nginx限速配置 limit_req、limit_conn、limit_rate

最新推荐文章于 2024-05-22 10:06:41 发布

_dejavu

最新推荐文章于 2024-05-22 10:06:41 发布

阅读量2.4k

点赞数 1

分类专栏：运维学习文章标签： nginx 运维服务器

本文链接：https://blog.csdn.net/stupid_leilei/article/details/130809137

版权

运维学习专栏收录该内容

9 篇文章 0 订阅

订阅专栏

目前来说在nginx上面我们常见的三种限速操作分别是

限制请求数(request) limit_req

限制连接数(connection) limit_conn

限制响应速度(rate) limit_rate

1. limit_req

限制在一段时间内的HTTP请求的数量，主要算法原理就是基于在计算机网络中当带宽是有限时十分常用的漏桶算法。

基本原理就是：以漏桶为例，水从顶部倒入，从底下漏出。这里的几个概念分别是：

漏桶对应我们服务器的带宽或者是处理请求的能力或者是一个队列
水表示客户端发送过来的请求
倒入的水则代表客户端发送给服务器但尚未进行处理的请求，此时请求仍在队列（在桶内）
漏出的水则代表从队列中出来即将发送给服务器端处理的请求，此时请求已经离开了队列（在桶外）

漏桶在一定程度上可以代表服务器的处理能力，请求根据先进先出（FIFO）调度算法等待处理。如果倒入水的速度小于漏水的速度，可以理解为服务器能够处理完所有的请求，此时整体服务表现正常。如果倒入水的速度大于漏水的速度，那么水桶内的水会不断增加直到最后溢出，这种情况下在水桶中的水可以理解为在队列中等待的请求，而溢出的水则表示直接被丢弃不处理的请求。

限速配置：

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

location / {
    limit_req zone=mylimit burst=5 nodelay;
    limit_req _log_level error;
    limit_req_status 503;
    ·······
}

step1 定义请求限制空间 limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

1. $binary_remote_addr，表明是以remote_addr为限制目标，加上binary是为了压缩内存占用空间

2. zone=name:size，分配一个以name为名的并且大小为size的内存空间，用来存储访问的频次信息

3. rate=nr/s，如rate=1r/s表示同一个IP每秒只允许一个请求通过。

step2：定义请求限制 limit_req zone=mylimit burst=5 nodelay;

1.zone=mylimit，使用step1定义的空间

2.brust=x，表示设置一个大小为x的缓冲区，超过频次限制的请求先放入这个缓冲区。

3.nodelay,不延迟处理。

3.1 delay,前delay个不延迟处理，burst-delay的请求延迟处理，超过burst的503.

3.2 nodelay/delay都不填，就按照rate，一个个处理，超过brust直接返回503.

2.limit_conn

根据特定的key来限制连接的数量，需要注意的是并不是所有的连接都会被算入其中，只有当一个连接的整个请求头被读取并且已经被nginx服务器处理的时候才会算入限制中。

# 注意 应该在http里面 server 外面 
# $binanry_remote_addr 和$remote_addr 一样 但是 减少空间
limit_conn_zone $binanry_remote_addr zone=conn_zone:1m

server{
    ...
    location / {
       # 同一时段 只有1个IP能访问
       limit_conn conn_zone 1;
    }
}

3.limit_rate

限制用户和服务器之间传输的字节数，最常用的场景可能就是下载/上传限速。

 # 语法配置
 Syntax: limit_rate_after size;
 Default:    limit_rate_after 0;
 Context:    http, server, location, if in location
 This directive appeared in version 0.8.0.
 
 # 示例
 location /flv/ {
     flv;
     limit_rate_after 500k;
     limit_rate       50k;
 }

limit_rate的用法非常简单，后面跟随的rate就是具体限速的阈值，限速指令的生效范围是根据每个连接确定的，例如上面限定每个连接的速率为50k，也就是当客户端发起两个连接的时候，速率就可以变为100k

limit_rate_after允许在传输了一部分数据之后再进行限速，例如上面的配置中就是传输的前500kbyte数据不限速，500k之后再进行限速。

limit_rate的一大特点就是能够使用变量，这就意味着和map指令之类的进行组合就可以实现动态限速功能