nginx对ip限流的操作

一.背景

  我们经常遇到这种情况,客户使用生产环境进行了压力测试，大量的请求，导致其他客户的请求未能响应。

  服务器资源有限,但是客户端来的请求在不断的上涨, 为了保证一部分的请求能够正常相应, 不得不放弃一些客户端来的请求, 这个时候我们会选择行的进行一些NGINX的限流操作, 这种操作可以很大程度上缓解服务器的压力, 使其他正常的请求能够得到正常响应.

二.使用nginx模块

•   1. ngx_http_limit_conn_module模块

     说明：此模块用来限制单IP的连接数

     配置方式：

     1.在nginx配置文件中的http配置模块添加： limit_conn_zone key zone=name:size;

         说明：开辟一个内存空间，为不同的key值保存状态，状态属性里面有当前来的连接数。key可以为变量，这里的key为$binary_remote_addr,即远程服务器的地址。name为该空间的命名，size为大小。

         PS:  64位系统上，$binary_remote_addr存储占用64 bytes内存空间，状态存储占用64bytes内存空间，1M的size能存8192个不同$binary_remote_addr的状态。

      2. 再在http->server->location配置模块中添加：limit_conn zone number;

          说明：在当前location下，命名为zone的key值对应的连接数不能超过number，如果超过了，就会返回503错误

     配置实例：