nginx限流模塊

1 限流

主要是當(dāng)訪問量達(dá)到一個(gè)限制量的時(shí)候可以選擇以服務(wù)器為主要音比,而選擇對(duì)用戶訪問請(qǐng)求的量做限制妖滔,對(duì)于超出限制的用戶請(qǐng)求會(huì)采取丟棄或者延遲處理等 方式處理隧哮,來保證更多用戶來訪問處理。

比如:某一服務(wù)器正常在高峰期上能支持的訪問量是1w座舍,但是突然某一時(shí)刻在訪問量上突然暴增一下子超過3w,5w則可能會(huì)導(dǎo)致服務(wù)器宕機(jī)沮翔,這個(gè)時(shí)候我們 就可以通過設(shè)置最大的訪問如1分鐘訪問8000次。
也可以防止攻擊(對(duì)同一個(gè)ip每秒訪問多少次)如:30min/次曲秉。

對(duì)應(yīng)模塊
ngx_http_limit_conn_module 限制連接數(shù)
ngx_http_limit_reg_module 限制請(qǐng)求頻率

1.1 ngx_http_limit_reg_module限制請(qǐng)求頻率

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    ...
    server {
        ...
        location /search/ {
            limit_req zone=one burst=5;
        }
}

語(yǔ)法: limit_req zone=name [burst=number] [nodelay];
語(yǔ)法: limit_req_zone $variable zone=name:size rate=rate;
$variable:變量
zone:代表當(dāng)前限制的名稱與存放大小
name:名稱
size:存放客戶端信息的大小
rate:表示速率

例子1: limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
zone=one 表示設(shè)置了名為“one”采蚀,大小為10兆字節(jié),也可以理解為設(shè)置的限流名為one rate=10r/s 的意思是允許1秒鐘不超過10個(gè)請(qǐng)求承二。

使用$binary_remote_addr【這是一個(gè)二進(jìn)制的信息記錄 $remote_addr(非二進(jìn)制的)】(nginx本身存在的榆鼠,保存客戶端的ip地址)變量,可以將每條狀態(tài)記錄的 大小減少到64個(gè)字節(jié)矢洲,這樣1M的內(nèi)存可以保存大約1萬(wàn)6千個(gè)64字節(jié)的記錄璧眠。如果限制域的存儲(chǔ)空間耗盡了,對(duì)于后續(xù)所有請(qǐng)求读虏,服務(wù)器都會(huì)返回 503 (Service Temporarily Unavailable)錯(cuò)誤。

速度可以設(shè)置為每秒處理請(qǐng)求數(shù)和每分鐘處理請(qǐng)求數(shù)袁滥,其值必須是整數(shù)盖桥,所以如果你需要指定每秒處理少于1個(gè)的請(qǐng)求,2秒處理一個(gè)請(qǐng)求题翻,可以使用 “30r/m”揩徊。

1.2 ngx_http_limit_conn_module限制請(qǐng)求連接數(shù)

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    ...
    server {
        ...
        location /download/ {
            limit_conn addr 1;
        }
}

語(yǔ)法:limit_conn_zone $binary_remote_addr zone=addr:10m;
說明:區(qū)域名稱為addr,大小為10m嵌赠,鍵值是客戶端IP塑荒。 如果限制域的存儲(chǔ)空間耗盡了,對(duì)于后續(xù)所有請(qǐng)求姜挺,服務(wù)器都會(huì)返回 503 (Service Temporarily Unavailable)錯(cuò)誤齿税。

下載限速操作實(shí)例:

