Nginx on Hoàng Dương

Triển khai Node.js với Docker + Nginx

Tue, 10 Feb 2026 00:00:00 +0000

Triển khai Node.js với Docker + Nginx — Case Study

Bạn đã viết xong API bằng Node.js, test local ngon lành. Nhưng khi đưa lên server thật, bạn gặp hàng loạt câu hỏi:

Làm sao chạy app ổn định, tự restart khi crash?
Làm sao để client không truy cập thẳng vào port 3000?
Làm sao xử lý SSL, rate limit, static files?

Câu trả lời: Docker + Nginx reverse proxy. Trong bài viết này, tôi sẽ hướng dẫn bạn triển khai một ứng dụng Node.js (Express) từ đầu đến cuối, sử dụng Docker để đóng gói và Nginx làm reverse proxy phía trước.

Kiến trúc tổng quan

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


Client (Browser / Mobile)
 │
 ▼
 ┌──────────┐
 │ Nginx │ ← Port 80/443 (HTTP/HTTPS)
 │ (proxy) │
 └────┬─────┘
 │ proxy_pass http://app:3000
 ▼
 ┌──────────┐
 │ Node.js │ ← Port 3000 (internal)
 │ (Express)│
 └──────────┘

Nginx đứng trước nhận request từ client, sau đó chuyển tiếp (proxy) đến Node.js chạy bên trong. Client không bao giờ truy cập trực tiếp vào Node.js.

Tại sao cần Nginx phía trước?

Lý do	Giải thích
Reverse proxy	Ẩn port thật của app, client chỉ thấy port 80/443
Static files	Nginx phục vụ file tĩnh (CSS, JS, ảnh) nhanh hơn Node.js rất nhiều
SSL termination	Nginx xử lý HTTPS, Node.js chỉ nhận HTTP thuần
Rate limiting	Giới hạn request ở tầng Nginx, bảo vệ Node.js khỏi quá tải
Load balancing	Khi scale nhiều instance Node.js, Nginx phân phối request

Bước 1: Tạo ứng dụng Node.js (Express)

Cấu trúc project

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


my-app/
├── src/
│ └── server.js
├── package.json
├── package-lock.json
├── Dockerfile
├── .dockerignore
├── nginx/
│ └── default.conf
└── docker-compose.yml

File `package.json`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


{
 "name": "my-app",
 "version": "1.0.0",
 "main": "src/server.js",
 "scripts": {
 "start": "node src/server.js"
 },
 "dependencies": {
 "express": "^4.21.0"
 }
}

File `src/server.js`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


const express = require("express");
const app = express();
const PORT = process.env.PORT || 3000;

app.get("/", (req, res) => {
 res.json({ message: "Hello from Node.js!", timestamp: new Date() });
});

app.get("/health", (req, res) => {
 res.json({ status: "ok" });
});

app.listen(PORT, "0.0.0.0", () => {
 console.log(`Server running on port ${PORT}`);
});

Lưu ý: app.listen(PORT, "0.0.0.0") — phải bind 0.0.0.0 để container nhận được request từ bên ngoài. Nếu bind 127.0.0.1 (localhost), Nginx sẽ không thể kết nối đến app.

Bước 2: Viết Dockerfile cho Node.js

File `.dockerignore`

1
2
3
4


node_modules
npm-debug.log
.git
.env

Theo tài liệu chính thức của Docker, Dockerfile cho Node.js nên dùng multi-stage build, tạo non-root user và sử dụng cache mount để tối ưu.

File `Dockerfile`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


# Stage 1: Install dependencies
FROM node:18-alpine AS deps
WORKDIR /app

COPY package.json package-lock.json ./
RUN --mount=type=cache,target=/root/.npm \
 npm ci --only=production

# Stage 2: Production
FROM node:18-alpine AS production
WORKDIR /app

# Tạo non-root user (theo best practice từ Docker docs)
RUN addgroup -g 1001 -S nodejs && \
 adduser -S nodejs -u 1001 -G nodejs

ENV NODE_ENV=production

COPY --from=deps /app/node_modules ./node_modules
COPY src ./src
COPY package.json ./

USER nodejs

EXPOSE 3000

CMD ["node", "src/server.js"]

Giải thích:

