Nginx是一款高性能、开源的Web服务器软件。除了作为HTTP服务器外，它还可以作为TCP和UDP协议的代理服务器。Nginx通过stream模块来支持TCP和UDP代理，它提供了一种高效的流量代理机制，可用于负载均衡、高可用性、数据加密等场景。下面我们来详细了解一下nginx stream块的用法。
- 基本语法
在nginx配置文件中，通过stream块来配置TCP和UDP代理服务。stream块的基本语法如下：
stream {
#配置项
}
stream块需要放在nginx.conf文件的http块之外。配置项是一个键值对形式的配置，可以配置监听的端口、代理服务器的地址和端口、负载均衡策略等。
- 配置监听的端口
使用stream块，可以在同一个服务器上同时监听多个端口。配置监听的端口，可以使用listen指令：
stream {
server {
listen 80;
proxy_pass 192.168.1.1:8080;
}
}
上述配置监听了80端口，当客户端连接该端口时，nginx会将连接转发到192.168.1.1:8080。
- 配置代理服务器
在stream块中，可以通过server指令配置代理服务器的地址和端口。例如：
stream {
server {
listen 80;
proxy_pass 192.168.1.1:8080;
}
server {
listen 81;
proxy_pass 192.168.1.2:8080;
}
}
上述配置监听了80端口和81端口，当客户端连接80端口时，nginx会将连接转发到192.168.1.1:8080；当客户端连接81端口时，nginx会将连接转发到192.168.1.2:8080。
- 配置负载均衡
使用stream块，可以实现TCP和UDP协议的负载均衡。Nginx支持多种负载均衡算法，如轮询、加权轮询、IP hash等。例如：
stream {
upstream backend {
server 192.168.1.1:8080 weight=5;
server 192.168.1.2:8080 weight=10;
server 192.168.1.3:8080;
hash $remote_addr;
}
server {
listen 80;
proxy_pass backend;
}
}
上述配置使用了加权轮询算法，并将192.168.1.2:8080的权重设置为10，其余服务器的权重默认为1。hash $remote_addr指令使用客户端的IP地址来进行负载均衡。当客户端连接80端口时，nginx会将连接转发到backend定义的服务器组中的某一台服务器。
- 配置数据加密
使用stream块，可以配置SSL/TLS协议来加密TCP流量。首先需要在nginx配置文件中定义SSL证书和私钥：
stream {
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;
server {
listen 443;
proxy_pass 192.168.1.1:8080;
ssl on;
}
}
上述配置指定了SSL证书和私钥的路径，并将stream块中的server指令改为使用SSL协议进行代理。当客户端连接443端口时，nginx会将连接转发到192.168.1.1:8080，并使用SSL协议进行加密。
- 总结
stream块是nginx中支持TCP和UDP代理的模块，可以实现负载均衡、高可用性、数据加密等功能。配置流程包括监听端口、配置代理服务器、配置负载均衡、配置SSL/TLS协议等。在使用stream块时，需要注意配置语法和负载均衡算法的选择，以满足具体的业务需求。