非阿里云主机如何通过Nginx代理服务器上报监控数据？

cd /opt

yum install -y git

git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

得到的补丁包如下：

cd /usr/local

tar zxvf nginx-1.19.6.tar.gz

cd nginx-1.19.6

./configure --prefix=/usr/local/nginx-1.19.6 --with-http_stub_status_module --with-http_ssl_module --add-module=ngx_http_proxy_connect_module

在浏览器的地址栏输入代理服务器的IP地址:80，显示如下，说明安装成功。

cd /usr/local/nginx-1.19.6/conf

mkdir conf.d

cd conf.d

vi nginx.conf

• 正向代理

  如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。

  将如下信息拷贝到文件forward.conf中，其中参数resolver设置为代理服务器的IP地址，其他参数均保持默认值。

  server {
       listen                         80;
   
       # dns resolver used by forward proxying
       resolver                       192.168.XX.XX;  #设置代理服务器的IP地址。
   
       # forward proxy for CONNECT request
       proxy_connect;
       proxy_connect_allow            443;
       proxy_connect_connect_timeout  10s;
       proxy_connect_read_timeout     10s;
       proxy_connect_send_timeout     10s;
   
       # forward proxy for non-CONNECT request
       location / {
           proxy_pass http://$http_host$request_uri;  #设定代理服务器的协议和地址，均使用默认值。
           proxy_set_header Host $host;
       }
   }

  说明 Nginx的正向代理不支持HTTPS协议。
• 反向代理

  如果局域网向Internet提供资源服务，让Internet上的其他客户端来访问局域网内的资源，使他们必须通过一个代理服务器进行访问，这种服务就称为反向代理。

  将如下信息拷贝到文件forward.conf中，其中参数server_name设置为代理服务器的IP地址，参数proxy_pass设置为代理服务器访问的URL地址，参数ssl_certificate设置为SSL证书，参数ssl_certificate_key设置为SSL证书的密码，其他参数均保持默认值。

  server {
      listen              443 ssl;
      server_name         192.168.XX.XX; #设置代理服务器的IP地址。
      ssl_certificate     XXXX.pem; #SSL证书。
      ssl_certificate_key XXXX.key; #SSL证书的密码。
  
      location / {
          proxy_pass  https://www.aliyun.com; #设置代理服务器访问的URL地址。
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header REMOTE-HOST $remote_addr;
          proxy_set_header X-Forward`ed-For $proxy_add_x_forwarded_for;
          }
  }

  说明 关于如何申请SSL证书。具体操作，请参见申请免费DV单域名试用证书或提交证书申请。

cd ..

vi nginx.conf

• 正向代理

  执行以下命令，能访问任意网址，表示安装成功。

  curl -x192.168.XX.XX（代理服务器的IP地址）http://example.aliyundoc.com（任意网址）

• 反向代理

  执行以下命令，无论输入任何网址，均只能访问文件nginx.conf中指定的网址，表示安装成功。

  curl -x192.168.XX.XX（代理服务器的IP地址）https://example.aliyundoc.com（任意网址）

cd /usr/local/cloudmonitor/conf

vi agent.properties