既然有了Tomcat，為什麽還要Nginx？

👉 歡迎 ，你將獲得: 專屬的計畫實戰 / Java 學習路線 / 一對一提問 / 學習打卡 / 每月贈書

新計畫: 仿小紅書 (微服務架構)正在更新中... , 全棧前後端分離部落格計畫 2.0 版本完結啦， 演示連結 ： http://116.62.199.48/ 。全程手摸手，後端 + 前端全棧開發，從 0 到 1 講解每個功能點開發步驟，1v1 答疑，直到計畫上線。 目前已更新了261小節，累計43w+字，講解圖：1806張，還在持續爆肝中.. 後續還會上新更多計畫，目標是將Java領域典型的計畫都整一波，如秒殺系統, 線上商城, IM即時通訊，Spring Cloud Alibaba 等等，

只用Tomcat，不用Nginx搭建Web服務，行不行？我曾經提出的愚蠢問題，今天詳細給自己解釋下，為什麽必須用Nginx！

不用Nginx，只用Tomcat的Http請求流程

瀏覽器處理一個Http請求時，會首先透過DNS伺服器找到網域名稱關聯的IP地址，然後請求到對應的IP地址。以阿裏雲網域名稱管理服務為例，一個網域名稱可以最多繫結三個IP地址，這三個IP地址需要是公網IP地址，所以首先需要在三個公網Ip伺服器上部署Tomcat例項。

此時我將面臨的麻煩如下

以上幾個問題屬於成本、安全、服務擴容等方面。

如果Tomcat服務釋出怎麽辦

Tomcat在服務釋出期間是不可用的，在釋出期間Http請求打到釋出的伺服器，就會失敗。由於DNS 最多配置3台伺服器，也就是釋出期間是 1/3 的失敗率。我會被老板槍斃，用格林

DNS不能自動摘掉故障的IP地址嗎？

不能，DNS只是負責解析網域名稱對應的IP地址，他並不知道對應的伺服器狀態，更不會知道伺服器上Tomcat的狀態如何。DNS只是解析IP，並沒有轉發Http請求，所以壓根不知道哪台伺服器故障率高。更無法自動摘掉IP地址。

我能手動下掉故障的IP地址嗎？

這個我能，但是還是會有大量請求失敗。以阿裏雲為例，配置網域名稱對映時，我可以下掉對應的IP地址，但需要指定網域名稱對映的緩存時間，預設10分鐘。換句話說，就算你在上線前，摘掉了對應的IP，依然要等10分鐘，所有的客戶端才會拿到最新的DNS解析地址。

那麽把TTL緩存時間改小，可以嗎？可以的，但是改小了，就意味更多的請求被迫從DNS伺服器拿最新的對映，整體請求耗時增加，使用者體驗下降！被老板發現，會罵我。

節點突然掛掉怎麽辦？

雖然可以在DNS管理後台手動下掉IP地址，但是節點突然宕機、Tomcat Crash等因素導致的突然故障，我是來不及下掉對應IP地址的，我只能打電話告訴老板，「線上服務崩了，你等我10分鐘改點東西」。

如果這時候有個軟體能 對Tomcat集群健康檢查和故障重試，那就太好了。

恰好，這是 Nginx 的長處！

Nginx可以健康檢查和故障重試

而Tomcat沒有。

例如有兩台Tomcat節點，在Nginx配置故障重試策略

upstream test {
server 127.0.0.1:8001 fail_timeout=60s max_fails=2; # Server A
server 127.0.0.1:8002 fail_timeout=60s max_fails=2; # Server B
}


當A節點出現 connect refused時（埠關閉或伺服器掛了），說明服務不可用，可能是服務釋出，也可能是伺服器掛了。此時nginx會把失敗的請求自動轉發到B節點。

假設第二個請求 請求到A還是失敗，正好累計2個失敗了，那麽Nginx會自動把A節點剔除存活列表 60 秒，然後繼續把請求2 轉發到B節點進行處理。60秒後，再次嘗試轉發請求到A節點…… 迴圈往復，直至A節點活過來……

而這一過程客戶端是感知不到失敗的。因為兩次請求都二次轉發到B節點成功處理了。客戶端並不會感知到A節點的處理失敗，這就是Nginx 反向代理的好處。即客戶端不用直連伺服端，加了個中間商，伺服端的個別節點宕機或釋出，對客戶端都毫無影響。