Kỹ thuật	Mục đích
`node:18-alpine`	Base image nhỏ (~170 MB thay vì ~900 MB của `node:18`)
Multi-stage build	Stage `deps` cài dependencies, stage `production` chỉ copy kết quả
`npm ci`	Cài đặt chính xác theo `package-lock.json`, đảm bảo reproducible builds
`--mount=type=cache`	Cache npm packages giữa các lần build
Non-root user	Không chạy app bằng root, tăng bảo mật
`COPY src ./src`	Chỉ copy source code cần thiết, không copy toàn bộ project

Bước 3: Cấu hình Nginx làm Reverse Proxy

File `nginx/default.conf`

Theo tài liệu chính thức của Nginx, directive proxy_pass được dùng để chuyển tiếp request đến server khác. Các header proxy_set_header cần được thiết lập để server backend nhận đúng thông tin client.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33


upstream nodejs_app {
 server app:3000;
}

server {
 listen 80;
 server_name _;

 # Giới hạn kích thước request body (chống upload quá lớn)
 client_max_body_size 10m;

 location / {
 proxy_pass http://nodejs_app;

 # Chuyển tiếp thông tin client gốc đến Node.js
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 # Hỗ trợ WebSocket (nếu app cần)
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "upgrade";
 }

 # Health check endpoint (Nginx trả thẳng, không cần qua Node.js)
 location = /nginx-health {
 access_log off;
 return 200 "ok";
 add_header Content-Type text/plain;
 }
}

Giải thích các directive quan trọng:

Directive	Ý nghĩa
`upstream nodejs_app`	Định nghĩa nhóm backend server. Khi scale nhiều instance, thêm server vào đây
`proxy_pass http://nodejs_app`	Chuyển tiếp request đến upstream đã định nghĩa
`proxy_set_header Host $host`	Giữ nguyên hostname gốc từ client (mặc định Nginx đổi thành `$proxy_host`)
`proxy_set_header X-Real-IP`	Gửi IP thật của client đến Node.js (không phải IP của Nginx)
`proxy_set_header X-Forwarded-For`	Chuỗi IP qua các proxy, giúp Node.js biết client thật
`proxy_set_header X-Forwarded-Proto`	Cho Node.js biết client dùng HTTP hay HTTPS
`proxy_http_version 1.1`	Bắt buộc để hỗ trợ WebSocket và keep-alive

Bước 4: Docker Compose — Kết nối tất cả

Theo Docker Compose production guide, khi deploy production nên: bỏ volume bind cho code, set restart policy, và tách file compose cho từng môi trường.

File `docker-compose.yml`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47


services:
 app:
 build:
 context: .
 dockerfile: Dockerfile
 target: production
 container_name: nodejs-app
 restart: unless-stopped
 environment:
 - NODE_ENV=production
 - PORT=3000
 expose:
 - "3000"
 healthcheck:
 test:
 [
 "CMD",
 "wget",
 "--quiet",
 "--tries=1",
 "--spider",
 "http://localhost:3000/health",
 ]
 interval: 30s
 timeout: 5s
 retries: 3
 start_period: 10s
 networks:
 - app-network

 nginx:
 image: nginx:1.27-alpine
 container_name: nginx-proxy
 restart: unless-stopped
 ports:
 - "80:80"
 volumes:
 - ./nginx/default.conf:/etc/nginx/conf.d/default.conf:ro
 depends_on:
 app:
 condition: service_healthy
 networks:
 - app-network

networks:
 app-network:
 driver: bridge

Các điểm quan trọng:

Cấu hình	Giải thích
`expose: "3000"`	Chỉ mở port nội bộ giữa các container, không expose ra host
`ports: "80:80"`	Chỉ Nginx được expose ra ngoài
`depends_on: condition: service_healthy`	Nginx chỉ start sau khi Node.js healthy
`restart: unless-stopped`	Tự restart khi crash, trừ khi bạn chủ động stop
`:ro` (read-only)	Mount config Nginx ở chế độ chỉ đọc
`networks: app-network`	Cả 2 container cùng network, Nginx gọi `app:3000` qua tên service

Bước 5: Build và chạy

1
2
3
4
5
6
7
8


# Build và chạy tất cả
docker compose up --build -d

# Xem logs
docker compose logs -f

# Kiểm tra trạng thái
docker compose ps

Kiểm tra hoạt động:

1
2
3
4
5
6
7
8


# Request qua Nginx (port 80)
curl http://localhost

# Kiểm tra health của Node.js
curl http://localhost/health

# Kiểm tra health của Nginx
curl http://localhost/nginx-health

Kết quả mong đợi:

1

{ "message": "Hello from Node.js!", "timestamp": "2026-02-10T12:00:00.000Z" }

Bước 6: Deploy lại khi thay đổi code

Theo Docker Compose docs, khi cập nhật code, bạn chỉ cần rebuild service cần thiết:

1
2
3


# Rebuild chỉ service app (không ảnh hưởng Nginx)
docker compose build app
docker compose up --no-deps -d app

Flag --no-deps đảm bảo chỉ restart service app, không restart Nginx. Client không bị gián đoạn.

