WSO2 ESB管理服务与代理服务区分配置及负载均衡前端443端口实现问询

我来帮你一步步拆解这些问题，毕竟WSO2 ESB的端口和路径配置确实容易让人摸不着头绪：

如何通过负载均衡器区分Admin服务与Proxy服务 #

核心思路是基于请求路径+后端端口的路由规则，负载均衡器作为入口，根据请求的URL路径把流量转发到对应的ESB后端端口：

• Admin服务（9443端口）：在负载均衡器上配置，所有发往前端/admin路径的请求，转发到ESB的9443端口（比如https://your-esb:9443/）；
• Proxy服务（8243端口）：所有发往前端/services（或你修改后的路径）的请求，转发到ESB的8243端口（比如https://your-esb:8243/services/）。

举个Nginx的配置例子，直观理解规则逻辑：

server {
    listen 443 ssl;
    server_name your-esb-domain.com;

    # 配置SSL证书
    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;

    # 路由Admin服务到9443
    location /admin/ {
        proxy_pass https://your-esb-internal-ip:9443/;
        proxy_set_header Host $host;
        proxy_ssl_verify off; # 若ESB用自签名证书，需添加这一行
    }

    # 路由Proxy服务到8243
    location /services/ {
        proxy_pass https://your-esb-internal-ip:8243/services/;
        proxy_set_header Host $host;
        proxy_ssl_verify off;
    }
}

单独修改Proxy服务的/services路径 #

当然可以改！只需调整Axis2的上下文根配置：

1. 找到ESB安装目录下的repository/conf/axis2/axis2.xml文件；
2. 搜索<parameter name="contextRoot">/services</parameter>这一行；
3. 把/services改成你想要的路径，比如/api、/proxies；
4. 重启ESB服务，之后所有Proxy服务就会以新的路径暴露在8243端口；
5. 注意：如果已经创建了Proxy服务，需要重新发布一次，确保它们适配新的上下文路径。

前端统一使用443端口的配置 #

完全不需要修改ESB本身的9443/8243端口，通过负载均衡器就能实现前端只用443端口：

1. 负载均衡器端口监听：把负载均衡器的HTTPS监听端口设为443，并配置好SSL证书；
2. 路由规则配置：参考上面的Nginx例子，通过不同的location块把不同路径的请求转发到ESB对应的后端端口；
3. ESB端的优化配置（可选）：如果希望ESB生成的链接（比如Admin控制台里的链接）显示前端的443端口，而非后端的9443/8243，需要修改repository/conf/tomcat/catalina-server.xml：
   在9443和8243对应的<Connector>标签里，添加proxyPort="443"和scheme="https"参数，比如：

   <!-- 9443端口的Connector -->
   <Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
              port="9443"
              proxyPort="443"
              scheme="https"
              SSLEnabled="true"
              ... />
   
   <!-- 8243端口的Connector -->
   <Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
              port="8243"
              proxyPort="443"
              scheme="https"
              SSLEnabled="true"
              ... />
   

关于配置文件的说明 #

其实Admin服务（9443）和Proxy服务（8243）的配置是分离的：

• 9443端口的配置在catalina-server.xml里，属于Tomcat容器的端口；
• 8243端口和Proxy服务的上下文路径在axis2.xml里，属于Axis2引擎的配置。
  你之前没找到，是因为它们分散在不同的配置文件里，现在对应上就清晰了。

内容的提问来源于stack exchange，提问作者tom vesely