[ 請(qǐng)求流入 ] 
      ??????
  ┌─────────────┐
  │   桶 (Burst) │ <--- 容量上限 (允許排隊(duì)的數(shù)量)
  │  [水][水][水] │
  └──────┬──────┘
         │ ?? (固定速率 Rate)
         ▼
   [ 后端服務(wù)器 ]

http {
    # 1. 定義限流區(qū)域 (必須在 http 塊中)
    # $binary_remote_addr: 基于客戶端 IP (二進(jìn)制格式，節(jié)省內(nèi)存)
    # zone=api_limit: 區(qū)域名稱
    # size=10m: 共享內(nèi)存大小 (1MB 約可存儲(chǔ) 16000 個(gè) IP 狀態(tài))
    # rate=10r/s: 核心速率，每秒允許 10 個(gè)請(qǐng)求
    limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;

    server {
        listen 80;
        server_name api.example.com;

        location /api/ {
            # 2. 應(yīng)用限流規(guī)則 (必須在 location 塊中)
            # zone=api_limit: 引用上面定義的區(qū)域
            # burst=20: 允許突發(fā) 20 個(gè)請(qǐng)求 (排隊(duì)容量)
            # nodelay: 突發(fā)的請(qǐng)求立即處理，不延遲 (關(guān)鍵參數(shù))
            limit_req zone=api_limit burst=20 nodelay;

            # 可選：自定義拒絕時(shí)的返回碼 (默認(rèn)是 503)
            limit_req_status 429; 
            
            proxy_pass http://backend;
        }
    }
}

http {
    # 1. 定義連接限制區(qū)域
    # 每個(gè) IP 最多允許 10 個(gè)并發(fā)連接
    limit_conn_zone $binary_remote_addr zone=conn_limit:10m;
    server {
        location /download/ {
            # 2. 應(yīng)用限制
            # 同一個(gè) IP 同時(shí)只能有 10 個(gè)連接在下載
            limit_conn conn_limit 10;
            # 超過限制返回 503 或自定義
            limit_conn_status 503;
            proxy_pass http://file_server;
        }
    }
}

# 定義兩個(gè)區(qū)
limit_req_zone $binary_remote_addr zone=ip:10m rate=10r/s;
limit_req_zone $server_name zone=global:10m rate=1000r/s;

location / {
    limit_req zone=ip burst=20 nodelay;       # 單 IP 限流
    limit_req zone=global burst=100 nodelay;  # 全站總限流
}

tail -f /var/log/nginx/error.log | grep "limiting"