国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 網(wǎng)站 > Nginx > 正文

nginx限流方案的實(shí)現(xiàn)(三種方式)

2024-08-30 12:22:22
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
一般對(duì)外暴露的系統(tǒng),在促銷(xiāo)或者黑客攻擊時(shí)會(huì)涌來(lái)大量的請(qǐng)求,為了保護(hù)系統(tǒng)不被瞬間到來(lái)的高并發(fā)流量給打垮, 就需要限流,這篇文章主要介紹了nginx限流方案的實(shí)現(xiàn),非常具有實(shí)用價(jià)值,需要的朋友可以參考下

通過(guò)查看nginx官方文檔,小弟查看到了三種nginx限流方式。

1、limit_conn_zone

2、limit_req_zone

3、ngx_http_upstream_module

前兩種只能對(duì)客戶(hù)端(即單一ip限流),并且文檔也很全,但是經(jīng)過(guò)測(cè)試發(fā)現(xiàn),還是無(wú)法達(dá)到官方文檔所說(shuō)的結(jié)果(可能小弟的測(cè)試方法有問(wèn)題)。

這里先簡(jiǎn)單的介紹一下前兩種:

1、limit_conn_zone

1.1nginx配置

http{  limit_conn_zone $binary_remote_addr zone=one:10m;  server  {    ......   limit_conn one 10;   ......  } } 

其中“l(fā)imit_conn one 10”既可以放在server層對(duì)整個(gè)server有效,也可以放在location中只對(duì)單獨(dú)的location有效。
該配置表明:客戶(hù)端的并發(fā)連接數(shù)只能是10個(gè)。

1.2結(jié)果

ab工具20并發(fā)去請(qǐng)求nginx,可以看到
Complete requests: 20
Failed requests: 9

(由于nginx配置中一個(gè)ip并發(fā)連接數(shù)為10,而結(jié)果中成功數(shù)為+1的原因未知;nginx的日志中也可以看到有9個(gè)請(qǐng)求返回503)

2、limit_req_zone

2.1 nginx配置

http{  limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;  server  {    ......   limit_req zone=req_one burst=120;   ......  } } 

其中“l(fā)imit_req zone=req_one burst=120”既可以放在server層對(duì)整個(gè)server有效,也可以放在location中只對(duì)單獨(dú)的location有效。

rate=1r/s的意思是每個(gè)地址每秒只能請(qǐng)求一次,也就是說(shuō)令牌桶burst=120一共有120塊令牌,并且每秒鐘只新增1塊令牌,120塊令牌發(fā)完后,多出來(lái)的請(qǐng)求就會(huì)返回503.。

3、ngx_http_upstream_module

3.1 介紹

作為優(yōu)秀的負(fù)載均衡模塊,目前是我工作中用到最多的。其實(shí),該模塊是提供了我們需要的后端限流功能的。通過(guò)官方文檔介紹,該模塊有一個(gè)參數(shù):max_conns可以對(duì)服務(wù)端進(jìn)行限流,可惜在商業(yè)版nginx中才能使用。然而,在nginx1.11.5版本以后,官方已經(jīng)將該參數(shù)從商業(yè)版中脫離出來(lái)了,也就是說(shuō)只要我們將生產(chǎn)上廣泛使用的nginx1.9.12版本和1.10版本升級(jí)即可使用(通過(guò)測(cè)試可以看到,在舊版本的nginx中,如果加上該參數(shù),nginx服務(wù)是無(wú)法啟動(dòng)的)。

3.2配置

upstream xxxx{   server 127.0.0.1:8080 max_conns=10;   server 127.0.0.1:8081 max_conns=10;  } 

3.3結(jié)果(不便截圖)

用兩臺(tái)機(jī)器各自用ab工具向nginx發(fā)送20、30、40個(gè)并發(fā)請(qǐng)求:

可以看到無(wú)論并發(fā)多少,成功的請(qǐng)求只有12個(gè),成功的次數(shù)會(huì)多個(gè)2個(gè),同時(shí)1.2的測(cè)試結(jié)果中成功次數(shù)也是+1,這里是兩臺(tái)機(jī)器,基于此種考慮,將機(jī)器增加至三臺(tái),果然成功的次數(shù)為13個(gè)。這里得出一個(gè)假想,成功的請(qǐng)求數(shù)會(huì)根據(jù)客戶(hù)端的+1而+1(這里只是假設(shè))

注:還有很重要的幾點(diǎn)。max_conns是針對(duì)upstream中的單臺(tái)server的,不是所有;nginx有個(gè)參數(shù):worker_processes,max_conns是針對(duì)每個(gè)worker_processes的;

附ab工具安裝步驟(轉(zhuǎn)載,來(lái)源未知)

發(fā)表評(píng)論 共有條評(píng)論
用戶(hù)名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 临夏县| 安平县| 出国| 北碚区| 隆子县| 霍邱县| 屏边| 满城县| 林口县| 娄底市| 宁河县| 滦南县| 托克逊县| 禄劝| 凤山县| 济南市| 福清市| 玛沁县| 漯河市| 名山县| 芷江| 临沧市| 绥中县| 上虞市| 莒南县| 洱源县| 大姚县| 万源市| 河源市| 南宁市| 开远市| 桂东县| 农安县| 乐东| 浦城县| 若尔盖县| 郑州市| 博罗县| 琼结县| 资源县| 六安市|