seçenekleri ile birlikte, ters vekil ve yük dengeleme çözümleri için esnek ve güçlü bir çözüm sunar.
