使用配置文件启动 Varnish

Question

Ubuntu 18.04.4 LTS

varnishd -V
varnishd (varnish-6.4.0 revision 13f137934ec1cf14af66baf7896311115ee35598)
Copyright (c) 2006 Verdens Gang AS
Copyright (c) 2006-2020 Varnish Software AS

我学习 Varnish 的第一步，我已经尘埃落定了。

我在 /etc/systemd/system/varnish.service

准备了一个配置文件

我正在尝试使用此配置启动 varnishd：

[Unit]
Description=Varnish HTTP accelerator
Documentation=https://www.varnish-cache.org/docs/4.1/ man:varnishd

[Service]
Type=simple
LimitNOFILE=131072
LimitMEMLOCK=82000
ExecStart=/usr/sbin/varnishd -j unix,user=vcache -F -a :6081 -b :8000 -T localh$
ExecReload=/usr/share/varnish/varnishreload
ProtectSystem=full
ProtectHome=true
PrivateTmp=true
PrivateDevices=true

[Install]
WantedBy=multi-user.target

文件内容取自《Varnish Cache 入门》一书，但它是针对 4.1 版本的。

文档：https://varnish-cache.org/docs/6.4/users-guide/run_security.html#cli-interface-authentication

好吧，我已经准备好了文件。我输入命令：

varnishd -S /etc/systemd/system/varnish.service
Error: Neither -b nor -f given. (use -f '' to override)
(-? gives usage)

但是这个命令可以正常工作：

sudo varnishd -a localhost:6081 -b localhost:8000 

你能帮我理解吗：

1. 最简单的配置文件应该是什么样的。
2. 应该放在哪里。
3. 如何使用此配置启动 Varnish。

Answer 1

我是Varnish Cache 入门的作者。感谢您购买我的书。

varnish.service 文件是 systemd 文件。它与 Varnish 本身无关，但它是 Ubuntu 用来管理 Varnish 服务的。

ExecStart 命令

这里我将如何在varnish.service 中设置ExecStart 命令：

/usr/sbin/varnishd -f /etc/varnish/default.vcl -a http=:80,HTTP -a proxy=:8443,PROXY -s malloc,1G -S /etc/varnish/secret -T localhost:6082

您在此命令中看不到的内容：

• -F：只有在前台运行 varnishd 进程时，-F 标志才有意义。例如在 Docker 中。由于您使用 systemd 运行 Varnish，您可以删除该参数
• -b：-b 选项用于定义您的后端位置。如果您使用-b，则不能使用-f，您的VCL 配置需要-f。

选项的含义

• -f：VCL 文件的位置。在这种情况下指的是/etc/varnish/default.vcl
• -a：Varnish 的监听地址。在这种情况下，port 80 用于常规 HTTP，port 8443 用于使用 PROXY 协议的连接
• -s：缓存大小，本例为1GB
• -S：密钥文件的位置。在这种情况下，这是/etc/varnish/secret
• -T：CLI 的监听地址。在这种情况下，这是 端口 6082 上的 localhost

VCL 文件

包含后端位置并定义缓存规则的 VCL 文件。该文件位于/etc/varnish/default.vcl。

这是开始使用的最少 VCL 代码：

vcl 4.0;

backend default {
    .host = "localhost";
    .port = 8080;
} 

此配置假定您的网络服务器在同一台机器上运行，端口 8080。

你可以通过钩子到the different process states of the Varnish Finite State Machine来扩展varnish的配置。

请参阅https://varnish-cache.org/docs/6.0/reference/vcl.html#varnish-configuration-language 了解有关 VCL 的更多信息。

激活更改

每当您更新varnish.service 时，您都需要重新加载systemd。这是您需要的命令：

sudo systemctl daemon-reload

要激活 VCL 文件中的更改，您需要运行以下命令：

sudo systemctl reload varnish.service

祝你好运！

Answer 2

看这里：https://varnish-cache.org/docs/6.4/users-guide/command-line.html

在这里更详细：https://varnish-cache.org/docs/6.4/reference/varnishd.html

例如，可以将 Varnish 配置放在这里：/etc/varnish/default.vcl

最简单的VCL：

backend default {
        .host = "localhost:81";
}

如何编写VCL：https://varnish-cache.org/docs/6.4/users-guide/vcl.html