透过nginx实现内网hadoop、hbase集群对外访问web界面

通过nginx实现内网hadoop、hbase集群对外访问web界面
转载请标明出处：http://blackwing.iteye.com/blog/1949154

不少公司为了安全，hadoop、hbase集群都是不对外开放，只有一台入口机对外，那么当要查看hadoop、hbase集群机器状态等信息时，就没办法了。

而要实现内网机器给外网访问，要解决的问题是：
1.hadoop、hbase页面上的url替换成外网能访问的url
2.通过有限的端口、外网ip对外提供整集群访问

强大的nginx正好能解决这个问题。而nginx要替换返回的页面内容，虽然它自己有模块可以实现，但据了解只能替换一次，而网上比较常用的是第三方的替换模块nginx_substitutions_filter，其主页：

http://code.google.com/p/substitutions4nginx/

整个实现步骤为：
1. 下载nginx_substitutions_filter并解压：
根据官方的建议：

git clone git://github.com/yaoweibin/ngx_http_substitutions_filter_module.git

2. 下载nginx稳定版并解压：

wget http://nginx.org/download/nginx-1.4.2.tar.gz

3. 编译安装
根据自己需要选择要适应的模块，并且指定substitutions4nginx模块的路径

./configure --prefix=/usr/local/nginx --pid-path=/usr/local/nginx.pid  --with-http_dav_module --with-http_flv_module --with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module  --with-debug --add-module=/home/hadoop/nginx/third-party-md/ngx_http_substitutions_filter_module/

make
make install

4. 配置nginx.conf

#替换hbase
 server {
        listen       8000;      

        location / {
	    proxy_pass http://master;
            subs_filter_types text/html text/css text/xml;
	    subs_filter hd1:60030 192.168.1.25:8000/hd11;
	    subs_filter hd2:60030 192.168.1.25:8000/hd22;
        }


	location /hd11/ {
            proxy_pass http://192.168.1.25:60030/rs-status;
        }
	location /hd22/ {
            proxy_pass http://192.168.1.30:60030/rs-status;
        }

    }


#替换hadoop jt
server {
        listen       8001;

        location / {
            proxy_pass http://master2;
            subs_filter_types text/html text/css text/xml;
            subs_filter hd1:50060 192.168.1.25:8001/hd11;
            subs_filter hd2:50060 192.168.1.25:8001/hd22;
        }


        location /hd11/ {
            proxy_pass http://192.168.1.25:50060/tasktracker.jsp;
        }
        location /hd22/ {
            proxy_pass http://192.168.1.30:50060/tasktracker.jsp;
        }

    }

#替换hadoop nn
server {
        listen       8002;

        location / {
            proxy_pass http://master3;
            subs_filter_types text/html text/css text/xml;
            subs_filter hd1:50075 192.168.1.25:8002/hd11;
            subs_filter hd2:50075 192.168.1.25:8002/hd22;
        }


        location /hd11/ {
            proxy_pass http://192.168.1.25:50075/;
        }
        location /hd22/ {
            proxy_pass http://192.168.1.30:50075/;
        }

    }

upstream  master {
	 server 192.168.1.30:60010;
}

upstream  master2 {
         server 192.168.1.25:50030;
}

upstream  master3 {
         server 192.168.1.25:50070;
}

重启ng服务让配置生效。

这样就可以通过统一ng入口访问内网集群了，后面如果有需要添加的修改nginx.conf就行。