Mở rộng: Scale nhiều instance Node.js

Khi traffic tăng, bạn có thể chạy nhiều instance Node.js và để Nginx load balance:

1

docker compose up --scale app=3 -d

Cập nhật nginx/default.conf để Nginx biết có nhiều instance:

1
2
3
4
5


upstream nodejs_app {
 # Docker Compose DNS tự động resolve tên service
 # thành tất cả container IP đang chạy
 server app:3000;
}

Khi dùng Docker Compose với --scale, Docker DNS tự động resolve app thành tất cả IP của các container app. Nginx sẽ round-robin request đến từng instance.

Ghi chú triển khai

Khi áp dụng vào dự án của bạn, hãy lưu ý:
- Luôn dùng expose thay vì ports cho service backend — chỉ Nginx mới cần expose ra ngoài
- Bind 0.0.0.0 trong Node.js, không bind 127.0.0.1
- Dùng npm ci thay npm install để đảm bảo reproducible builds
- Tạo non-root user trong Dockerfile cho bảo mật
Best practices:
- Dùng docker compose up --no-deps -d app khi chỉ cần redeploy app
- Pin version cho base image (node:18-alpine, nginx:1.27-alpine) thay vì latest
- Tách docker-compose.prod.yml riêng cho production config
Troubleshooting:
- Nginx báo 502 Bad Gateway? → Node.js chưa start xong hoặc bind sai address. Kiểm tra docker compose logs app
- Không kết nối được giữa Nginx và Node.js? → Đảm bảo cả 2 cùng network và dùng đúng tên service trong proxy_pass
- Request bị timeout? → Kiểm tra client_max_body_size và proxy_read_timeout trong Nginx config

Lời kết

Tóm tắt lại flow triển khai:

Viết app Node.js (Express) với health check endpoint
Dockerfile multi-stage build + non-root user
Nginx config reverse proxy với proxy_pass và các header cần thiết
Docker Compose kết nối app + Nginx, chỉ expose port 80
Deploy bằng docker compose up --build -d
Update bằng docker compose build app && docker compose up --no-deps -d app

Đây là kiến trúc cơ bản nhất để đưa một ứng dụng Node.js lên production. Từ đây bạn có thể mở rộng thêm SSL (Let’s Encrypt), database, monitoring tuỳ nhu cầu. 🚀

Nếu bạn thấy bài viết này hữu ích, hãy nhớ ⭐ star repo hoặc 📱 chia sẻ với bạn bè nhé! 😊

Tài liệu tham khảo

Docker Official - Containerize Node.js — Hướng dẫn chính thức Docker cho Node.js
Docker Compose in Production — Hướng dẫn deploy production với Compose
Nginx Reverse Proxy — Tài liệu chính thức cấu hình reverse proxy
Nginx Beginner’s Guide — Hướng dẫn cơ bản từ nginx.org

Giới thiệu về Nginx

Mon, 10 Mar 2025 00:00:00 +0000

Nginx là gì?

NGINX là một phần mềm web server mã nguồn mở đáng tin cậy

Nginx là một phần mềm web server mã nguồn mở, hoạt động theo kiến trúc bất đồng bộ (asynchronous) hướng sự kiện (event-driven). ban đầu được phát triển để phục vụ http cache, nhưng sau này được mở rộng để hỗ trợ reverse proxy, http load balancing và các giao thức truyền mail như imap4, pop3, smtp.

Ra mắt vào tháng 10/2014, Nginx được nhiều công ty lớn như google, adobe, netflix, wordpress sử dụng nhờ khả năng xử lý hàng nghìn kết nối đồng thời.

