Site icon BintoroSoft PDF Tools

Reverse-Proxy-Design: Nginx als Frontdoor für Microservices und Legacy Apps

Red Snapper

Desktop PC monitor photo JavaScript functions variables objects Project

In modernen Web-Architekturen ist ein Reverse Proxy nicht nur ein optionales Feature, sondern ein essenzielles Element für Skalierbarkeit, Sicherheit und Performance. Nginx eignet sich hervorragend als Frontdoor für heterogene Umgebungen, in denen Microservices, Legacy-Anwendungen und statische Assets koexistieren. Dieses Tutorial erklärt praxisnah, wie man Nginx als Reverse Proxy einsetzt, Routing sauber definiert und Lasten effizient verteilt.

Grundlagen des Reverse Proxy

Ein Reverse Proxy vermittelt zwischen Clients und Backend-Servern. Er empfängt alle Anfragen, entscheidet anhand von Regeln, welcher Service diese beantworten soll, und kann zusätzliche Funktionen wie Caching, SSL-Termination oder Load Balancing übernehmen.

Funktionen eines Reverse Proxy

Nginx als Reverse Proxy konfigurieren

Grundstruktur eines Server Blocks

server {
    listen 80;
    server_name example.com;

location / {
    proxy_pass http://backend_service;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}


}


Hier wird jede Anfrage an example.com an den Backend-Service weitergeleitet. Wichtig sind die Header für IP-Forwarding und Host-Informationen.


Pfad-basiertes Routing


location /api/ {
    proxy_pass http://api_service;
}

location /legacy/ {

proxy_pass http://legacy_service;

}



So können Microservices und alte Anwendungen sauber unter unterschiedlichen Pfaden angesprochen werden.


Load Balancing für Microservices


Nginx kann eingehende Requests auf mehrere Backend-Server verteilen. Unterstützte Methoden:

Beispielkonfiguration

upstream api_service {
    server 10.0.0.1:8080;
    server 10.0.0.2:8080;
    least_conn;
}

server {

listen 80;

server_name api.example.com;


location / {
    proxy_pass http://api_service;
}


}


SSL/TLS-Termination


Nginx kann die SSL-Verschlüsselung übernehmen, sodass die Backends nur unverschlüsselten Traffic sehen. Dies entlastet die Server und vereinfacht Zertifikatsmanagement.


Beispiel mit Let’s Encrypt


server {
    listen 443 ssl;
    server_name example.com;

ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

location / {
    proxy_pass http://backend_service;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}


}


Caching statischer Inhalte


Für Microservices oder Legacy-Anwendungen kann Nginx Caching aktivieren, um die Latenz zu senken und die Backend-Server zu entlasten.


Beispiel FastCGI/Proxy Cache


proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=STATIC:100m inactive=60m;
proxy_cache_key "$scheme$request_method$host$request_uri";

location /static/ {

proxy_cache STATIC;

proxy_pass http://backend_service;

proxy_cache_valid 200 302 10m;

proxy_cache_valid 404 1m;

}



Security Best Practices


limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;
location /api/ {
    limit_req zone=api_limit burst=20;
}
  • HTTP Security Headers setzen:
    • add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";
add_header Referrer-Policy "no-referrer-when-downgrade";

    Monitoring und Logging

    Für produktive Umgebungen sollten Access- und Error-Logs analysiert und ggf. in zentrale Systeme eingespeist werden.

    Log Format Beispiel

    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /var/log/nginx/access.log main;
    
error_log /var/log/nginx/error.log warn;

    Zero-Downtime Deployments

    Nginx erlaubt das Reloaden der Konfiguration ohne Unterbrechung laufender Verbindungen:

    nginx -t
systemctl reload nginx

    So können neue Routen oder SSL-Zertifikate live übernommen werden, ohne dass die Clients unterbrochen werden.

    Zusammenfassung

    Ein sauber konfigurierter Nginx Reverse Proxy kann Microservices, Legacy-Anwendungen und statische Assets effizient zusammenführen. Durch Pfad-basiertes Routing, Load Balancing, SSL-Termination, Caching und Security-Features wird der Web Stack skalierbar, performant und sicher betrieben. Monitoring und Zero-Downtime Reloads runden ein professionelles Setup ab.

    Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

    Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

    Meine Leistungen umfassen:

    Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

    Exit mobile version