Για ποιο λόγο χρησιμοποιείται το Nginx;

Το Nginx είναι ένας υψηλής απόδοσης ασύγχρονος διακομιστής ιστού και διακομιστής αντίστροφου proxy, που χρησιμοποιείται για:

1. Παροχή στατικών αρχείων: Γρήγορη και αποδοτική παράδοση HTML, CSS, JavaScript, εικόνων και άλλων στατικών πόρων. Χάρη στην ασύγχρονη αρχιτεκτονική του, μπορεί να διαχειριστεί μεγάλο αριθμό ταυτόχρονων συνδέσεων με χαμηλή κατανάλωση πόρων.
2. Αντίστροφος proxy: Μεταφορά αιτημάτων πελατών σε έναν ή περισσότερους backend διακομιστές (εφαρμογές, API) και επιστροφή απαντήσεων στους πελάτες. Αυτό επιτρέπει την εξισορρόπηση φορτίου, την αύξηση της ασφάλειας (κρυπτογράφηση της εσωτερικής δομής δικτύου) και την ολοκλήρωση SSL.
3. Εξισορρόπηση φορτίου: Κατανομή εισερχόμενων αιτημάτων μεταξύ πολλών διακομιστών για την αύξηση διαθεσιμότητας και κλιμάκωσης της εφαρμογής. Υποστηρίζει διάφορους αλγόριθμους (π.χ., round robin, λιγότερες συνδέσεις).
4. Caching: Αποθήκευση σε cache στατικών και δυναμικών πόρων για τη μείωση του φορτίου στους backend και την επιτάχυνση της απόκρισης.
5. Τερματισμός SSL/TLS: Αποκωδικοποίηση της κίνησης HTTPS πριν την αποστολή της στον backend, μειώνοντας το φορτίο στους διακομιστές εφαρμογών και επιτρέποντας την κεντρική διαχείριση πιστοποιητικών.
6. Συμπίεση: Συμπίεση δεδομένων (π.χ., Gzip) πριν την αποστολή στον πελάτη για τη μείωση της κίνησης και την επιτάχυνση φόρτωσης σελίδων.
7. Περιορισμός ταχύτητας αιτημάτων: Προστασία των backend από υπερφόρτωση μέσω περιορισμού του αριθμού των αιτημάτων από έναν πελάτη σε μια συγκεκριμένη χρονική περίοδο.
8. Firewall web (WAF): Βασική προστασία από κοινές επιθέσεις ιστού (π.χ., SQL injection, XSS).

# Παράδειγμα διαμόρφωσης Nginx για εξυπηρέτηση στατικών αρχείων και proxy API

server {
    listen 80;
    server_name example.com; # Όνομα τομέα

    location / {
        root /var/www/html; # Διαδρομή προς τα στατικά αρχεία
        index index.html;
    }

    location /api/ {
        proxy_pass http://backend_server:8080; # Proxy αιτημάτων API σε άλλο διακομιστή
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}