🌐 Как настроить NGINX в качестве CDN

sudo su

mv /etc/nginx/nginx.conf /etc/nginx/nginx.conf.backup

nano nginx.conf

Скопируйте и вставьте эту конфигурацию

user www-data;
worker_processes auto;
worker_rlimit_nofile 4096;
pid /run/nginx.pid;

events {
    worker_connections  4096;
    # multi_accept on;
}

http {
    # Basic Setings
    include mime.types;
    default_type application/octet-stream;
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    server_tokens off;
    keepalive_timeout 65;

    # Log Settings
    log_format video_log '$remote_addr - $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for" '
                         'rt=$request_time '
                         'ua="$upstream_addr" us="$upstream_status" '
                         'ut="$upstream_response_time" ul="$upstream_response_length" '
                         'cs=$upstream_cache_status';
    access_log /var/log/nginx/access.log video_log;

    # SSL Settings if needed
    # ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
    # ssl_prefer_server_ciphers on;
    # ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !RC4 !EXP !PSK !SRP !CAMELLIA !SEED';
    # add_header Strict-Transport-Security "max-age=31536000; preload" always;
    # ssl_session_cache shared:SSL:10m;
    # ssl_session_timeout 20m;
    # ssl_certificate /etc/ssl/cert_file.crt;
    # ssl_certificate_key /etc/ssl/key_file.key;
    # ssl_dhparam /etc/ssl/dhparam_file.pem;

    # Core Cache Setting
    proxy_cache_key $uri;
    proxy_cache_path /etc/nginx/cache levels=1:2 keys_zone=video_cache:10m max_size=10g
                     inactive=30d use_temp_path=off;

    # Server For VoD Caching
    server {
        listen 80; # or use 443 if you use SSL
        server_name your.domain.com;

        location / {
            # cache path
            proxy_cache video_cache;

            # server resends file only if the file changed
            proxy_cache_revalidate on;

            # use stale cache when updating on background
            proxy_cache_background_update on;
            proxy_cache_use_stale updating;

            # Only 1 request gets to the origin at a time
            proxy_cache_lock on;

            # Set caching time to any HTTP response
            proxy_cache_valid 200 7d;

            # ignore request header
            proxy_ignore_headers Cache-Control;
            proxy_ignore_headers Set-Cookie;
            proxy_ignore_headers Expires;

            # addcache status header
            add_header X-Cache-Status $upstream_cache_status;

            # Using HTTP 1.1 protocol
            proxy_http_version 1.1;
            proxy_set_header Conenction "";

            proxy_set_header Host $host;
            proxy_pass http://upstreamserver;
        }
    }
    
}

Обратите внимание, что я отметил несколько директив в конфигурации, они напрямую влияют на функциональность CDN. Давайте обсудим их по порядку.

1. Первая – это, конечно же, server_name. Она используется для задания вашего домена. Измените их так, чтобы они соответствовали вашему домену.

2. proxy_cache_key, эта директива задает ключ файла кэша, или просто имя файла кэша. Имя файла кэша является результатом применения шифрования MD5 к ключу кэша. Например, если мы зададим $uri в качестве ключа, а затем от пользователя поступит запрос с uri: /images/my-sweet-cat.jpg, имя файла кэша будет c223cd4fbcf6ae9c78ab4f6dabd0beab.

3. proxy_cache_path, эта директива задает путь, где хранятся файлы кэша, и несколько важных параметров кэша. уровни определяют систему папок. Например, мы задаем директиву следующим образом

proxy_cache_path /etc/nginx/cache levels=1:2

система папок кэша будет выглядеть следующим образом:

/etc/nginx/cache/b/ea/c223cd4fbcf6ae9c78ab4f6dabd0beab