Образовательный проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

Nginx ограничение количества запросов в единицу времени

Nginx ограничение количества запросов в единицу времени

Документация:
http://nginx.org/ru/docs/http/ngx_http_limit_conn_module.html
https://nginx.org/ru/docs/http/ngx_http_limit_req_module.html

В nginx имеются модули:
ngx_http_limit_conn_module - ограничивает количество одновременных соединений с сервером
ngx_http_limit_req_module - ограничивает количество запросов за единицу времени

Настройка ngx_http_limit_conn_module:
1. в секции http указывается директива limit_conn_zone
2. в секции location либо server указывается количество допустимых соединений директивой limit_conn

Пример обработки не более одного соединения с одного ip:

http { limit_conn_zone $binary_remote_addr zone=addr:10m; ... server { ... location /download/ { limit_conn addr 1; }
 

Пример обработки не более 10 соединений с сервером с одного ip и общего числа соединений с виртуальным сервером:

http { limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; ... server { ... limit_conn perip 10; limit_conn perserver 100; }
 

Настройка ngx_http_limit_req_module:
Избыточные запросы задерживаются до тех пор, пока их число не превысит максимальный размер всплеска
При превышении запрос завершается с ошибкой

1. в секции http указывается директива limit_req_zone
2. в секции http, location либо server указывается директива limit_req
    

Пример обработки в среднем не более 5 запросов в секунду со всплесками не более 10 запросов:

http { limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s; ... server { location /search/ { limit_req zone=one burst=10; }
 

Если избыточные запросы в пределах лимита всплесков задерживать не требуется, указываем параметр nodelay:

    
        
        
Пример ограничивает скорость обработки запросов с одного ip, и обработки запросов c виртуальным сервером:

http { limit_req_zone $binary_remote_addr zone=perip:10m rate=1r/s; limit_req_zone $server_name zone=perserver:10m rate=10r/s; ... server { ... limit_req zone=perip burst=5 nodelay; limit_req zone=perserver burst=10; }
     

Комментарии пользователей