1.文档编写目的

在复杂的网络环境下，总会遇到办公网络因为端口放通问题无法访问生产网或其他网段的服务，可以通过部署Nginx服务实现跨网段的多个服务反向代理（确保Nginx所在服务器需要与办公网和生产网及其它网络是畅通的），解决现有网络访问问题。本篇文章Fayson主要介绍如何使用Nginx为Cloudera Manager服务设置反向代理。

• 内容概述

1.Nginx配置

2.反向代理验证

• 测试环境

1.CM和CDH版本为6.1.0

2.Nginx配置

关于Nginx服务的安装这里就不在重复的介绍了，可以参考Fayson前面的文章《0364-如何使用Nginx实现HiveServer2负载均衡》。

1.在nginx的conf配置目录下新建cloudera.conf配置文件，内容如下：

server {
 listen 80;
 server_name test.cm.com;
 location / {
 proxy_pass http://192.168.0.224:7180;
 proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
 proxy_redirect off;
 proxy_buffering off;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 }
}

2.使用如下命令检查Nginx配置及不重启加载配置

[root@cdh3 ~]# /usr/local/nginx/sbin/nginx -t
[root@cdh3 ~]# /usr/local/nginx/sbin/nginx -s reload

3.反向代理验证

1.通过test.cm.com域名访问Cloudera Manager服务

2.输入账号密码登录，所有菜单均可正常访问