如何使反向代理服务器安全且稳定？

Question

我计划在我们的 Web 服务器前放置一个反向代理，主要是为了实现高可用性、负载平衡和 SSL 隧道。可能nginx或者HAProxy。

我知道代理会成为架构的 SPOF，所以我正在寻找硬件解决方案，使其尽可能地故障安全和稳定。

在知道磁盘空间、RAM 和 CPU 方面所需的规格非常小的情况下，在硬件方面最佳实践是什么？

对于整个反向代理传播事件的任何其他建议都将非常感激。

Answer 1

如果你不想走“硬件路线”，看看这。在这个答案中，我描述了如何使用软件实现这样的设置。