濮阳杆衣贸易有限公司

主頁 > 知識庫 > 詳解Nginx 對訪問量的控制

詳解Nginx 對訪問量的控制

熱門標簽:廈門營銷外呼系統(tǒng)平臺 柳州市機器人外呼系統(tǒng)報價 外呼系統(tǒng)不彈窗 云會外呼系統(tǒng) 申請400電話價格多少 外呼系統(tǒng)的經(jīng)營范圍 智能電話機器人坐席 安陽ai電銷機器人軟件 涪陵商都400電話開通辦理

目的

了解 Nginx 的 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模塊,對請求訪問量進行控制。

Nginx 模塊化

nginx 的內部結構是由核心模塊和一系列的功能模塊所組成。模塊化架構使得每個模塊的功能相對簡單,實現(xiàn)高內聚,同時也便于對 Nginx 進行功能擴展。

針對 web 請求,Nginx 所有開啟的模塊會組成一條鏈,類似于闖關游戲中的一道道關卡,每個模塊負責特定的功能,例如實現(xiàn)壓縮的 ngx_http_gzip_module 模塊,實現(xiàn)驗證的 ngx_http_auth_basic_module 模塊和實現(xiàn)代理的 ngx_http_proxy_module 模塊等。連接到服務器的請求,會依次經(jīng)過Nginx各個模塊的處理,只有通過這些模塊處理之后的請求才會真正的傳遞給后臺程序代碼進行處理。

Nginx 并發(fā)訪問控制

對于 web 服務器而言,當遇到網(wǎng)絡爬蟲,或者惡意大流量攻擊訪問時,會造成服務器內存和 CPU 爆滿,帶寬也會跑滿,所以作為成熟的服務器代理軟件,需要可以對這些情況進行控制。

Nginx 控制并發(fā)的方法有兩種,一種是通過IP或者其他參數(shù)控制其并發(fā)量;另外一種是控制單位時間內總的請求處理量。即對并發(fā)和并行的控制,這兩個功能分別由 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模塊負責實現(xiàn)。

ngx_http_limit_conn_module 模塊

說明

該模塊主要用于對請求并發(fā)量進行控制。

參數(shù)配置

limit_conn_zone

指令配置 limit_conn_zone key zone=name:size
配置的上下文:http
說明:key 是 Nginx 中的變量,通常為 binaryremoteaddr|server_name;name 為共享內存的名稱,size 為該共享內存的大?。淮伺渲脮暾堃粔K共享內存空間 name,并且保存 key 的訪問情況

limit_conn_log_level

語法:limit_conn_log_level info|notice|warn|error
默認值:error
配置上下文:http,server,location
說明:當訪問達到最大限制之后,會將訪問情況記錄在日志中

limit_conn

語法:limit_conn zone_name number
配置上下文:http,server,location
說明:使用 zone_name 進行訪問并發(fā)控制,當超過 number 時返回對應的錯誤碼

limit_conn_status

語法:limit_conn_status code
默認值:503
配置上下文:http,server,location
說明:當訪問超過限制 number 時,給客戶端返回的錯誤碼,此錯誤碼可以配合 error_page 等參數(shù),在訪問超量時給客戶返回友好的錯誤頁面

limit_rate

語法:limit_rate rate
默認值:0
配置上下文:http,server,location
說明:對每個鏈接的速率進行限制,rate 表示每秒的下載速度;

limit_rate_after

語法:limit_rate_after size
配置上下文:http,server,location
說明:此命令和 limit_rate 配合,當流量超過 size 之后,limit_rate 才開始生效

簡單配置示例

limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
  listen    80;
  server_name www.domain.com;
  root  /path/;
  index index.html index.htm;
  location /ip {
   limit_conn_status 503; # 超限制后返回的狀態(tài)碼;
   limit_conn_log_level warn; # 日志記錄級別
   limit_rate 50; # 帶寬限制
   limit_conn addr 1; # 控制并發(fā)訪問
  }
  # 當超過并發(fā)訪問限制時,返回503錯誤頁面
  error_page 503 /503.html;
}

ngx_http_limit_req_module 模塊

說明

該模塊主要控制單位時間內的請求數(shù)。使用 “l(fā)eaky bucket” (漏斗)算法進行過濾,在設置好限制 rate 之后,當單位時間內請求數(shù)超過 rate 時,模塊會檢測 burst 值,如果值為0,則請求會依據(jù) delay|nodelay 配置返回錯誤或者進行等待;如果 burst 大于0時,當請求數(shù)大于 rate 但小于 burst 時,請求進入等待隊列進行處理。

參數(shù)配置

limit_req_zone

語法:limit_req_zone key zone=name:size rate=rate
配置上下文:http
說明:key 是 Nginx 中的變量,通常為 binaryremoteaddr|server_name;name 為共享內存的名稱,size 為該共享內存的大??;rate 為訪問頻率,單位為 r/s 、r/m 。此配置會申請一塊共享內存空間 name,并且保存 $key 的訪問情況;

limit_req

語法: limit_rate zone=name [burst=number] [nodelay|delay=number]
配置上下文:http,server,location
說明:開啟限制,burst設置最多容量,nodelay決定當請求超量是,是等待處理還是返回錯誤碼;

limit_req_log_level 和 limit_req_status 配置參數(shù)左右與ngx_http_limit_conn_module模塊一致;

簡單配置示例

limit_req_zone $binary_remote_addr zone=req:10m rate=2r/m;
server {
  listen    80;
  server_name www.domain.com;
  root  /path/;
  index index.html index.htm;
  location /limit {
   limit_req zone=req burst=3 nodelay;
  }
  # 當超過并發(fā)訪問限制時,返回503錯誤頁面
  error_page 503 /503.html;
}

注意

這兩種訪問控制都需要申請內存空間,既然有內存空間,當然會存在內存耗盡的情況,這時新的請求都會被返回錯誤,所以當開啟訪問量限制時,需要通過監(jiān)控防止此類情況發(fā)生。

小結

通過對 Nginx 模塊化架構的簡單介紹,重點了解 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模塊的功能和配置參數(shù),實現(xiàn) Nginx 對請求的并發(fā)控制。如有不對,還請指教

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。

標簽:南充 蕪湖 孝感 巴中 撫順 晉城 福州 綏化

巨人網(wǎng)絡通訊聲明:本文標題《詳解Nginx 對訪問量的控制》,本文關鍵詞  詳解,Nginx,對,訪問量,的,;如發(fā)現(xiàn)本文內容存在版權問題,煩請?zhí)峁┫嚓P信息告之我們,我們將及時溝通與處理。本站內容系統(tǒng)采集于網(wǎng)絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《詳解Nginx 對訪問量的控制》相關的同類信息!
  • 本頁收集關于詳解Nginx 對訪問量的控制的相關信息資訊供網(wǎng)民參考!
  • 推薦文章
    遂川县| 桃园市| 井冈山市| 岱山县| 东乡县| 新竹县| 德清县| 福海县| 禄劝| 和田县| 开封市| 宜都市| 涡阳县| 镇江市| 若羌县| 崇文区| 府谷县| 宁南县| 巴林右旗| 肃南| 张家口市| 香河县| 贞丰县| 会昌县| 通城县| 东方市| 塘沽区| 青海省| 天津市| 乐陵市| 乌什县| 长汀县| 房产| 澎湖县| 株洲县| 宜宾市| 古丈县| 婺源县| 博兴县| 彰化县| 阜新|