tengine session_sticky_module模块源码分析和使用

访客3年前关于黑客接单1057

前言

nginx以前对session 保持支持不太好,主要采用ip_hash把同一来源的客户(同一C段的IP)固定指向后端的同一台机器,ip_hash有个缺点是不能实现很好的负载均衡;直到nginx的扩展模块nginx-sticky-module的出现,解决了session sticky的问题。

个人感觉tengine的session sticky模块更好一些,于是把tengine的sticky移植到了nginx里。

temgine session_sticky_module模块是一个负载均衡模块,通过cookie实现客户端与后端服务器的会话保持, 在一定条件下可以保证同一个客户端访问的都是同一个后端服务器。

基本参数:

  • cookie设置用来记录会话的cookie名称
  • domain设置cookie作用的域名,默认不设置
  • path设置cookie作用的URL路径,默认不设置
  • maxage设置cookie的生存期,默认不设置,即为session cookie,浏览器关闭即失效

mode设置cookie的模式:

  • insert: 在回复中本模块通过Set-Cookie头直接插入相应名称的cookie
  • rewrite: 使用服务端标识覆盖后端设置的用于session sticky的cookie。如果后端服务在响应头中没有设置该cookie,则认为该请求不需要进行session sticky,使用这种模式,后端服务可以控制哪些请求需要sesstion sticky,哪些请求不需要。

option?设置用于session sticky的cookie的选项,可设置成indirect或direct。indirect不会将session sticky的cookie传送给后端服务,该cookie对后端应用完全透明。direct则与indirect相反。


maxidle设置session cookie的最长空闲的超时时间

  • maxlife设置session cookie的最长生存期
  • fallback设置是否重试其他机器,当sticky的后端机器挂了以后,是否需要尝试其他机器
  • hash设置cookie中server标识是用明文还是使用md5值,默认使用md5


目前控制台只支持两种模式,insert和rewrite模式。

两种模式下,其他的配置都是相同的。

1611557215_600e695f50638ee50a699.png!small?1611557209352

在insert模式下,cookie的值不经过后端,完全由lb进行管理,每个后端的rs生成一个唯一的id值,加上maxidle和maxlife值,用分隔符隔开,用作cookie的value,来进行会话保持,这个条件需要option=indirect和session_sticky_hide_cookie配合。

1611557240_600e69781fa60e2d3a4d7.png!small?1611557234107

在rewrite模式下,除了mode改变,其他完全没变,cookie的值由后端rs是否设置来决定。


session_sticky格式补充

之一次请求的时候,因为请求不带cookie值,或者说cookie值本身是错误的,会触发之一次选取rs,并且将cookie值通过response返回

curl -v 127.0.0.3:978

* About to connect() to 127.0.0.3 port 978 (#0)

* Trying 127.0.0.3... connected

* Connected to 127.0.0.3 (127.0.0.3) port 978 (#0)

> GET / HTTP/1.1

> User-Agent: kcurl/1.0 (curl 7.19.7) (x86_64-unknown-linux-gnu) libcurl/7.19.7 OpenSSL/1.0.1e zlib/1.2.3

> Host: 127.0.0.3:978

> Accept: **

> Cookie: LBSID=d349ca31adc862f4d7e6faa19e516d6d|1556447041|1556447041; Path=/

>

< HTTP/1.1 200 OK

< Server: Tengine/2.3.0

< Date: Sun, 28 Apr 2019 10:30:13 GMT

< Content-Type: text/plain

< Content-Length: 3

< Connection: keep-alive

< Set-Cookie: LBSID=d349ca31adc862f4d7e6faa19e516d6d|1556447413|1556447041; Path=/

<

* Connection #0 to host 127.0.0.3 left intact

* Closing connection #0

821

可见,第二次请求带着cookie,返回值更新了,lastseen,并且选定了刚刚的rs(d349ca31adc862f4d7e6faa19e516d6d),并且lastseen也更新了时间戳


max_idle测试

curl 10.10.117.238/ok -v

* About to connect() to 10.10.117.238 port 80 (#0)

* Trying 10.10.117.238...

