nginx流量限制
一、配置基本的限流
流量限制有两个主要的指令:limit_req_zone和limit_req。
1、nginx基础限流
准备两台虚拟机,一台用于web服务,一台用于代理。
代理:
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
#每秒可用访问一次,如果点击两次网页就会提示:503.
upstream myweb {
server 10.0.0.17:80 weight=1 max_fails=1 fail_timeout=1;
}
server {
listen 80;
server_name localhost;
location /login {
limit_req zone=mylimit;
proxy_pass http://myweb;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
}
}
web服务器:10.0.0.17
server {
listen 80;
server_name localhost;
location /login {
root /usr/share/nginx/html;
index index.html index.html;
}
}
2、处理突然限流
为了处理突发事件,如果有人不小心点击了,或者其他原因多点击了,你出现503,这种情况是不好的,所以我们设置burst参数,他能是用户点击多次以后,不直接显示503页面,会进入一个加载时间。
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
upstream myweb {
server 10.0.105.196:80 weight=1 max_fails=1 fail_timeout=1;
}
server {
listen 80;
server_name localhost;
location /login {
limit_req zone=mylimit burst=20; #burst设置为20.
proxy_pass http://myweb;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
}
}
3、无延迟的排队
配置 burst 参数将会使通讯更流畅,但是可能会不太实用,因为该配置会使站点看起来很慢。在上面的 示例中,队列中的第20个包需要等待2秒才能被转发,此时返回给客户端的响应可能不再有用。要解决这 个情况,可以在 burst 参数后添加 nodelay 参数:
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s;
upstream myweb {
server 10.0.105.196:80 weight=1 max_fails=1 fail_timeout=1;
}
server {
listen 80;
server_name localhost;
location /login {
limit_req zone=mylimit burst=20; nodelay #设置为延迟
proxy_pass http://myweb;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
}
}