Centos7 ベースの Varnish キャッシュ プロキシ サーバーを展開する

[root@localhost ~]# yum -y インストール autoconf automake libedit-devel libtool ncurses-devel pcre-devel pkgconfig python-docutils python-sphinx
[root@localhost ~]# tar zxf varnish-4.0.3.tar.gz 
[root@localhost ~]# cd varnish-4.0.3/
[root@localhost varnish-4.0.3]# ./configure && make && make install
[root@localhost varnish-4.0.3]# cp etc/example.vcl /usr/local/var/varnish/
// Varnish のメイン設定ファイルをコピーします [root@localhost /]# vim /usr/local/var/varnish/example.vcl 
// Varnish マスター構成を編集して、元の変更を確認します vcl 4.0;
輸入ディレクター;
std をインポートします。
バックエンドのデフォルト{
  .host = "127.0.0.1";
  .port = "80";
}
プローブ backend_healthcheck {
    .url="/";
    .interval = 5秒;
    .タイムアウト = 1秒;
    .window = 5;
    .しきい値 = 3;
}
バックエンド web1 {
    .host = "192.168.148.132";
    .port = "80";
    .probe = backend_healthcheck;
}
バックエンドWeb2 {
    .host = "192.168.148.133";
    .port = "80";
    .probe = backend_healthcheck;
}
ACL パージャー {
    「127.0.0.1」;
    "ローカルホスト";
    「192.168.148.0/24」;
    !"192.168.148.133";
}
サブvcl_init {
    新しい web_cluster = directors.round_robin();
    web_cluster.add_backend(web1);
    web_cluster.add_backend(web2);
}
// 元のものをすべて削除し、次のサブ vcl_recv { を追加します。
    req.backend_hint = web_cluster.backend() を設定します。
    （req.method == "PURGE"の場合）{
        if (!client.ip ~ purgers) {
            return (synth(405, "許可され​​ていません。"));
    }
    戻す（パージ）
}
if (req.method != "GET" &&
    要求メソッド != "HEAD" &&
    要求メソッド != "PUT" &&
    要求メソッド != "POST" &&
    要求メソッド != "TRACE" &&
    req.method != "オプション" &&
    req.method != "PATCH" &&
    req.method != "DELETE") {
        戻り値（パイプ）
    }
要求メソッドが "GET" で、要求メソッドが "HEAD" の場合 {
    返す（渡す）
}
必要であれば、req.url を "\.(php|asp|aspx|jsp|do|ashx|shtml)($|\?)" に設定します。
    返す（渡す）
}
if (req.http.Accept-Encoding) {
    if (req.url ~ "\.(bmp|png|gif|jpg|jpeg|ico|gz|tgz|bz2|tbz|zip|rar|mp3|mp4|ogg|swf|flv)$") {
    req.http.Accept-Encoding を設定解除します。
} elseif (req.http.Accept-Encoding ~ "gzip") {
        req.http.Accept-Encoding = "gzip" を設定します。
    } elseif (req.http.Accept-Encoding ~ "deflate") {
        req.http.Accept-Encoding = "deflate" を設定します。
    } それ以外 {
    req.http.Accept-Encoding を設定解除します。
    }
   }
if (req.url ~ "\.(css|js|html|htm|bmp|png|gif|jpg|jpeg|ico|gz|tgz|bz2|tbz|zip|rar|mp3|mp4|ogg|swf|flv)($|\?)") {
    req.http.cookie を設定解除します。
    戻り値（ハッシュ）;
}
（req.restarts == 0）の場合{
    （http.X-Forwarded-For が必要）の場合 {
        req.http.X-Forwarded-For = req.http.X-Forwarded-For + ", " + client.ip を設定します。
    } それ以外 {
    req.http.X-Forwarded-For = client.ip を設定します。
    }
}
戻り値（ハッシュ）;
}
サブvcl_hash{
    ハッシュデータ(req.url);
    （http.hostが必要な場合）{
    ハッシュデータ(req.http.host);
    } それ以外 {
        hash_data(サーバのIP);
    }
    返す（検索）;
}
サブvcl_hit {
    （req.method == "PURGE"の場合）{
        return (synth(200, "パージされました。"));
    }
    返す（配達する）;
}
サブvcl_miss {
  （req.method == "PURGE"の場合）{
        return (synth(404, "パージされました。"));
    }
    返す（フェッチ）;
}
サブvcl_deliver {
    （obj.hits > 0）の場合{
        resp.http.CXK = "HIT-from-varnish" を設定します。
        resp.http.X-Cache-Hits = obj.hits を設定します。
    } それ以外 {
    resp.http.X-Cache = "MISS" を設定します。
    }
    resp.http.X-Powered-By の設定を解除します。
    resp.http.Server の設定を解除します。
    resp.http.X-Drupal-Cache の設定を解除します。
    resp.http.Via の設定を解除します。
    resp.http.Link を設定解除します。
    resp.http.X-Varnish の設定を解除します。
    resp.http.xx_restarts_count = req.restarts を設定します。
    resp.http.xx_Age を resp.http.Age に設定します。
    resp.http.hit_count = obj.hits; を設定します。
        resp.http.Age を設定解除します。
            返す（配達する）;
            }

