工作原理

Logtail與日志服務(wù)交互的數(shù)據(jù)主要包括管控數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和監(jiān)控數(shù)據(jù)。其中，管控數(shù)據(jù)包括Logtail配置下發(fā)及鑒權(quán)等信息。通信協(xié)議包括HTTP和HTTPS，默認(rèn)使用HTTP協(xié)議發(fā)送業(yè)務(wù)數(shù)據(jù)和監(jiān)控數(shù)據(jù)。因此，代理服務(wù)器必須能夠同時代理HTTP協(xié)議數(shù)據(jù)和HTTPS協(xié)議數(shù)據(jù)。

Nginx是一款開源的高性能HTTP代理服務(wù)器，本身支持代理HTTP協(xié)議數(shù)據(jù)，但由于鑒權(quán)等原因并不能直接代理HTTPS協(xié)議數(shù)據(jù)。為此，需要為Nginx配置HTTPS補丁，從而使其能夠代理HTTPS協(xié)議數(shù)據(jù)。

步驟一：配置代理服務(wù)器

使用Nginx將一臺具有公網(wǎng)訪問權(quán)限的企業(yè)內(nèi)網(wǎng)服務(wù)器配置為正向代理服務(wù)器。

1. 登錄待配置為正向代理服務(wù)器的機器。

2. 下載Nginx及HTTPS補丁。

   1. 下載HTTPS補丁。

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. 下載并解壓Nginx。

      其中，${version}表示Nginx版本，請根據(jù)實際情況替換。最新版本，請參見nginx: download。

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. 添加HTTPS補丁到Nginx。

   其中，${patchfile}為文件路徑，請根據(jù)Nginx版本選擇對應(yīng)的文件。更多信息，請參見Select patch。

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. 安裝Nginx。

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. 在nginx.conf文件中添加如下配置。

   其中，${代理服務(wù)器監(jiān)聽端口}和${DNS服務(wù)器地址}，請根據(jù)實際情況替換。

   server {
        listen                         ${代理服務(wù)器監(jiān)聽端口};
        resolver                       ${DNS服務(wù)器地址};
   
        # 用于指定非HTTP請求的代理。
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
   
        # 用于指定HTTP請求的代理。
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. 啟動Nginx服務(wù)器。

步驟二：設(shè)置網(wǎng)絡(luò)代理相關(guān)的環(huán)境變量

步驟三：驗證網(wǎng)絡(luò)

1. 登錄某臺企業(yè)內(nèi)網(wǎng)服務(wù)器。

2. 執(zhí)行如下命令。

   下述命令中的${region}為目標(biāo)Project所在地域，${project_name}為目標(biāo)Project名稱，請根據(jù)實際情況替換。

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   如果系統(tǒng)返回如下類似信息，表示網(wǎng)絡(luò)正常。

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. 重復(fù)執(zhí)行步驟1和2，驗證其他企業(yè)內(nèi)網(wǎng)服務(wù)器的網(wǎng)絡(luò)。