* Connected to 10.10.117.238 (10.10.117.238) port 80 (#0)

> GET /ok HTTP/1.1

> User-Agent: curl/7.29.0

> Host: 10.10.117.238

> Accept: **

> Cookie: LBSID=10.0.23.20:80|15734169|1571297217; Path=/

>

< HTTP/1.1 200 OK

< Server: LB 1.0.0

< Date: Thu, 17 Oct 2019 07:26:38 GMT

< Content-Type: application/octet-stream

< Content-Length: 2

< Connection: keep-alive

< Set-Cookie: LBSID=10.0.23.20:80|15734169|1571297217; Path=/

<

* Connection #0 to host 10.10.117.238 left intact

ok

max_idle设置为30,在18秒内的请求没有超时,继续使用10.0.234.20:80这个rs。


curl --cookie "LBSID=10.0.234.20:80|1571297198|1571297217; Path=/" 10.10.117.238/ok -v

* About to connect() to 10.10.117.238 port 80 (#0)

* Trying 10.10.117.238...

* Connected to 10.10.117.238 (10.10.117.23) port 80 (#0)

> GET /ok HTTP/1.1

> User-Agent: curl/7.29.0

> Host: 10.10.117.238

> Accept: */*

> Cookie: LBSID=10.0.23.20:80|1571297198|1571297217; Path=/

>

< HTTP/1.1 200 OK

< Server: LB 1.0.0

< Date: Thu, 17 Oct 2019 07:27:47 GMT

< Content-Type: application/octet-stream

< Content-Length: 2

< Connection: keep-alive

< Set-Cookie: LBSID=10.0.23.6:80|1571297198|1571297217; Path=/

<

* Connection #0 to host 10.10.117.238 left intact

ok

一旦超过max_idle,该session失效,重新选择rs,更新lastseen和firstseen

相关文章

宝宝冬天喝什么汤好 冬天宝宝煲汤食谱大全

冬季是咳嗽有痰的多发时节,常常喝粥能够合理减轻这种病症,小孩长个子少得病,下边我产生小宝宝冬季喝什么汤好,冬季小宝宝煲汤食谱全集,期待对大伙儿有一定的协助。 冬季小宝宝煲汤食谱全集 一、泥鳅汤...

怎么才能领导的微信聊天记录

. 很多孩子都喜欢吵架,但是吵架真的会很烦,那么孩子爱吵架怎么做比较好呢,应该如何正确的处理孩子之间的吵架行为呢,友谊长存小编就来说说吧。 01 孙妈妈,孩子6岁、7岁 我家孩子特别喜欢吵架,...

电脑黑客最强锁机软件生成器(电脑被黑客锁屏了怎么办)

电脑黑客最强锁机软件生成器(电脑被黑客锁屏了怎么办)

本文目录一览: 1、锁机软件生成器使用教程 2、关于锁机软件 3、怎么制作锁机软件? 锁机软件生成器使用教程 月光迷你时钟不错哟,还可以定时关机! 不需要什么锁机的软件了,你设置一下屏幕保护...

被子文案:每天早上的三角恋——被窝,我,猫

被子文案:每天早上的三角恋——被窝,我,猫

被窝是天堂在人间设的分店。 一床好被子, 暖和一个冬天。 而这些的被子文案, 大概会暖和许多人的糊口。 ▼ 最近爱上了赖床就当糊口喂了本身一颗糖 本日原谅他的来由是被窝里暖得容不下暗斗 天天早...

微量元素检测缺钙要补钙吗 需要给孩子额外补充钙吗2018

微量元素检测缺钙要补钙吗 需要给孩子额外补充钙吗2018

妈妈们对宝宝补钙缺少钙这个问题十分的关注,许多母亲都对小孩必须补钙补锌吗有非常大的疑惑,那麼小孩必须补钙补锌吗,宝宝补钙应当如何补比较好呢,我就而言讲吧。 钙小宝宝骨骼生长的基本 钙组成小宝宝...

第二波疫情爆发是真的吗-第二波疫情爆发时间

今年都早已以往一大半了,但全球疫情還是沒有完毕的发展趋势,一些我国肺炎疫情乃至是越来越严重,尽管中国肺炎疫情处在常态情况,但依然会遭遇着海外键入的风险性,并且前段时间也有新冠病人偷渡者入关的事例,这令...