サブvcl_purge{
    戻り値 (synth(200,"成功"));
}
サブvcl_backend_error {
    beresp.status == 500 の場合 ||
        beresp.ステータス == 501 ||
        beresp.ステータス == 502 ||
        beresp.ステータス == 503 ||
        beresp.ステータス == 504) {
        戻る（再試行）;
    }
}
サブvcl_fini {
    戻り値 (OK);
}
[root@localhost /]# varnishd -f /usr/local/var/varnish/example.vcl -s malloc,200M -a 0.0.0.0:80
//サービスを開始する

[root@localhost ~]# yum -y httpdをインストールします
[root@localhost ~]# echo aaa > /var/www/html/index.html
[root@localhost ~]# systemctl stop ファイアウォールd
[root@localhost ~]# systemctl httpdを起動します

[root@localhost ~]# yum -y httpdをインストールします
[root@localhost ~]# echo bbb > /var/www/html/index.html
[root@localhost ~]# systemctl stop ファイアウォールd
[root@localhost ~]# systemctl httpdを起動します

[root@localhost /]# netstat -anpt | grep 80
[root@localhost /]# killall -9 varnishd
[root@localhost /]# varnishd -f /usr/local/var/varnish/example.vcl -s malloc,200M -a 0.0.0.0:80

[root@localhost /]# curl -X "PURGE" 192.168.148.130
// キャッシュをクリアする

4.0;
輸入ディレクター;
std をインポートします。
# デフォルトのバックエンド定義。コンテンツ サーバーを指すように設定します。
プローブ backend_healthcheck {
    .url="/"; #バックエンドサーバーのルートパスにアクセスします。interval = 5s; #リクエスト時間間隔。timeout = 1s; #リクエストタイムアウト。window = 5; #ポーリング回数を5回に指定します。threshold = 3; #失敗が3回ある場合は、バックエンドサーバーが異常であることを意味します}
backend web1 { #バックエンド サーバーを定義します。host = "192.168.1.7"; #リダイレクトするホスト (つまり、バックエンド ホスト) の IP またはドメイン名。port = "80"; #バックエンド サーバーのポート番号を指定します。probe = backend_healthcheck; #ヘルス チェックは backend_healthcheck で定義されたコンテンツを呼び出します}
バックエンドWeb2 {
    .host = "192.168.1.8";
    .port = "80";
    .probe = backend_healthcheck;
}
acl purgers { #define アクセス制御リスト "127.0.0.1";
    "ローカルホスト";
    「192.168.1.0/24」;
    !"192.168.1.8";
}
sub vcl_init { #vcl_initを呼び出してサブルーチンを初期化し、バックエンドホストグループ（ディレクター）を作成します
    new web_cluster = directors.round_robin(); #新しいキーワードを使用してディレクター オブジェクトを作成し、round_robin アルゴリズムを使用します web_cluster.add_backend(web1); #バックエンド サーバー ノードを追加します web_cluster.add_backend(web2);
}
サブvcl_recv {
    set req.backend_hint = web_cluster.backend(); #リクエストのバックエンドノードを指定します web_cluster で定義されたバックエンドノード if (req.method == "PURGE") { #クライアントのリクエストヘッダーが PURGE かどうかを判断します
        if (!client.ip ~ purgers) { # yes の場合は、クライアントの IP アドレスが ACL アクセス制御リストに含まれているかどうかを確認します。
            return (synth(405, "Not Allowed.")); #そうでない場合は、クライアントに 405 ステータス コードを返し、定義されたページを返します。
    }
    return (purge); #ACLで定義されている場合はpurgeで処理されます。
}
if (req.method != "GET" &&
    要求メソッド != "HEAD" &&
    要求メソッド != "PUT" &&
    要求メソッド != "POST" &&
    要求メソッド != "TRACE" &&
    req.method != "オプション" &&
    req.method != "PATCH" &&
    req.method != "DELETE") { #クライアントのリクエストタイプを判断する return (pipe);
    }
要求メソッドが "GET" で、要求メソッドが "HEAD" の場合 {
    return (pass); #GETでもHEADでもない場合は渡します。
}
必要であれば、req.url を "\.(php|asp|aspx|jsp|do|ashx|shtml)($|\?)" に設定します。
    return (pass); #クライアントが.phpで終わるファイルにアクセスすると、処理のためにpassに渡します。
}
if (req.http.Accept-Encoding) {
    if (req.url ~ "\.(bmp|png|gif|jpg|jpeg|ico|gz|tgz|bz2|tbz|zip|rar|mp3|mp4|ogg|swf|flv)$") {
    unset req.http.Accept-Encoding; #クライアントが受信した圧縮タイプをキャンセルします} elseif (req.http.Accept-Encoding ~ "gzip") {
        set req.http.Accept-Encoding = "gzip"; #gzip タイプがある場合は、gzip タイプをマークします。
