配置 NGINX 负载均衡器

将 NGINX 配置为四层负载均衡器（TCP），用于将连接转发到 Rancher 节点。

在此配置中，负载均衡器位于节点的前面。负载均衡器可以是任何能运行 NGINX 的主机。

不要使用 Rancher 节点作为负载均衡器。

这些示例中，负载均衡器将流量转发到三个 Rancher Server 节点。如果 Rancher 安装在 RKE Kubernetes 集群上，则需要三个节点。如果 Rancher 安装在 K3s Kubernetes 集群上，则只需要两个节点。

安装 NGINX

首先，在要用作负载均衡器的节点上安装 NGINX。NGINX 有适用于所有已知操作系统的软件包。已测试的版本为 1.14 和 1.15。如需获得安装 NGINX 的帮助，请参见安装文档。

stream 模块是必需的，NGINX 官方安装包包含了该模块。请参见你操作系统的文档，了解如何在操作系统上安装和启用 NGINX 的 stream 模块。

创建 NGINX 配置

安装 NGINX 后，使用节点的 IP 地址更新 NGINX 配置文件 nginx.conf。

将以下的示例代码复制并粘贴到你使用的文本编辑器中。将文件保存为 nginx.conf。

在 nginx.conf 中，将所有（端口 80 和端口 443）的 <IP_NODE_1>，<IP_NODE_2>和 <IP_NODE_3> 替换为你节点的 IP 地址。

参见 NGINX 文档：TCP 和 UDP 负载均衡了解所有配置选项。

示例 NGINX 配置

   worker_processes 4;
   worker_rlimit_nofile 40000;

   events {
       worker_connections 8192;
   }

   stream {
       upstream rancher_servers_http {
           least_conn;
           server <IP_NODE_1>:80 max_fails=3 fail_timeout=5s;
           server <IP_NODE_2>:80 max_fails=3 fail_timeout=5s;
           server <IP_NODE_3>:80 max_fails=3 fail_timeout=5s;
       }
       server {
           listen 80;
           proxy_pass rancher_servers_http;
       }

   }

   http {

       upstream rancher_servers_https {
           least_conn;
           server <IP_NODE_1>:443 max_fails=3 fail_timeout=5s;
           server <IP_NODE_2>:443 max_fails=3 fail_timeout=5s;
           server <IP_NODE_3>:443 max_fails=3 fail_timeout=5s;
       }
       server {
           listen 443 ssl;
           proxy_pass rancher_servers_https;
           ssl_certificate /path/to/tls.crt;
           ssl_certificate_key /path/to/key.key;
           location / {
               proxy_pass https://rancher_servers_https;
               proxy_set_header Host <rancher UI URL>;
               proxy_ssl_server_name on;
               proxy_ssl_name <rancher UI URL>
           }
       }
   }

将 nginx.conf 保存到你的负载均衡器的 /etc/nginx/nginx.conf 路径上。
运行以下命令重新加载 NGINX 配置：
```
# nginx -s reload
```

可选 - 将 NGINX 作为 Docker 容器运行

除了将 NGINX 作为软件包安装在操作系统上外，你也可以将其作为 Docker 容器运行。将编辑后的 NGINX 配置示例 保存为/etc/nginx.conf，并运行以下命令来启动 NGINX 容器：

docker run -d --restart=unless-stopped \
  -p 80:80 -p 443:443 \
  -v /etc/nginx.conf:/etc/nginx/nginx.conf \
  nginx:1.14