http {
    # ....
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    # .... 
    server { 
        location / { 
            # root html; 
            autoindex on; 
            # 是限制每個(gè)IP只能發(fā)起1個(gè)連接 (addr 要跟 limit_conn_zone 的變量對(duì)應(yīng)) 
            limit_conn addr 1; 
            limit_rate 10k; #限速為 10KB/秒 
            root /redis_2004;
            # index index.html index.htm; 
        } 
    } 
}
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
禁止轉(zhuǎn)載,如需轉(zhuǎn)載請(qǐng)通過簡(jiǎn)信或評(píng)論聯(lián)系作者炊豪。
  • 序言:七十年代末凌箕,一起剝皮案震驚了整個(gè)濱河市拧篮,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌牵舱,老刑警劉巖串绩,帶你破解...
    沈念sama閱讀 218,036評(píng)論 6 506
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異芜壁,居然都是意外死亡礁凡,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,046評(píng)論 3 395
  • 文/潘曉璐 我一進(jìn)店門慧妄,熙熙樓的掌柜王于貴愁眉苦臉地迎上來把篓,“玉大人,你說我怎么就攤上這事腰涧∪脱冢” “怎么了?”我有些...
    開封第一講書人閱讀 164,411評(píng)論 0 354
  • 文/不壞的土叔 我叫張陵窖铡,是天一觀的道長(zhǎng)疗锐。 經(jīng)常有香客問我,道長(zhǎng)费彼,這世上最難降的妖魔是什么滑臊? 我笑而不...
    開封第一講書人閱讀 58,622評(píng)論 1 293
  • 正文 為了忘掉前任,我火速辦了婚禮箍铲,結(jié)果婚禮上雇卷,老公的妹妹穿的比我還像新娘。我一直安慰自己颠猴,他們只是感情好关划,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,661評(píng)論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著翘瓮,像睡著了一般贮折。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上资盅,一...
    開封第一講書人閱讀 51,521評(píng)論 1 304
  • 那天调榄,我揣著相機(jī)與錄音,去河邊找鬼呵扛。 笑死每庆,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的今穿。 我是一名探鬼主播缤灵,決...
    沈念sama閱讀 40,288評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來了凤价?” 一聲冷哼從身側(cè)響起鸽斟,我...
    開封第一講書人閱讀 39,200評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎利诺,沒想到半個(gè)月后富蓄,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,644評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡慢逾,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,837評(píng)論 3 336
  • 正文 我和宋清朗相戀三年立倍,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片侣滩。...
    茶點(diǎn)故事閱讀 39,953評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡口注,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出君珠,到底是詐尸還是另有隱情寝志,我是刑警寧澤,帶...
    沈念sama閱讀 35,673評(píng)論 5 346
  • 正文 年R本政府宣布策添,位于F島的核電站材部,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏唯竹。R本人自食惡果不足惜乐导,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,281評(píng)論 3 329
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望浸颓。 院中可真熱鬧物臂,春花似錦、人聲如沸产上。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,889評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)蒂秘。三九已至泽本,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間姻僧,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,011評(píng)論 1 269
  • 我被黑心中介騙來泰國(guó)打工蒲牧, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留撇贺,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,119評(píng)論 3 370
  • 正文 我出身青樓冰抢,卻偏偏與公主長(zhǎng)得像松嘶,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子挎扰,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,901評(píng)論 2 355

推薦閱讀更多精彩內(nèi)容

  • 【轉(zhuǎn)載請(qǐng)注明出處】:http://www.reibang.com/p/790373b4903b 生活中的 “限流...
    后端老鳥閱讀 487評(píng)論 0 1
  • 官方模塊* nginx -V顯示的信息就是加載的模塊信息 Module(1)ngx_http_stub_statu...
    FantJ閱讀 1,927評(píng)論 0 5
  • nginx模塊 nignx -V #查看版本和當(dāng)前安裝的模塊 如果是源碼安裝...
    開水_duyl閱讀 318評(píng)論 0 2
  • 1. 摘要 本文介紹Nginx限流算法及限流配置實(shí)踐及測(cè)試驗(yàn)證翠订。 2. 限流算法 高并發(fā)系統(tǒng)有三把利器:緩存巢音、降級(jí)...
    筆名輝哥閱讀 665評(píng)論 0 4
  • 系統(tǒng)設(shè)計(jì)時(shí)一般會(huì)預(yù)估負(fù)載,當(dāng)系統(tǒng)暴露在公網(wǎng)中時(shí)尽超,惡意攻擊或正常突發(fā)流量等都可能導(dǎo)致系統(tǒng)被壓垮官撼,而限流就是保護(hù)措施之...
    Java天天閱讀 642評(píng)論 0 0