如何使用 Ban 表达式使清漆缓存对象无效

Question

考虑我请求的网址是www.example.com/foo/emplooyee?names = test1;test2。 varnish 将整个 URL 与查询参数一起存储，以唯一标识缓存。

现在，在我的后端，我正在运行一项服务，我应该将其配置为每当 名称（即 test1 或 test2）发生更改时应该触发 HTTP 禁令一个较旧的名称（禁止表达式中一次一个名称）以使所有以相似名称输入的缓存 URL 无效。

问题： 我的客户请求网址可能是这样的，

• www.example.com/foo/emplooyee?names = test1;test2
• www.example.com/foo/emplooyee?names = test1;
• www.example.com/foo/emplooyee?names = test2;test1;test3;test4
• www.example.com/foo/emplooyee?names = test1;test4.

如何编写VCL代码并在Ban表达式中使所有查询参数为test1的对象无效？

Answer 1

这是封禁所需的 VCL 代码：

vcl 4.1;

acl purge {
    "localhost";
    "192.168.55.0"/24;
}

sub vcl_recv {
    if (req.method == "PURGE") {
        if (!client.ip ~ purge) {
            return(synth(405));
        }
        if(!req.http.x-invalidate-pattern) {
            return(purge);
        }
        ban("obj.http.x-url ~ " + req.http.x-invalidate-pattern
            + " && obj.http.x-host == " + req.http.host);
        return (synth(200,"Ban added"));
    }
}

sub vcl_backend_response {
    set beresp.http.x-url = bereq.url;
    set beresp.http.x-host = bereq.http.host;
}

sub vcl_deliver {
    unset resp.http.x-url;
    unset resp.http.x-host;
}

这是一个示例 HTTP 请求，用于使查询字符串中包含 test1 值的所有请求无效：

PURGE / HTTP/1.1
Host: www.example.com
X-Invalidate-Pattern: ^/foo/emplooyee\?names=([^;]+;)*test1(;[^;]+)*$

这是来自curl的相同请求：

curl -XPURGE -H'X-Invalidate-Pattern: ^/foo/emplooyee\?names=([^;]+;)*test1(;[^;]+)*$' http://www.example.com

此 VCL sn-p 可以灵活地通过禁止从缓存中删除多个项目，但如果您不通过 X-Invalidate-Pattern 标头设置模式，它只会从缓存中删除 URL 本身。

这是一个示例，我们只是从缓存中删除 http://www.example.com/foo/emplooyee?names=test1：

curl -XPURGE 'http://www.example.com/foo/emplooyee?names=test1'

不要忘记修改 VCL 代码中的 acl 块并添加正确的 IP 地址或 IP 范围。