nginx+lua单机上万并发的实现

nginx是我们最常用的服务器，常用于做内容分发和反向代理，lua是一种类C的脚本语言，广泛应用于游戏行业，十年前页游流行的时候，我曾经买过传奇类游戏的源码，游戏中的服务端就是用lua实现的。我们常用来配合nginx、envoy和redis做一些简单实用的功能，比如：超卖和少卖、排行榜等，减少请求到达后端java的频率

下面开始构建nginx+lua的镜像，自己构建的原因是怕别人提供的镜像里有病毒，docker非官方镜像中有很多病毒，这一点大家需要注意

本文采用openresty版本的nginx，具体openresty、nginx和lua的说明大家可以百度一下

构建镜像之前需要先准备好nginx-module-vts模块和openresty-1.15.8.3的压缩包，这两个压缩包百度一下就能找到，我也不知道公众号文章能不能插外链，其中nginx-module-vts这个模块的作用是统计nginx的访问数据，如果自己用prometheus+grafana监控nginx，就需要安装这个模块，我们索性一起编译进来

在服务器上创建目录

cd /usr/local/docker mkdir -p nginx-lua/build cd nginx-lua

搭建好之后的完整目录如下：

root@today2:/usr/local/docker/nginx-lua# tree . ├── build │ ├── Dockerfile │ ├── nginx-module-vts.zip │ └── openresty-1.15.8.3.tar.gz ├── docker-compose.yml ├── lua │ ├── test.lua ├── nginx.conf ├── wwwroot │ ├── index.html

Dockerfile

Dockerfile文件放到build目录下，把下载好的nginx-module-vts.zip和openresty-1.15.8.3.tar.gz也放到build目录下

FROM ubuntu:xenial # 更新数据源 WORKDIR /etc/apt RUN echo deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse > sources.list RUN echo deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse >> sources.list RUN echo deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse >> sources.list RUN echo deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse >> sources.list RUN apt-get update # 安装依赖 RUN apt-get install unzip make gcc libpcre3-dev libssl-dev perl build-essential curl zlib1g-dev –assume-yes # 复制工具包 ADD openresty-1.15.8.3.tar.gz /usr/local/src ADD nginx-module-vts.zip /usr/local/src # nginx-module-vts WORKDIR /usr/local/src RUN unzip nginx-module-vts.zip WORKDIR /usr/local/src/openresty-1.15.8.3 RUN rm -rf ./Makefile RUN ./configure –add-module=/usr/local/src/nginx-module-vts RUN make && make install # 配置 Nginx，注释掉，在启动容器时挂载到容器中 # ADD nginx.conf /usr/local/openresty/nginx/conf/ WORKDIR / EXPOSE 80 CMD [“/usr/local/openresty/nginx/sbin/nginx”, “-c”, “/usr/local/openresty/nginx/conf/nginx.conf”, “-g”, “daemon off;”]

nginx.conf

user root; worker_processes auto; worker_rlimit_nofile 65535; events { worker_connections 102400; use epoll; } http { server_tokens off; include mime.types; default_type application/octet-stream; #access_log /var/log/nginx/access.log; access_log off; error_log /var/log/nginx/error.log; keepalive_timeout 65; client_max_body_size 10m; gzip on; gzip_disable “msie6”; gzip_min_length 1000; gzip_proxied expired no-cache no-store private auth; gzip_types text/plain application/xml application/javascript text/css application/x-javascript; # 下面3行是安装了nginx-module-vts模块后设置nginx流量统计，本文主要讲lua，所以下面3行可以注释掉 vhost_traffic_status_zone; vhost_traffic_status_filter_by_host on; vhost_traffic_status_filter_by_set_key $uri uri::$server_name; server { listen 80; root /usr/share/nginx/html; # lua脚本是否开启缓存，在调试阶段设为off（修改lua文件后不用重启nginx），在正式环境一定要注释掉这一行，以提高性能 lua_code_cache off; # 这个location是真正调用lua脚本的设置 location /lua/test { # 指定返回的类型是json default_type application/json; # 指定访问/lua/test时由test.lua来返回内容，这个路径需要注意是容器中的路径，千万不要和宿主机搞混淆了 content_by_lua_file /usr/local/lua/test.lua; } # 也是流量统计，可以注释掉 location /status { vhost_traffic_status_display; vhost_traffic_status_display_format html; } } }

docker-compose.yml

version: 3.1 services: nginx: build: build # 左边build指的是当前容器需要构建镜像，右边build表示构建镜像的文件在build这个目录下 restart: always container_name: nginx network_mode: host # 不一定非要指定host模式，这里只是为了方便 volumes: – ./nginx.conf:/usr/local/openresty/nginx/conf/nginx.conf – ./log:/var/log/nginx/ – ./wwwroot:/usr/share/nginx/html – ./lua:/usr/local/lua

test.lua

在./lua目录下创建test.lua文件

ngx.say({“code”: 1, “msg”: “hello world!”})

启动容器后，访问IP:80/lua/test就可以看到输出了{“code”: 1, “msg”: “hello world!”}，说明lua脚本已经生效

至此nginx+lua已经搭建完毕，在以后的文章中会再介绍一些常用的lua脚本，如：JWT验证、操作Redis、消息队列等，可以实现很多功能，只要你能想到都可以实现