    } elseif (req.http.Accept-Encoding ~ "deflate") {
        req.http.Accept-Encoding = "deflate" を設定します。
    } それ以外 {
    unset req.http.Accept-Encoding; #その他の未定義のページも、クライアントが受信した圧縮タイプをキャンセルします。
    }
   }
if (req.url ~ "\.(css|js|html|htm|bmp|png|gif|jpg|jpeg|ico|gz|tgz|bz2|tbz|zip|rar|mp3|mp4|ogg|swf|flv)($|\?)") {
    unset req.http.cookie; #クライアントのクッキー値をキャンセルします。
    return (hash); #リクエストをハッシュサブルーチンに転送し、ローカルキャッシュをチェックします。
}
if (req.restarts == 0) { #クライアントからの最初のリクエストかどうかを判断します。 if (req.http.X-Forwarded-For) { #最初のリクエストの場合は、クライアントの IP アドレスを設定します。
        req.http.X-Forwarded-For = req.http.X-Forwarded-For + ", " + client.ip を設定します。
    } それ以外 {
    req.http.X-Forwarded-For = client.ip を設定します。
    }
}
戻り値（ハッシュ）;
}
サブvcl_hash{
    hash_data(req.url); #クライアントが要求したページを表示し、ハッシュ化を実行します
    （http.hostが必要な場合）{
        hash_data(req.http.host); #クライアントのホストを設定する} else {
        hash_data(server.ip); #サーバーのIPを設定する
    }
    返す（検索）;
}
サブvcl_hit {
    if (req.method == "PURGE") { #HIT であり、クライアント要求タイプが PURGE の場合、ステータス コード 200 を返し、対応するページを返します。
        return (synth(200, "パージされました。"));
    }
    返す（配達する）;
}
サブvcl_miss {
  （req.method == "PURGE"の場合）{
        return (synth(404, "Purged.")); # ミスの場合は 404 を返します
    }
    返す（フェッチ）;
}
サブvcl_deliver {
    （obj.hits > 0）の場合{
        set resp.http.CXK = "HIT-from-varnish"; #http ヘッダー X-Cache = hit を設定します
        set resp.http.X-Cache-Hits = obj.hits; #コマンドの数を返す} else {
    resp.http.X-Cache = "MISS" を設定します。
    }
    unset resp.http.X-Powered-By; #Web バージョンの表示をキャンセルunset resp.http.Server; #Varnish サービスの表示をキャンセルunset resp.http.X-Drupal-Cache; #キャッシュされたフレームワークの表示をキャンセルunset resp.http.Via; #ファイル コンテンツ ソースの表示をキャンセルunset resp.http.Link; #HTML ハイパーリンク アドレスの表示をキャンセルunset resp.http.X-Varnish; #Varnish ID の表示をキャンセル
    set resp.http.xx_restarts_count = req.restarts; #クライアント要求の数を設定します set resp.http.xx_Age = resp.http.Age; #キャッシュされたファイルの長さを表示します #set resp.http.hit_count = obj.hits; #キャッシュヒットの数を表示します #unset resp.http.Age;
    返す（配達する）;
}
サブvcl_pass {
    return (fetch); #バックエンドサーバーから返されたデータをローカルにキャッシュします}
サブvcl_backend_response {
    beresp.grace = 5m と設定します。# 追加の猶予時間をキャッシュしますif (beresp.status == 499 || beresp.status == 404 || beresp.status == 502) {
        beresp.uncacheable = true と設定します。#バックエンドサーバーがステータスコード 449 などで応答した場合はキャッシュしません}
    if (bereq.url ~ "\.(php|jsp)(\?|$)") {
        beresp.uncacheable = true と設定します。#PHP ページの場合はキャッシュされません} else {
        if (bereq.url ~ "\.(css|js|html|htm|bmp|png|gif|jpg|jpeg|ico)($|\?)") {
        set beresp.ttl = 15m; #上記で終了したら15分間キャッシュします unset beresp.http.Set-Cookie;
        } elseif (bereq.url ~ "\.(gz|tgz|bz2|tbz|zip|rar|mp3|mp4|ogg|swf|flv)($|\?)") {
            set beresp.ttl = 30m; #30分間キャッシュ unset beresp.http.Set-Cookie;
        } それ以外 {
            beresp.ttl を 10m に設定する; #有効期間 10 分 beresp.http.Set-Cookie を未設定にする;
        }
    }
    返す（配達する）;
}
サブvcl_purge{
    戻り値 (synth(200,"成功"));
}
サブvcl_backend_error {
    beresp.status == 500 の場合 ||
        beresp.ステータス == 501 ||
        beresp.ステータス == 502 ||
        beresp.ステータス == 503 ||
        beresp.ステータス == 504) {
        return (retry); #ステータスコードが上記のいずれかの場合、再リクエスト}
}
サブvcl_fini {
    戻り値 (OK);
}