Cách hoạt động của Nginx

NGINX cũng hoạt động tương tự như các server khác

Nginx hoạt động theo mô hình xử lý bất đồng bộ, khác với cách xử lý tuần tự của các web server truyền thống.

Mỗi tiến trình (process) sẽ có nhiều worker connections để xử lý các yêu cầu.
Worker connections gửi yêu cầu đến worker process, worker process chuyển tiếp đến master process để xử lý.
Nhờ cơ chế này, một worker connection có thể xử lý đến 1024 yêu cầu cùng lúc, giúp Nginx xử lý hàng ngàn yêu cầu hiệu quả.

Các tính năng của Nginx

Máy chủ NGINX có nhiều tính năng và ưu điểm vượt trội trong lập trình

Nginx sở hữu nhiều tính năng vượt trội:

⚡ xử lý hơn 10.000 kết nối đồng thời với mức sử dụng bộ nhớ thấp.
📂 phục vụ tập tin tĩnh (static files) và lập chỉ mục tập tin.
🔄 cân bằng tải và hỗ trợ proxy ngược với bộ nhớ đệm (cache).
🚀 hỗ trợ fastcgi, uwsgi, scgi và memcached.
🛠 kiến trúc modular và nén gzip tự động.
🔐 hỗ trợ mã hóa ssl/tls.
🔀 rewrite url bằng regular expressions.
🌐 hỗ trợ websockets và giới hạn số kết nối đồng thời.
📡 tương thích với ipv6.

So sánh Nginx và Apache server

So với Apache server, NGINX server có khá nhiều ưu điểm

Apache server:

xử lý yêu cầu bằng mô hình chia luồng (forked threaded) hoặc keep-alive.
có thể xử lý cả nội dung tĩnh và động.

Nginx server:

sử dụng vòng lặp sự kiện không đồng bộ (non-blocking event loop).
xử lý nội dung tĩnh hiệu quả hơn Apache.
tốc độ xử lý truy vấn nhanh hơn và tiết kiệm tài nguyên hơn.
cần bộ xử lý riêng để hỗ trợ nội dung động.

Hướng dẫn kiểm tra Nginx của website

Bạn có thể dựa vào các công cụ sẵn có để kiếm tra website có chạy Nginx

Bạn có thể kiểm tra website có chạy Nginx hay không bằng cách kiểm tra http header:

Mở trang web cần kiểm tra trên trình duyệt chrome.
Nhấn ctrl + shift + i hoặc f12 để mở chrome devtools.
Chuyển sang tab network.
Chọn một request bất kỳ và xem phần headers.

Ngoài ra, bạn có thể sử dụng công cụ như pingdom hoặc gtmetrix để kiểm tra.

Lời kết

Nginx đã và đang trở thành một trong những web server phổ biến nhất nhờ hiệu suất cao, khả năng xử lý hàng nghìn kết nối đồng thời và nhiều tính năng mạnh mẽ. Dù bạn cần một giải pháp để phục vụ nội dung tĩnh, cân bằng tải hay làm reverse proxy, Nginx đều có thể đáp ứng một cách hiệu quả. Hy vọng bài viết này giúp bạn hiểu rõ hơn về Nginx và cách nó hoạt động. Nếu bạn đang cân nhắc triển khai một web server tối ưu cho dự án của mình, hãy thử nghiệm Nginx và khám phá những lợi ích mà nó mang lại! 🚀😊

Hướng dẫn cài đặt Nginx trên Ubuntu 24.04

Mon, 10 Mar 2025 00:00:00 +0000

Giới thiệu

Nginx là một ứng dụng web server mã nguồn mở giúp triển khai các ứng dụng web tĩnh và động trên máy chủ. Nginx có thể hoạt động như một web server, load balancer, reverse proxy hoặc HTTP cache, hỗ trợ tích hợp với các ứng dụng hiện có để xây dựng một hệ thống hoàn chỉnh hoặc phân phối ứng dụng web qua địa chỉ IP hoặc tên miền.

Bài viết này hướng dẫn cách cài đặt Nginx trên Ubuntu 24.04 và thiết lập ứng dụng web mẫu để chạy trên máy chủ của bạn.

Yêu cầu trước khi bắt đầu

Trước khi tiến hành, hãy đảm bảo bạn đã thực hiện các bước sau:

🚀 Triển khai một máy chủ Ubuntu 24.04.
🌍 Tạo một bản ghi A (A record) cho tên miền hoặc subdomain trỏ đến địa chỉ IP của máy chủ. Ví dụ: app.example.com.
🔐 Truy cập máy chủ qua SSH và tạo một người dùng không phải root có quyền sudo.
🔄 Cập nhật hệ thống.

