; 相识–Varnish | Linux运维部落

相识–Varnish

Varnish与一般服务器软件类似,分为master(management)进程和child(worker,主要做cache的工作)进程。master进程读入命令,进行一些初始化,然后fork并监控child进程。child进程分配若干线程进行工作,主要包括一些管理线程和很多woker线程。

VCL专有类型的配置语言

VCL有多个状态引擎,状态之间存在相关性,但状态引擎彼此间互相隔离;

每个状态引擎可使用return( )指明关联至哪个下一级引擎;

每个状态引擎对应于vcl文件中的一个配置段。

 

varnish中的内置变量

req.*:request,表示由客户端发来的请求报文相关;
bereq.*:由varnish发往BE主机的httpd请求相关;
beresp.*:由BE主机响应给varnish的响应报文相关;
resp.*:由varnish响应给client相关;
obj.*:存储在缓存空间中的缓存对象的属性;只读;
常用变量:
 bereq.*, req.*:
 bereq.http.HEADERS
 bereq.request:请求方法;
 bereq.url:请求的url;
 bereq.proto:请求的协议版本;
 bereq.backend:指明要调用的后端主机;
 req.http.Cookie:客户端的请求报文中Cookie首部的值;
 req.http.User-Agent ~ “chrome”
 beresp.*, resp.*:
 beresp.http.HEADERS
 beresp.status:响应的状态码;
 reresp.proto:协议版本;
 beresp.backend.name:BE主机的主机名;
 beresp.ttl:BE主机响应的内容的余下的可缓存时长;
 obj.*
 obj.hits:此对象从缓存中命中的次数;
 obj.ttl:对象的ttl值
 server.*
 server.ip
 server.hostname
 client.*
 client.ip

[[ Varnish的基本配置 ]]

1.交互式配置

varnishadm

登录:

# varnishadm -S /etc/varnish/secret -T 127.0.0.1:6082

配置文件相关:

vcl.list :状态引擎列表;

vcl.load <configname> <filename>:装载那个文件为配置文件;

vcl.use <configname>:使用哪个vcl文件

vcl.discard:删除;

vcl.show [-v] <configname>:查看指定的配置文件的详细信息,可看默认配置;
param.show -l:显示运行时参数列表;

param.show <PARAM>:指定显示哪个参数

param.set <PARAM> <VALUE>:修改参数

storage.list:显示存储列表

backend.list:显示后端服务器列表

2.强制对某类资源的请求不检查缓存

示例:在请求报文中包含以/login|admin 为首的不查缓存,直接送到backend(后端服务器)

sub vcl_recv {

if (req.url ~ "(?i)^/(login|admin)") {

return(pass);

    }
}
(?i)---不区分大小写

3.拒绝某种请求访问

sub vcl_recv {

if (req.http.User-Agent ~ “(?i)^/curl”) {

return(synth(403));

  }

}

4.对特定类型的资源取消私有的Cookie标识,并设定其可在varnish缓存的时长

if (beresp.http.cache-control !~ “s-maxage”) {

    if (bereq.url ~ "(?i)\.(jpg|jpeg|png|gif)$") {

    unset beresp.http.Set-Cookie;

    set beresp.ttl = 3600s;

    }

}

5.设置后端服务器日志中记录的真实的客户端IP

if (req.restarts == 0) {

    if (req.http.X-Fowarded-For) {

    set req.http.X-Forwarded-For = req.http.X-Forwarded-For + “,” + client.ip;

    } else {

    set req.http.X-Forwarded-For = client.ip;

    }

}

并在后端服务器中设置日志格式:

# vim /etc/httpd/conf/httpd.conf
LogFormat "%{X-Forwarded-For}i"

6.对后端主机进行健康状态检测

.probe:定义健康状态检测方法;

.url:检测时请求的URL,默认为”/”;

.request:发出的具体请求;

.window:基于最近的多少次检查来判断其健康状态;

.threshhold:最近.window中定义的这么次检查中至有.threshhold定义的次数是成功的;

.interval:检测频度;

.timeout:超时时长;

.expected_response:期望的响应码,默认为200;

示例:

backend websrv1 {

.host = "192.168.1.16";

.port = "80";

.probe = {

      .url= "/.test.html";           需要先创建这个测试页面
}
}

7.varnish的性能优化

thread_pools:最好小于或等于CPU核心数量;

thread_pool_max:每线程池的最大线程数;

thread_pool_min:额外意义为“最大空闲线程数”;

thread_pool_timeout:线程超时时间

thread_pool_add_delay:创建新线程

thread_pool_destroy_delay:杀死空闲线程延迟时间

设置方式:

/etc/varnish/varnish.params (永久有效)

param.set



[[ VCL配置的实例 ]]

1.负载均衡

import directors;       导入模块

backend websrv1 {

.host = "192.168.1.16";

.port = "80";

}

backend aebsrv2 {

.host = "192.168.1.47";

.port = "80";
}

sub vcl_init {                    定义集群

new webcluster = directors.round_robin();     调度方法

     webcluster.add_backend(websrv1);

     webcluster.add_backend(websrv2);

}

sub vcl_recv {              

     set req.backend_hint = webcluster.backend();

}

2.varnish动静分离

backend websrv1 {

.host = "192.168.1.16";

.port = "80";

}

backend aebsrv2 {

.host = "192.168.1.47";

.port = "80";
}

sub vcl_recv {

     if (req.url ~ "(?i)\.(jpg|png|gif)$") {

     set req.backend_hint = websrv1;

     } else {

     set req.backend_hint = websrv2;

    }

}

 

 

掌握 varnishstat、varnishtop

1、varnishstat– Varnish Cache statistics 各种计数器

-f FILED_NAME

-l: 可用于-f选项指定的字段名称列表;

-x: xml输出格式

示例:

varnishstat -f MAIN.cache_hit -f MAIN.cache_miss

2、varnishtop– Varnish log entry ranking 将日志文件中相关数据排序

-i taglist,可以同时使用多个-i选项,也可以一个选项跟上多个标签;

-I <[taglist:]regex>:仅显示被模式匹配到的条目

-x taglist:排除列表

-X <[taglist:]regex>:仅显示不被模式匹配到的条目

-C:忽略字符大小写

3、varnishlog– Display Varnish logs 查看实时日志

4、varnishncsa– Display Varnish logs in Apache / NCSA combined log format 标准日志格式

原创文章,作者:nene,如若转载,请注明出处:/88357

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:1660809109@qq.com

工作时间:周一至周五,9:30-18:30,节假日同时也值班

友情链接:万达主管  万达招商QQ  万达主管  guoqibee.com  万达娱乐平台  万达娱乐开户  万达招商QQ  万达娱乐主管  万达娱乐直属  万达注册