varnish的基本配置

主程序：varnish

配置文件：

·/etc/varnish/varnish.params—配置varnish服务进程的工作特性，例如监听的地址和端口，缓存机制；

·/etc/varnish/default.vcl—配置各Child/Cache线程的缓存工作属性；

VCL状态引擎：

内建变量：

·req.*：request，表示由客户端发来的请求报文相关；
·bereq.*：由varnish发往BE主机的httpd请求相关；
·beresp.*：由BE主机响应给varnish的响应报文相关；
·resp.*：由varnish响应给client相关；
·obj.*：存储在缓存空间中的缓存对象的属性；只读；

常用变量：
·bereq.*, req.*：
    bereq.http.HEADERS
    bereq.request：请求方法；
    bereq.url：请求的url；
    bereq.proto：请求的协议版本；
    bereq.backend：指明要调用的后端主机；
    req.http.Cookie：客户端的请求报文中Cookie首部的值；
    req.http.User-Agent ~ “chrome”
·beresp.*, resp.*：
    beresp.http.HEADERS
    beresp.status：响应的状态码；
    reresp.proto：协议版本；
    beresp.backend.name：BE主机的主机名；
    beresp.ttl：BE主机响应的内容的余下的可缓存时长；
·obj.*
    obj.hits：此对象从缓存中命中的次数；
    obj.ttl：对象的ttl值
·server.*
    server.ip
    server.hostname
·client.*
    client.ip

基本配置目录：

1. 交互式配置
2. 对某种请求不检查缓存
3. 拒绝某种请求访问
4. 对公开资源，取消私有标记，并设定缓存时长
5. 显示后端主机IP
6. 根据purge请求清除缓存
7. 设置acl访问控制
8. 用ban命令清除缓存
9. 配置varnish后端多台主机
10. varnish动静分离
11. 对后端主机进行健康状态检测
12. varnish的性能优化
13. varnish日志查看

1.交互式配置

varnishadm

登录：

    -S /etc/varnish/secret -T 127.0.0.1:80

配置文件相关：

    vcl.list ：状态引擎列表；

    vcl.load：装载，加载并编译；

    vcl.use：激活；

    vcl.discard：删除；

    vcl.show [-v] <configname>：查看指定的配置文件的详细信息，可看默认配置；

运行时参数：

    param.show -l：显示列表；

    param.show <PARAM>

    param.set <PARAM> <VALUE>

缓存存储：

    storage.list

后端服务器：

    backend.list

2.对某种请求不检查缓存

示例：

vcl_recv {

    if (req.url ~ “(?i)^/(login|admin)”) {

    return(pass);

}

}

3.拒绝某种请求访问

示例：

vcl_recv {

    if (req.http.User-Agent ~ “(?i)curl”) {

    return(synth(405));

}

}

4.对公开资源，取消私有标记，并设定缓存时长

示例：

if (beresp.http.cache-control !~ “s-maxage”) {

if (bereq.url ~ “(?i)\.(jpg|jpeg|png|gif|css|js)$”) {

    unset beresp.http.Set-Cookie;

    set beresp.ttl = 3600s;

}

}

5.显示后端主机IP

示例：

if (req.restarts == 0) {

if (req.http.X-Fowarded-For) {

    set req.http.X-Forwarded-For = req.http.X-Forwarded-For + “,” + client.ip;

} else {

    set req.http.X-Forwarded-For = client.ip;

}

}

6.根据purge请求清除缓存

示例：

sub vcl_recv {

    if (req.method == “PURGE”) {

    return(purge);

}

}

7.设置acl访问控制

示例：

acl purgers {

“127.0.0.0”/8;

“10.1.0.0”/16;

}

sub vcl_recv {

    if (req.method == “PURGE”) {

    if (!client.ip ~ purgers) {

    return(synth(405,”Purging not allowed for ” + client.ip));

}

    return(purge);

}

}

8.用ban命令清除缓存

示例：

ban req.url ~ ^/javascripts

ban req.url ~ /js$

9.配置varnish后端多台主机

示例：

import directors; # 导入模块

backend server1 {

    .host = “172.16.42.2”;

    .port = “80”;

}

backend server2 {

    .host = “172.16.42.3”;

    .port = “80”;

}

sub vcl_init {

    new websrvs = directors.round_robin();

    websrvs.add_backend(server1);

    websrvs.add_backend(server2);

}

sub vcl_recv {

# 用哪一组server来请求

set req.backend_hint = websrvs.backend();

}

10.varnish动静分离

示例：

backend default {

    .host = “172.16.42.10”;

    .port = “80”;

}

backend appsrv {

    .host = “172.16.42.2”;

    .port = “80”;

}

sub vcl_recv {

if (req.url ~ “(?i)\.php$”) {

    set req.backend_hint = appsrv;

} else {

    set req.backend_hint = default;

}

}

11.对后端主机进行健康状态检测

.probe：定义健康状态检测方法；

.url：检测时请求的URL，默认为”/”;

.request：发出的具体请求；

.window：基于最近的多少次检查来判断其健康状态；

.threshhold：最近.window中定义的这么次检查中至有.threshhold定义的次数是成功的；

.interval：检测频度；

.timeout：超时时长；

.expected_response：期望的响应码，默认为200；

示例：

backend server1 {

    .host = “172.16.42.3”;

    .port = “80”;

    .probe = {

    .url= “/.healthcheck.html” #得先创建这个测试页面;

    .timeout= 1s;

    .interval= 2s;

    .window=5;

    .threshold=5；

    }

}

12.varnish的性能优化

·thread_pools： 最好小于或等于CPU核心数量；

·thread_pool_max：每线程池的最大线程数；

·thread_pool_min：额外意义为“最大空闲线程数”；

·thread_pool_timeout：线程超时时间

·thread_pool_add_delay：新创建线程

·thread_pool_destroy_delay：杀死空闲线程延迟时间

设置方式：

/etc/varnish/varnish.params （永久有效）

param.set

示例：

DAEMON_OPTS=”-p thread_pools=6 -p thread_pool_min=5 -p thread_pool_max=500 -p thread_pool_timeout=300″

13.varnish日志查看

1、varnishstat – Varnish Cache statistics

    -1

    -1 -f FILED_NAME

    -l：可用于-f选项指定的字段名称列表；

    MAIN.cache_hit

    MAIN.cache_miss

    示例：

    varnishstat -1 -f MAIN.cache_hit -f MAIN.cache_miss

    varnishstat -l -f MAIN -f MEMPOOL

2、varnishtop – Varnish log entry ranking

    -1 Instead of a continously updated display, print the statistics once and exit.

    -i taglist，可以同时使用多个-i选项，也可以一个选项跟上多个标签；

    -I <[taglist:]regex>

    -x taglist：排除列表

    -X <[taglist:]regex>

3、varnishlog – Display Varnish logs

4、varnishncsa – Display Varnish logs in Apache / NCSA combined log format