通过Nginx反向代理访问OBS最佳实践

为代理 服务器 安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。

查看更多 →

为Nginx Ingress配置HTTPS证书 Ingress支持配置HTTPS证书以提供安全服务。 请参见通过kubectl连接集群，使用kubectl连接集群。 Ingress支持使用kubernetes.io/tls和IngressTLS两种TLS密钥类型，此处以Ingre

查看更多 →

此时，可以通过在E CS 上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS对外看

查看更多 →

配置HTTPS 功能介绍 设置加速 域名 HTTPS。通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 URI PUT /v1.0/cdn/domains/{domain_id}/https-info 表1 路径参数 参数 是否必选 参数类型 描述

查看更多 →

HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置

查看更多 →

HTTPS证书配置 配置方法 HTTPS证书要求 父主题： 域名管理

查看更多 →

在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“HTTPS配置”页签。 在“HTTPS配置模块”，单击“编辑”，系统弹出“配置HTTPS安全加速”对话框。 图1 配置HTTPS安全加速 单击“状态”开关按钮，开启该配置项。 配置相关参数。 表1 国际证书参数说明 参数 说明

查看更多 →

响应Body参数 参数 参数类型 描述 https HttpInfoResponseBody object https配置。 表5 HttpInfoResponseBody 参数 参数类型 描述 https_status Integer HTTPS证书是否启用。0：不启用，此时无需填

查看更多 →

为Nginx Ingress配置HTTPS协议的后端服务 Ingress可以代理不同协议的后端服务，在默认情况下Ingress的后端代理通道是HTTP协议的，若需要建立HTTPS协议的通道，可在annotation字段中加入如下配置： nginx.ingress.kubernetes

查看更多 →

为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent

查看更多 →

）。 Nginx安装的路径 目标环境中Nginx服务的安装路径。示例：/usr/local/nginx。 是否在操作之前修改配置文件 勾选。 要修改的Nginx配置文件路径 目标主机中Nginx配置文件所在路径。示例：/usr/local/nginx/conf/nginx.conf。

查看更多 →

通过中转代理服务器转发管理面和数据面流量。要求该中转代理服务器能和源端服务器、华为云目的端服务器网络互通。 配置一台管理面代理服务器以访问云服务后端，方法请参考配置代理服务器访问华为云中的步骤1。 根据同时迁移的主机数量和数据量大小，创建至少一台数据流代理服务器并安装Nginx。可以执行如下命令进行安装：

查看更多 →

URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/local/nginx/sbin/nginx -s reopen 步骤3：在控制台设置域名解析到 云服务器 IP

查看更多 →

云服务器X实例，用于搭建Nginx反向代理服务器。 创建一个弹性公网IP EIP，并绑定到华为云Flexus 云服务器X实例，用于下载Nginx安装包，同时对外提供访问入口。 创建安全组，通过配置安全组访问规则保证Nginx反向代理服务器的安全。 方案优势 安全可靠 通过Nginx反向代理，仅

查看更多 →

reload nginx，测试无法访问upstream。 修改cn-east-3-nginx-server Nginx配置，增加关键字resolver 100.125.1.250，不再使用操作系统的/etc/resolv.conf里提供的配置，恢复内网域名的配置。 resolver

查看更多 →

URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/local/nginx/sbin/nginx -s reopen 步骤3：在控制台设置域名解析到云服务器IP

查看更多 →

配置HTTPS安全加速 配置方法 HTTPS证书要求 父主题： 域名管理

查看更多 →

登录 SMS 控制台，在左侧导航树，选择迁移代理配置，进入“迁移代理配置”页面。 单击页面右上角的“创建代理服务器”按钮，进入“创建代理服务器”页面。 在“代理服务器配置”页签，根据表1，配置代理服务器参数。 表1 参数说明 参数 说明 区域 选择代理服务器所在区域。无公网迁移时，需要与目的端服务器在同一区域。

查看更多 →

3650 -in nginx.csr -signkey nginx.key -out nginx.crt 图8 证书文件 Nginx SSL 部署验证 配置文件： 图9 Nginx SSL 部署验证1 nginx.crt 图10 Nginx SSL 部署验证2 nginx.key 图11

查看更多 →

实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS

查看更多 →

ngx.noarch.rpm 安装Nginx 通过yum search nginx看看是否已经添加源成功。如果成功则执行下列命令安装Nginx。 # yum install -y nginx 启动Nginx # systemctl start nginx.service 设置开机自动运行

查看更多 →