Cài đặt NGINX trên Ubuntu 24.04

Gói NGINX mới nhất có sẵn trong kho APT mặc định trên Ubuntu 24.04. Thực hiện các bước sau để cập nhật hệ thống và cài đặt NGINX.

🔄 Cập nhật danh sách gói hệ thống

1

sudo apt update

📦 Cài đặt NGINX

1

sudo apt install nginx -y

🔍 Kiểm tra phiên bản NGINX đã cài đặt

1

sudo nginx -version

Kết quả đầu ra sẽ tương tự như sau:

1

nginx version: nginx/1.24.0 (Ubuntu)

Quản lý dịch vụ NGINX

NGINX sử dụng dịch vụ nginx trong systemd để quản lý thời gian chạy và các tiến trình của web server trên máy chủ. Thực hiện các bước sau để kích hoạt dịch vụ NGINX và quản lý các tiến trình web server.

🚀 Kích hoạt dịch vụ NGINX khởi động cùng hệ thống

1

sudo systemctl enable nginx

Kết quả:

1
2


Synchronizing state of nginx.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable nginx

▶ Khởi động dịch vụ NGINX

1

sudo systemctl start nginx

⏹ Dừng dịch vụ NGINX

1

sudo systemctl stop nginx

🔄 Khởi động lại dịch vụ NGINX

1

sudo systemctl restart nginx

🔍 Kiểm tra trạng thái dịch vụ NGINX

1

sudo systemctl status nginx

Kết quả mẫu:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


● nginx.service - A high performance web server and a reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; preset: enabled)
 Active: active (running) since Wed 2024-06-26 10:55:50 UTC; 1min 0s ago
 Docs: man:nginx(8)
 Process: 2397 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Process: 2399 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Main PID: 2400 (nginx)
 Tasks: 2 (limit: 1068)
 Memory: 1.7M (peak: 2.4M)
 CPU: 13ms
 CGroup: /system.slice/nginx.service
 ├─2400 "nginx: master process /usr/sbin/nginx -g daemon on; master_process on;"
 └─2401 "nginx: worker process"

Dựa vào giá trị Active: active (running), NGINX đang chạy trên máy chủ. Nếu trạng thái hiển thị Active: active (failed), hãy kiểm tra và dừng bất kỳ tiến trình nào đang sử dụng cổng HTTP 80, sau đó khởi động lại dịch vụ NGINX.

Tạo nginx virtual host

Nginx virtual host bao gồm các cấu hình đặc biệt giúp máy chủ web phân phối các tệp ứng dụng web từ một thư mục cụ thể bằng một tên miền cụ thể trên máy chủ của bạn. các bước sau đây sẽ hướng dẫn tạo một cấu hình virtual host mẫu để phân phối tệp ứng dụng web một cách an toàn trên máy chủ.

📂 Tạo tệp cấu hình virtual host mới

Trong thư mục /etc/nginx/sites-available, tạo một tệp cấu hình mới, ví dụ: app.example.com.conf.

1

$ sudo nano /etc/nginx/sites-available/app.example.com.conf

Thêm các cấu hình sau vào tệp:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


server {
 listen 80;
 listen [::]:80;

 server_name app.example.com;

 root /var/www/app.example.com;
 index index.html;

 location / {
 try_files $uri $uri/ =404;
 }
}

Lưu và đóng tệp.

✅ Kiểm tra cấu hình Nginx

Kiểm tra xem cấu hình Nginx có lỗi không:

1

$ sudo nginx -t

Kết quả:

1
2


nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

🔗 Kích hoạt virtual host

Liên kết tệp cấu hình vào thư mục /etc/nginx/sites-enabled để kích hoạt virtual host:

1

$ sudo ln -s /etc/nginx/sites-available/app.example.com.conf /etc/nginx/sites-enabled/

📁 Tạo thư mục web root

1

$ sudo mkdir -p /var/www/app.example.com

📝 Tạo tệp html mẫu

Tạo tệp index.html trong thư mục web root:

1

$ sudo nano /var/www/app.example.com/index.html

Thêm nội dung sau vào tệp:

1
2
3
4
5
6


<html>
 <head></head>
 <body>
 <h1>Hello Hoang Duong</h1>
 </body>
</html>

Lưu và đóng tệp.