而Tomcat只是Java Web容器，並不能做這些事情。

10個服務，10個Tomcat集群，就要10個網域名稱，30個公網IP嗎？

以阿裏雲為例，網域名稱管理後台是可以配置二級網域名稱對映，所以一個公網網域名稱拆分為10個二級網域名稱就可以了。

所以只用Tomcat，不用Nginx。需要1個公網網域名稱，10個二級網域名稱，30台伺服器、30個公網IP。

當我和老板提出這些的時候，他跟我說：「你XX瘋了，要不滾蛋、要不想想別的辦法。老子沒錢，你看我腦袋值幾個錢，拿去換公網IP吧」。

DNS對映到Tomcat的IP地址，必須要公網，成本實在hold不住。心裏苦啊，要是能有一個軟體，能幫我把一個網域名稱分別對映到30個內網IP就好了。

恰好 Nginx可以！

Nginx 虛擬主機和反向代理

例如把多個二級網域名稱對映到不同的檔目錄，例如

http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name www.abc.com;
location / {
root html/www;
index index.html index.htm;
}
}
server {
listen 80;
server_name bbs.abc.com;
location / { 
root html/bbs;
index index.html index.htm;
}
}
server {
listen 80;
server_name blog.abc.com;
location / { 
root html/blog;
index index.html index.htm;
}
}
}


例如把不同的二級網域名稱或者URL路徑 對映到不同的 Tomcat集群

upstream serverGroup1 { # 定義負載均衡裝置的ip和狀態
server 192.168.225.100:8080 ; # 預設權重值為一
server 192.168.225.101:8082 weight=2; # 值越高，負載的權重越高
server 192.168.225.102:8083 ;
server 192.168.225.103:8084 backup; # 當其他非backup狀態的server 不能正常工作時，才請求該server，簡稱熱備
}
upstream serverGroup2 { # 定義負載均衡裝置的ip和狀態
server 192.168.225.110:8080 ; # 預設權重值為一
server 192.168.225.111:8080 weight=2; # 值越高，負載的權重越高
server 192.168.225.112:8080 ;
server 192.168.225.113:8080 backup; # 當其他非backup狀態的server 不能正常工作時，才請求該server，簡稱熱備
}
server { # 設定虛擬主機配置
listen 80; # 監聽的埠
server_name picture.itdragon.com; # 監聽的地址，多個網域名稱用空格隔開
location /group1 { # 預設請求 ，後面 "/group1" 表示開啟反向代理，也可以是正規表式
root html; # 監聽地址的預設網站根目錄位置
proxy_pass http://serverGroup1; # 代理轉發
index index.html index.htm; # 歡迎頁面
deny 127.0.0.1; # 拒絕的ip
allow 192.168.225.133; # 允許的ip
}
location /group2 { # 預設請求 ，後面 "/group2" 表示開啟反向代理，也可以是正規表式
root html; # 監聽地址的預設網站根目錄位置
proxy_pass http://serverGroup2; # 代理轉發
index index.html index.htm; # 歡迎頁面
deny 127.0.0.1; # 拒絕的ip
allow 192.168.225.133; # 允許的ip
}
error_page 500 502 503 504 /50x.html;# 定義錯誤提示頁面
location = /50x.html { # 配置錯誤提示頁面
root html;
}
}



經過以上的教訓，我再也不會犯這麽愚蠢的錯誤了，我需要Tomcat，也需要Nginx。

當然如果錢足夠多、資源無限豐富，公網IP、公網伺服器、網域名稱無限…… 服務釋出，網站崩潰，無動於衷，可以不用Nginx。

👉 歡迎 ，你將獲得: 專屬的計畫實戰 / Java 學習路線 / 一對一提問 / 學習打卡 / 每月贈書

新計畫: 仿小紅書 (微服務架構)正在更新中... , 全棧前後端分離部落格計畫 2.0 版本完結啦， 演示連結 ： http://116.62.199.48/ 。全程手摸手，後端 + 前端全棧開發，從 0 到 1 講解每個功能點開發步驟，1v1 答疑，直到計畫上線。 目前已更新了261小節，累計43w+字，講解圖：1806張，還在持續爆肝中.. 後續還會上新更多計畫，目標是將Java領域典型的計畫都整一波，如秒殺系統, 線上商城, IM即時通訊，Spring Cloud Alibaba 等等，

1. 

2. 

3. 

4. 

最近面試BAT，整理一份面試資料【Java面試BATJ通關手冊】，覆蓋了Java核心技術、JVM、Java並行、SSM、微服務、資料庫、數據結構等等。

獲取方式：點「在看」，關註公眾號並回復 Java 領取，更多內容陸續奉上。

PS：因公眾號平台更改了推播規則，如果不想錯過內容，記得讀完點一下「在看」，加個「星標」，這樣每次新文章推播才會第一時間出現在你的訂閱列表裏。

點「在看」支持小哈呀，謝謝啦