快捷導(dǎo)航

nginx限流及配置管理實(shí)戰(zhàn)記錄

更新時(shí)間：2022年04月17日 08:43:58 作者：努力撲騰的小菜鳥

流量限制(rate-limiting)是Nginx中一個(gè)非常實(shí)用,卻經(jīng)常被錯(cuò)誤理解和錯(cuò)誤配置的功能,下面這篇文章主要給大家介紹了關(guān)于nginx限流及配置管理的相關(guān)資料,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下

nginx限流

http {
  limit_conn_zone $binary_remote_addr zone=addr:10m;
  //$binary_remote_addr 表示通過remote_addr這個(gè)標(biāo)識(shí)來做限制
  //zone=addr:10m 表示生成一個(gè)大小為10M，名字為addr的內(nèi)存區(qū)域
  ...
  server {
    location /download/ {
    limit_conn addr 1; #限制并發(fā)數(shù)
    limit_rate 50k; #限制帶寬
 }
}

限制并發(fā)連接數(shù)

$binary_remote_addr ：表示通過remote_addr這個(gè)標(biāo)識(shí)來做限制，“binary_”的目的是縮寫內(nèi)存占用量，是限制同一客戶端ip地址
zone=addr:10m：表示生成一個(gè)大小為10M，名字為addr的內(nèi)存區(qū)域，用來存儲(chǔ)訪問的頻次信息

http狀態(tài)碼

400-499 用于指出客戶端的錯(cuò)誤。

　　500-599 用于支持服務(wù)器錯(cuò)誤?！　?/p>

限制相同客戶端的訪問頻次

rate=1r/s：表示允許相同標(biāo)識(shí)的客戶端的訪問頻次，這里限制的是每秒1次，即每秒只處理一個(gè)請(qǐng)求，還可以有比如30r/m的，即限制每2秒訪問一次，即每2秒才處理一個(gè)請(qǐng)求。

burst

burst=5：burst爆發(fā)的意思，這個(gè)配置的意思是設(shè)置一個(gè)大小為5的緩沖區(qū).
當(dāng)有大量請(qǐng)求（爆發(fā)）過來時(shí)，超過了訪問頻次限制的請(qǐng)求可以先放到這個(gè)緩沖區(qū)內(nèi)等待，但是這個(gè)等待區(qū)里的位置只有5個(gè)，超過的請(qǐng)求會(huì)直接報(bào)503的錯(cuò)誤然后返回。

nodelay

如果設(shè)置，會(huì)在瞬時(shí)提供處理(burst + rate)個(gè)請(qǐng)求的能力，請(qǐng)求超過（burst + rate）的時(shí)候就會(huì)直接返回503，永遠(yuǎn)不存在請(qǐng)求需要等待的情況。（這里的rate的單位是：r/s）.
如果沒有設(shè)置，則所有請(qǐng)求會(huì)依次等待排隊(duì).

limit_rate限制帶寬

nginx配置管理

自動(dòng)索引

expire緩存配置

location表達(dá)式類型

~ 表示執(zhí)行一個(gè)正則匹配，區(qū)分大小寫
~* 表示執(zhí)行一個(gè)正則匹配，不區(qū)分大小寫
^~ 表示普通字符匹配。優(yōu)先使用前綴匹配。如果匹配成功，則不再匹配其他location。
= 進(jìn)行普通字符精確匹配。也就是完全匹配。
@ “@” 定義一個(gè)命名的 location，使用在內(nèi)部定向時(shí)，例如 error_page, try_files
/ ：通用匹配, 如果沒有其它匹配,任何請(qǐng)求都會(huì)匹配到;

location 表達(dá)式優(yōu)先級(jí)

location = > location 完整路徑 > location ^~ 路徑 > location ~ ,~* 正則順序 > location 部分起始路徑（前綴匹配） > /