创建配置文件存储桶

首先创建一个Cloud Storage的存储桶，用来存放代理服务器配置文件。

在本地创建一个名为的配置文件，并上传到存储桶。配置文件的内容如下。注意将回源域名改为实际使用的域名。

server {
  listen       80;
  server_name ~^(.+)$;
  gzip on;
  gzip_proxied any;

  location / {
    access_log /var/log/nginx/upstream.log;
    add_header Cache-Control "public, max-age=604800";
    proxy_http_version 1.1;
    proxy_pass  https://xxx.s3.amazonaws.com/;
  }
}

创建模板虚机实例

创建一个GCE VM实例，用来制作实例组的模板。

在实例创建完毕后，点击“SSH”按钮登录到虚机命令行。

运行以下命令，安装gcsfuse。

export GCSFUSE_REPO=gcsfuse-`lsb_release -c -s`

echo "deb http://packages.cloud.google.com/apt $GCSFUSE_REPO main" | sudo tee /etc/apt/sources.list.d/gcsfuse.list

curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

sudo apt-get update
sudo apt-get install gcsfuse

修改/etc/fuse.conf，将”user_allow_other”前面的注释符去掉。

运行下面命令，将之前创建的存放配置文件的存储桶挂载到本地目录。

mkdir ~/gcs
gcsfuse -o allow_other cdn-proxy-config /home/eugeneyu/gcs

运行下面命令，确认可以访问到存储桶上的配置文件。

运行下面命令，将可使用的文件句柄上限提高。

sudo su -
ulimit -n 99999
echo "fs.file-max=99999" >> /etc/sysctl.conf
echo "* soft nofile 99999" >> /etc/security/limits.conf
echo "* hard nofile 99999" >> /etc/security/limits.conf
exit

运行以下命令，安装Nginx服务。

sudo apt-get update
sudo apt-get install -y nginx

sudo apt-get update
sudo apt-get install -y nginx

修改Nginx的主配置文件/etc/nginx/nginx.conf，增加最大连接数，并将反向代理配置文件导入。

运行下面命令重启Nginx

sudo service nginx restart

测试Nginx代理访问源站资源是否成功。请将下面地址中的IP替换成Nginx服务器的公网IP，将文件路径替换成源站测试文件的路径。

curl -X GET http://35.198.234.55/do_not_delete/test.txt

创建自定义镜像

基于Nginx服务器系统盘创建自定义镜像。

创建实例模板

镜像创建好后，创建一个Instance Template。修改以下配置。

“Machine type”根据需要选择2 vCPUs或者4 vCPUs机型。
修改“Boot disk”配置，选择刚刚创建好的镜像。
“Firewall”勾选”Allow HTTP traffic”和”Allow HTTPS traffic”
“Networking”中的“Network tags”填写“cdn-proxy”
Management中的Startup script中填入以下内容，确保新实例启动时自动挂载配置文件存储桶，并增加文件句柄上限。

配置好后，点击“Create”按钮创建模板。

创建托管实例组

创建实例组。修改以下配置。

Location选择Multiple zones
Region选择离源站最近的区域，比如新加坡为asia-southeast1
Instance template选择上一步创建好的模板
Minimum number of instances根据预估用量选择机器数量，比如5000 QPS可以选择5台
Health check创建一个80端口的健康检查，各项配置采用默认值

配置好后，点击“Create”按钮创建实例组。

创建负载均衡和CDN

选择HTTP(S) Load Balancing
Backend Configuration选择Create a backend service
在新建的Backend service配置中选择之前创建的Instance group，勾选“Enable Cloud CDN”，并选择之前创建的HTTP健康检查。
在Frontend configuration中的IP address选择Create IP address，创建一个固定公网地址用于CDN前端访问地址。

配置好后，点击“Create”按钮创建负载均衡和CDN。

负载均衡和CDN大概需要15-20分钟初始化。之后可以访问相关文件进行测试。

修改和更新代理配置

如果源站域名等配置需要修改，可以更新Nginx代理配置，重新上传到配置存储桶覆盖之前文件，并用以下脚本将实例组中所有实例的Nginx运行reload更新配置。

#!/bin/bash

# Example: ./nginx_reload.sh mig_nginx

mig_nginx='mig-cdn-proxy-india-v8'
region=asia-south1

if [ "$1" != "" ]; then
	mig_nginx=$1
fi

instance_array=( $(gcloud compute instance-groups list-instances --region=$region $mig_nginx | cut -d" " -f1) )
total_instances=$(expr ${#instance_array[@]} - 1)
if [ ${#instance_array[@]} -eq 0 ]; then
	echo "Instance Group doesn't exist or is empty!"
	exit
else
	echo "Instance Group has $total_instances instances"
fi

for (( i=1; i<=$(( ${#instance_array[@]} )) - 1; i++ ))
do
	echo -n "Reload Nginx config file on ${instance_array[i]}..."
	gcloud compute ssh ${instance_array[i]} --command="sudo service nginx reload"
done

echo -e '\nDone!'

文章版权归作者所有，未经许可不得转载。

创作场景

使用 Nginx 实例组实现 CDN 外部源站