☰

NGINX リバース プロキシとキャッシュ MS Graph API

tag-icon • tag-icon nginx reverse-proxy cache
NGINX リバース プロキシとキャッシュ MS Graph API

私は、約 450 人の従業員がいる Web ベースの会社ディレクトリを構築しています。使用されているデータ ソースは、Microsoft Graph API (Azure AD) です。この API では、写真が JPEG 画像 (バイナリ データ) として送信されるため、すべての従業員が写真を受信するように要求する必要があります。

私のアプリケーションは ExpressJS でホストされ、NGINX でリバース プロキシされている ReactJS アプリです。従業員の画像を NGINX でキャッシュすることで、画像の取得を高速化できることを期待しています。

各従業員の API 呼び出しは次のとおりです。https://graph.microsoft.com/v1.0/users/${ID}/photo/$value

これまでのところ、私は NGINX についてかなり初心者なので、いくつかのガイダンスが必要です。

私のnginx.conf:

proxy_cache_path /etc/nginx/msgraph levels=1:2 keys_zone=MSGRAPH:10m inactive=48h max_size=1g;

私の /sites-enabled/default:

# The endpoint for the JPEG image requires "$value", this prevents NGINX from expecting a variable.
geo $value {
    default "$value";
}

server {
    listen 443 ssl default_server;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!MD5;

    server_name <omit_server_name>;


    location /team {
        # Proxy express server to use the <server_name>/team URL.
        proxy_pass http://localhost:5003;
    }

    location ~* /team/photo/(.*) {
        # Use <server_name>/team/photo/<id> as endpoint for fetching Graph API images.
        proxy_cache MSGRAPH;
        proxy_cache_valid 200 1d;
        proxy_cache_lock on;
        proxy_buffering on;

        # Use below return to confirm URL is being generated correctly:
        # return 200 https://graph.microsoft.com/v1.0/users/$1/photo/$value;

        proxy_pass https://graph.microsoft.com/v1.0/users/$1/photo/$value;
    }
}

上記にもかかわらず、エンドポイントを使用してフェッチしようとするたびにhttps://<myservername>.com/team/photo/ff036b33-e41f-4a9d-9530-d6fd8ed97b1d、502 ゲートウェイ エラーが発生します。

NGINX エラー ログに次のように出力されています:[error] 1303417#1303417: *34 no resolver defined to resolve graph.microsoft.com, client: 192.168.91.224, server: <myservername>, request: "GET /team/photo/27fbd9bf-a05e-4a26-b019-544135793cdb HTTP/1.1", host: "<myservername>", referrer: "https://<myservername>/team/"ただし、これを解決するために何をする必要があるかわかりません。

前もって感謝します！

答え1

同様の問題に遭遇した人のために、ログに表示されていたエラーを修正するためにリゾルバを追加する必要がありました。その後、エラーはなくなりましたが、キャッシュも何もありませんでした。ロケーション ブロックにいくつかのディレクティブを追加する必要がありましたが、現在は次のようになっています。

location ~* /team/photo/(.*) {
    proxy_cache MSGRAPH;
    proxy_cache_valid 200 1d;
    proxy_cache_lock on;
    proxy_buffering on;

    resolver 8.8.8.8;  # use google dns to handle resolver issue...

    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header Host $host;

    proxy_ignore-headers Cache-Control;  # overwrite API cache control headers
    add_header X-Cache $upstream_cache_status; # can see if cache HIT or MISS

    proxy_pass https://graph.microsoft.com/v1.0/users/$1/photo/$value;
}

関連情報