Nginx限流配置总结

0.三种实现方式

• limit_conn_zone
• limit_req_zone
• ngx_http_upstream_module
  前两种只能对客户端（即单一ip限流）

1.limit_conn_zone

这个模块用来限制单个IP的连接数，并非所有的连接都被计数，只有在服务器处理了请求并已经读取了完整的请求头时，才被计数。
参数配置：

Syntax: limit_conn_zone key zone=name:size; 
Default: — 
Context: http

Syntax: limit_conn zone number; 
Default: — 
Context: http, server, location

示例：
只允许每个IP保持一个连接

limit_conn_zone $binary_remote_addr zone=addr:10m; 
server {
    location /download/ { 
        limit_conn addr 1; 
    }

可以配置多个limit_coon指令，例如配置客户端每个IP连接数，同时限制服务端最大保持连接数

limit_conn_zone $binary_remote_addr zone=perip:10m; 
limit_conn_zone $server_name zone=perserver:10m; 
server {
    ... 
    limit_conn perip 10; 
    limit_conn perserver 100; 
    ...
}

在这里，客户端IP地址作为键，不是$remote_addr，而是使用
$binary_remote_addr变量。
$remote_addr 变量的大小可以从7到15个字节不等。存储的状态在32位平台上占用32或64字节的内存，在64位平台上总是占用64字节。对于IPv4地址，$binary_remote_addr变量的大小始终为4个字节，对于IPv6地址则为16个字节。存储状态在32位平台上始终占用32或64个字节，在64位平台上占用64个字节。一个兆字节的区域可以保持大约32000个32字节的状态或大约16000个64字节的状态。如果区域存储耗尽，服务器会将错误返回给所有其他请求。

其他参数

• limit_conn_log_level 当超出连接数时，设置日志记录级别

Syntax: limit_conn_log_level info | notice | warn | error;
Default: limit_conn_log_level error;
Context: http, server, location

• limit_conn_status 设置拒绝请求时返回码

Syntax: limit_conn_status code; 
Default: limit_conn_status 503; 
Context: http, server, location

2.limit_req_zone

参数配置

Syntax: limit_req_zone key zone=name:size rate=req/time; 
Default: — 
Context: http

# 语法
Syntax: limit_req zone=name [burst=number] [nodelay];
# 默认值（无）
Default: -
# 作用域
Context: http, server, location

示例

http{

 # 声明请求限流存储区
 limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s
 server{
  ...
  limit_req zone=req_one burst=5 nodelay;
  ...
 }
}

配置说明：

limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s

• 第一个参数：$binary_remote_addr 表示通过remote_addr这个标识来做限制，“binary_”目的是缩写内存占用量，是限制同一客户端ip地址。
• 第二个参数：zone=one:10m 表示生成一个大小为10M，名字为one的内存区域，用来存储访问的频次信息。
• 第三个参数：rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次，还可以有比如30r/m的。

limit_req zone=one burst=5 nodelay;

• 第一个参数：zone=one 设置使用哪个配置区域来做限制，与上面limit_req_zone 里的name对应。
• 第二个参数：burst=5，重点说明一下这个配置，burst爆发的意思，这个配置的意思是设置一个大小为5的缓冲区当有大量请求（爆发）过来时，超过了访问频次限制的请求可以先放到这个缓冲区内，缓冲区容量为5。
• 第三个参数：nodelay 该参数允许请求在排队的时候就立即被处理，也就是说只要请求能够进入burst队列，就会立即被后台worker处理，请注意，这意味着burst设置了nodelay时，系统瞬间的QPS可能会超过rate设置的阈值。nodelay参数要跟burst一起使用才有作用。否则所有请求会等待排队按漏桶固定速度处理。

其他参数：

• limit_req_log_level 当服务器由于限速或缓存，设置写入日志的级别。

Syntax: limit_req_log_level info | notice | warn | error;
Default: limit_req_log_level error; 
Context: http, server, location

• limit_req_status 设置拒绝请求的返回值，只能设置400-599之间

Syntax: limit_req_status code; 
Default: limit_req_status 503;
Context: http, server, location

3.ngx_http_upstream_module（推荐）

该模块是提供了我们需要的后端限流功能的
• 该模块有一个参数：max_conns可以对服务端进行限流，1.11.5版本之前商业版nginx中才能使用
• 在nginx1.11.5版本以后，官方已经将该参数从商业版中脱离出来了，也就是说只要我们将生产
上广泛使用的nginx1.9.12版本和1.10版本升级即可使用

upstream backend{ 
    server 127.0.0.1:8081 max_conns=10; 
    server 127.0.0.1:8082 max_conns=10; 
}