如何使用 Nginx 代理 Easysearch 服务

Nginx 是一个高性能的 HTTP 服务器和反向代理服务器，广泛用于负载均衡、缓存、SSL 终端和服务代理等场景。本篇将尝试使用 Nginx 代理 Easysearch 服务，方法同样适用于 Elasticsearch 和 Opensearch。

测试环境

• Easysearch 集群版本为 1.10.0，3 个节点

• Nginx 版本为 1.21.5

Nginx

计划使用 Nginx 将请求均匀分发到所有节点，关键配置如下：

http {
 upstream es-cluster {
   server 192.168.56.102:9200;
   server 192.168.56.102:9201;
   server 192.168.56.102:9202;
 }

 log_format es_log '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" '
                      'upstream: $upstream_addr';

 # 配置代理服务器信息
 server {
   listen 80;
   server_name localhost;

   location / {
     proxy_pass https://es-cluster;
     #proxy_http_version  1.1;
     #proxy_set_header    Connection "";

     # 添加 Basic Auth 认证
     auth_basic "Restricted Access";  # 认证提示信息
     auth_basic_user_file /etc/nginx/.htpasswd;  # 认证文件路径

     # 使用自定义日志格式
     access_log /var/log/nginx/elasticsearch_access.log es_log;
   }

 }
}

由于 Easysearch 开启了认证功能，需要 给 Nginx 创建一个认证文件。示例为 Nginx 配置了 admin 用户，大家根据情况自行调整。

echo "admin:$(openssl passwd -crypt yourpassword)" | sudo tee /etc/nginx/.htpasswd

经过上面的配置，Nginx 会将访问日志记录在 /var/log/nginx/elasticsearch_access.log 中。

至此 Nginx 已经配置完毕，启动 Nginx 服务。

sudo systemctl start nginx

测试

我们使用 curl 命令连续向 Nginx 发送 6 个查询请求，看看请求是否发送到 Easysearch 的所有节点。

curl localhost:80/infini/_search -uadmin:56939c1f6527d1a0d51c

可以看到，如我们期待那样查询请求在所有节点间轮询。