Как настроить проксирование nginx по схеме id пользователя=ресурс?

Question

[sokol1]

Задача следующая:
Есть несколько серверов, на каждом из которых закреплены свои пользователи. Требуется сделать для всех пользователей одну точку входа (один host). Используются url вида http://mycloud.com/{user-id}/resource. В зависимости от user-id запрос должен маршрутизироваться на определенный бэкэнд сервер. Список пользователей и соответствующих им серверов хранится в базе.
Хочу использовать для маршрутизации nginx, но не знаю как его сконфигурировать. Ведь если прописывать location / proxy_pass для каждого пользователя в отдельности, то это будет оооочень большой config! Есть другой способ?

Comments

[Дмитрий]

в конфиге nginx можно использовать регулярные выражения

[sokol1]

регулярные выражения помогут, если, например, user-id цифровые и идут подряд, т.е., когда можно указать, что user_id c 1 по 10 - это сервер1, а с 1 по 20 - это сервер2. А если user-id случайные типа GUID?

[Дмитрий]

sokol1: 1) nginx скриптуется js и lua 2) https://www.nginx.com/products/session-persistence/

[Lynn «Кофеман»]

Большой не значит медленный. Если соответствия пользователей и сервером меняются редко, то я не вижу ничего плохого в генерации большого конфига.

Минус любого динамического конфига — дополнительный запрос в базу на каждый хит. В зависимости от ваших реалий это может быть или не быть проблемой.

[sokol1]

Ну а если у меня будет тысяч десять пользователей и для каждого, соотвественно, строка в конфиге, nginx это нормально проглотит?

Answer 1

[Anton B]

Можете воспользоваться map для определения backend'а.
Я по cookie определяю на какой сервере отправлять запросы:

upstream backend {
    least_conn;
    server 1.1.1.1;
    server 2.2.2.2;
    server 3.3.3.3;
}

map $cookie_server $upstream {
    default backend;
    1 1.1.1.1;
    2 2.2.2.2;
    3 3.3.3.3;
}

Comments

[sokol1]

про map почитаю, спасибо! Пока, если честно, Ваш пример вообще не понял.

[Anton B]

sokol1: если от посетитель пришел с кукой server=2 его отправляет на backend с адресом 2.2.2.2