🔄 Khởi động lại nginx

1

$ sudo systemctl restart nginx

🌍 Kiểm tra virtual host

Sử dụng lệnh curl để kiểm tra virtual host:

1

$ curl http://app.example.com

Kết quả:

1

Hello Hoang Duong

Bảo mật máy chủ web Nginx

SSL certificates giúp mã hóa giao tiếp giữa trình duyệt của người dùng và máy chủ Nginx thông qua HTTPS. Mặc định, Nginx lắng nghe kết nối đến trên cổng HTTP 80 không an toàn. Thực hiện các bước sau để tạo chứng chỉ SSL đáng tin cậy từ Let’s Encrypt và bảo mật máy chủ Nginx để chấp nhận các yêu cầu kết nối HTTPS được mã hóa.

Cài đặt Certbot – Let’s Encrypt Client 🔧

Cài đặt gói Certbot sử dụng Snap:

1

$ sudo snap install --classic certbot

Kiểm tra phiên bản Certbot đã cài trên máy chủ:

1

$ sudo certbot --version

📌 Đầu ra mẫu:

1

certbot 2.11.0

Tạo chứng chỉ SSL cho Nginx

Tạo chứng chỉ SSL mới cho tên miền của bạn. Thay thế app.example.com bằng tên miền thực tế trong cấu hình Virtual Host Nginx:

1

$ sudo certbot --nginx -d app.example.com --agree-tos

Quá trình này sẽ:

✅ Tạo chứng chỉ SSL hợp lệ
✅ Tự động cấu hình Nginx để sử dụng SSL
✅ Kích hoạt HTTPS trên máy chủ web của bạn

Kiểm tra tự động gia hạn chứng chỉ 🔄

Các chứng chỉ SSL từ Let’s Encrypt có thời hạn 90 ngày. Để đảm bảo không bị hết hạn, bạn có thể kiểm tra tiến trình tự động gia hạn:

1

$ sudo certbot renew --dry-run

Nếu không có lỗi nào xảy ra, nghĩa là chứng chỉ sẽ được tự động gia hạn đúng hạn.

Kiểm tra trang web hoạt động với https

Mở trình duyệt và truy cập:

1

https://app.example.com

Nếu thấy biểu tượng ổ khóa 🔒, tức là SSL đã được cài đặt thành công! 🚀

Thiết lập quy tắc tường lửa UFW

Uncomplicated Firewall (UFW) được cài đặt và kích hoạt mặc định trên Ubuntu 24.04. Thực hiện các bước sau để cấu hình tường lửa, cho phép máy chủ Nginx lắng nghe kết nối HTTP và HTTPS.

Cho phép kết nối HTTP (Cổng 80)🔌

Chạy lệnh sau để mở kết nối HTTP:

1

$ sudo ufw allow 80/tcp

Cho phép kết nối HTTPS (Cổng 443) 🔐

Chạy lệnh sau để mở kết nối HTTPS:

1

$ sudo ufw allow 443/tcp

Kiểm tra trạng thái tường lửa 🔢

Chạy lệnh sau để xác nhận quy tắc kết nối:

1

$ sudo ufw status

👉 Đầu ra mẫu:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Status: active

To Action From
-- ------ ----
22/tcp ALLOW Anywhere
80/tcp ALLOW Anywhere
443/tcp ALLOW Anywhere
22/tcp (v6) ALLOW Anywhere (v6)
80/tcp (v6) ALLOW Anywhere (v6)
443/tcp (v6) ALLOW Anywhere (v6)

🛡 Sau khi thiết lập xong, máy chủ sẽ chỉ cho phép kết nối an toàn qua HTTP và HTTPS

Lời kết

Chúc bạn cài đặt thành công Nginx trên máy chủ Ubuntu 24.04 và cấu hình web server để phục vụ các ứng dụng web. Nginx hỗ trợ nhiều cấu hình virtual host giúp bạn triển khai các ứng dụng web một cách an toàn. Ngoài ra, bạn có thể tích hợp Nginx với các ứng dụng khác như MySQL và PHP để xây dựng các ứng dụng web động. Để biết thêm thông tin chi tiết và các tùy chọn cấu hình khác, vui lòng truy cập tài liệu chính thức chính thức của Nginx. 🚀😊

