一、引言 Nginx是被广泛使用的反向代理中间件,能够支持极高的并发访问,性能优越。在Nginx上添加限流功能是十分有必要的,能够对后端的服务进行保护,防止突发的流量致使应用崩溃。Nginx自带三种限流的方案,另外还支持集成lua模块进行限流。 |
二、ngx_http_limit_conn_module模块限流 ngx_http_limit_conn_module是连接数限流模块,用来对某个key对应的总的网络连接数进行限流,可以按照如IP、域名的维度进行限流。 2.1限制IP的总连接数 http{ limit_conn_zone$binary_remote_addrzone=perip:10m; limit_conn_log_levelerror; limit_conn_status503; server{ location/limit{ limit_connperip10; } } } 2.2限制某个域名(服务器)的总连接数 http{ limit_conn_zone$server_namezone=perserver:10m; limit_conn_log_levelerror; limit_conn_status503; server{ location/limit{ limit_connperserver10; } } } 2.3配置项说明 limit_conn配置key值对应的内存空间以及并发数的大小 limit_conn_zone配置限流key值以及存储key值对应信息的内存大小,$binary_remote_addr表示IP,$server_name表示域名. limit_conn_status被限流后返回的状态码,默认503 limit_conn_log_level被限流后的日志级别 2.4执行流程 Nginx接受请求后判断当前limit_conn_zone中对应key的连接数是否超过了配置的最大值 如果超过了则限流生效,返回limit_conn_status状态码,若不超过,则当前连接数加1,注册请求处理完成后的回调函数 请求转发给后端处理 后端请求返回,请求结束后调用回调函数对key连接数减1. |
三、ngx_http_limit_req_module模块限流 ngx_http_limit_req_module是Nginx提供的基于漏桶算法实现的限流模块,用于平滑限流,同样是针对某个key,可以是$binary_remote_addr,也可以是$server_name。 3.1限制IP请求速率 http{ limit_req_zone$binary_remote_addrzone=perip:10mrate=1r/s; limit_conn_log_levelerror; limit_conn_status503; server{ location/limit{ limit_reqzone=peripburst=5nodelay; } } } 3.2限制域名(服务器)请求速率 http{ limit_req_zone$server_namezone=perserver:10mrate=100r/s; limit_conn_log_levelerror; limit_conn_status503; server{ location/limit{ limit_reqzone=perserverburst=5nodelay; } } } 3.3配置项说明 limit_req配置限流的区域,桶的容量(默认为0),是否延迟模式(默认延迟) limit_req_zone配置限流key值,内存大小,固定的请求速率。速率支持1r/s,也支持60r/m的表达式 3.4执行流程 如果没有配置burst,则默认桶容量为0,则按照规定速率处理请求,如果请求被限流,则直接返回503. 如果配置了burst以及延迟模式(没有配置nodelay),则意味着允许突发的请求,请求的速率超过rate则超过的部分将会放入桶中,如果桶已经满了,则剩下的请求将会被限流。请注意后续的请求还是按照rate设置的固定速率处理的,这样子就可能产生一种情况,那就是设置的桶比较大,后续的流量又一直很大,而处理的速率又是固定的,那么会导致桶中的请求长时间等待,导致用户感觉响应时间变长。 为了解决上述问题,nginx提供了nodelay配置,此配置表示不会按照固定的速率延迟处理,而是会紧急处理桶中超出正常rate的部分请求,这样子实际上允许处理请求的速度超过rate的设置。这里危险点在于流量会超过rate的配置,但是好处是平均响应时间会比较短。 |
四、ngx_http_upstream_module限流 前面两种方案提供的其实都是向前的限流,而upstream模块提供了向后限流的功能。此模块有一个参数max_conns,在nginx1.11.5以后此功能已经在免费版本放开,提供对于后端某一台服务器的限流。 注意,max_conns是针对于每一个worker_processes的。 upstreamservice-name{ ip_hash; server192.168.1.2:8080max_conns=50; server192.168.1.3:8080max_conns=50; server192.168.1.4:8080max_conns=50; server192.168.1.5:8080max_conns=50; } |
五、lua-resty-limit-traffic 除了Nginx自带的限流模块之外,还可以使用Lua提供的限流模块进行更加定制化地开发,例如OpenResty使用lua-resty-limit-traffic模块进行限流,可以实现Nginx本身提供地所有限流功能,甚至可以实现分布式限流。 |
原文链接:nginx限流方案