Application Gateway

Sun, 23 Feb 2025 00:00:00 +0000

Thiết lập các thành phần mạng quan trọng

Bài viết này sẽ giúp bạn biết các thành phần mạng quan trọng:

🔹 Forward Proxy
🔹 Reverse Proxy
🔹 Load Balancer
🔹 Firewall
🔹 Caching Server
🔹 Web Server

Load Balancer

Load Balancer hoạt động như một “cảnh sát giao thông” đứng trước các máy chủ và điều hướng yêu cầu từ khách hàng đến các máy chủ phù hợp. Điều này giúp tối ưu hóa tốc độ, tận dụng tài nguyên hiệu quả và tránh tình trạng quá tải.

🔹 Nếu một máy chủ bị lỗi, Load Balancer sẽ chuyển hướng lưu lượng sang các máy chủ còn lại.

🔹 Có thể triển khai với các thuật toán như Round Robin, Least Connections, IP Hash…

Ví dụ cấu hình Load Balancer với Nginx:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


upstream backend_servers {
 server backend1.example.com;
 server backend2.example.com;
}

server {
 listen 80;
 location / {
 proxy_pass http://backend_servers;
 }
}

📚 Tham khảo thêm:
📄 Load Balancing là gì?
📄 Các thuật toán Load Balancing
📄 Nginx Reverse Proxy & Load Balancing
🎥 Video: Load Balancer hoạt động như thế nào?

Forward Proxy

Forward Proxy là một máy chủ trung gian đứng giữa client và internet, chuyển tiếp yêu cầu từ client đến server đích. Nó giúp ẩn danh, bảo mật, kiểm soát truy cập và caching nội dung.

🔹 Được sử dụng phổ biến trong các mạng doanh nghiệp để giám sát và kiểm soát truy cập.

🔹 Hỗ trợ vượt qua kiểm duyệt và hạn chế địa lý.

Ví dụ cấu hình Forward Proxy với Squid:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


apt update && apt install squid -y

# Chỉnh sửa file cấu hình
nano /etc/squid/squid.conf

# Thêm cấu hình đơn giản
http_access allow all
http_port 3128

# Khởi động lại dịch vụ
systemctl restart squid

📚 Tham khảo thêm:
📄 Forward Proxy là gì?
📄 So sánh Forward Proxy và Reverse Proxy
🎥 Video: Proxy hoạt động như thế nào?

Reverse Proxy

Reverse Proxy là một máy chủ trung gian nhận yêu cầu từ client và chuyển tiếp đến máy chủ backend thích hợp. Nó giúp cân bằng tải, caching, bảo mật và SSL termination.

🔹 Giúp che giấu thông tin của máy chủ backend để tăng cường bảo mật.

🔹 Hỗ trợ phân phối lưu lượng và tối ưu hiệu suất ứng dụng.

Ví dụ cấu hình Reverse Proxy với Nginx:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


server {
 listen 80;
 server_name example.com;

 location / {
 proxy_pass http://backend_server;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 }
}

📚 Tham khảo thêm:
📄 Reverse Proxy là gì?
📄 Hướng dẫn Nginx Reverse Proxy
🎥 Video: Reverse Proxy và ứng dụng thực tế

Firewall

Firewall là một thiết bị bảo mật mạng giám sát và lọc lưu lượng vào/ra dựa trên chính sách bảo mật của tổ chức.

🔹 Ngăn chặn truy cập trái phép vào hệ thống nội bộ.

🔹 Hỗ trợ các quy tắc kiểm soát lưu lượng dữ liệu.

Ví dụ cấu hình Firewall với UFW (Uncomplicated Firewall):

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# Cài đặt UFW
apt install ufw -y

# Mở cổng SSH
ufw allow 22/tcp

# Chặn tất cả kết nối khác
ufw default deny incoming

# Kích hoạt UFW
ufw enable

📚 Tham khảo thêm:
📄 Firewall là gì?
📄 Các loại Firewall phổ biến
🎥 Video: Giới thiệu về Firewall

Nginx

Nginx là một máy chủ web mã nguồn mở, được sử dụng rộng rãi nhờ khả năng xử lý nhiều kết nối đồng thời với hiệu suất cao.

🔹 Hỗ trợ web server, reverse proxy, load balancing, caching.

🔹 Thích hợp cho hệ thống microservices và container.

Ví dụ cấu hình Nginx đơn giản:

1
2
3
4
5
6


server {
 listen 80;
 server_name example.com;
 root /var/www/html;
 index index.html;
}

📚 Tham khảo thêm:
📄 Hướng dẫn cài đặt Nginx trên Ubuntu
🎥 Video: Nginx trong 100 giây

Apache

Apache là một trong những máy chủ web phổ biến nhất, hỗ trợ nhiều module mở rộng và tương thích với nhiều hệ điều hành.

🔹 Dễ dàng cấu hình với file .conf.

🔹 Hỗ trợ SSL/TLS, xác thực người dùng, URL rewriting…

Ví dụ cấu hình Apache đơn giản:

1
2
3
4
5
6
7
8


<VirtualHost *:80>
 ServerName example.com
 DocumentRoot /var/www/html
 <Directory /var/www/html>
 AllowOverride All
 Require all granted
 </Directory>
</VirtualHost>

📚 Tham khảo thêm:
📄 Trang chủ Apache
🎥 Video: Cài đặt Apache trên Ubuntu

Kết luận

🔹 Load Balancer giúp phân phối lưu lượng hiệu quả, giảm tải cho máy chủ.
🔹 Forward Proxy hỗ trợ ẩn danh, caching và kiểm soát truy cập từ client.
🔹 Reverse Proxy giúp tăng cường bảo mật, caching và tối ưu hệ thống backend.
🔹 Firewall bảo vệ hệ thống khỏi truy cập trái phép.
🔹 Nginx & Apache là hai web server phổ biến, phục vụ nội dung web và ứng dụng.

Bằng cách triển khai các thành phần này, bạn có thể xây dựng một hệ thống mạng mạnh mẽ, bảo mật và hiệu quả. 🚀

👉 Bước tiếp theo: Tìm hiểu về Networking Protocols tập hợp các quy tắc và tiêu chuẩn xác định cách các thiết bị trong mạng giao tiếp với nhau. Chúng đảm bảo dữ liệu được truyền tải chính xác, an toàn và hiệu quả giữa các hệ thống khác nhau.

Nginx on Hoàng Dương

Triển khai Node.js với Docker + Nginx

Triển khai Node.js với Docker + Nginx — Case Study

Kiến trúc tổng quan

Bước 1: Tạo ứng dụng Node.js (Express)

Cấu trúc project

File package.json

File src/server.js

Bước 2: Viết Dockerfile cho Node.js

File .dockerignore

File Dockerfile

Bước 3: Cấu hình Nginx làm Reverse Proxy

File nginx/default.conf

Bước 4: Docker Compose — Kết nối tất cả

File docker-compose.yml

Bước 5: Build và chạy

Bước 6: Deploy lại khi thay đổi code

Mở rộng: Scale nhiều instance Node.js

Ghi chú triển khai

Lời kết

Tài liệu tham khảo

Giới thiệu về Nginx

Nginx là gì?

Cách hoạt động của Nginx

Các tính năng của Nginx

So sánh Nginx và Apache server

** Apache server:**

** Nginx server:**

Hướng dẫn kiểm tra Nginx của website

Lời kết

Hướng dẫn cài đặt Nginx trên Ubuntu 24.04

Giới thiệu

Yêu cầu trước khi bắt đầu

Cài đặt NGINX trên Ubuntu 24.04

Quản lý dịch vụ NGINX

Tạo nginx virtual host

Bảo mật máy chủ web Nginx

Tạo chứng chỉ SSL cho Nginx

Kiểm tra trang web hoạt động với https

Thiết lập quy tắc tường lửa UFW

Lời kết

Application Gateway

Thiết lập các thành phần mạng quan trọng

Load Balancer

Ví dụ cấu hình Load Balancer với Nginx:

Forward Proxy

Ví dụ cấu hình Forward Proxy với Squid:

Reverse Proxy

Ví dụ cấu hình Reverse Proxy với Nginx:

Firewall

Ví dụ cấu hình Firewall với UFW (Uncomplicated Firewall):

Nginx

Ví dụ cấu hình Nginx đơn giản:

Apache

Ví dụ cấu hình Apache đơn giản:

Kết luận

File `package.json`

File `src/server.js`

File `.dockerignore`

File `Dockerfile`

File `nginx/default.conf`

File `docker-compose.yml`

Apache server:

Nginx server: