您的位置:首页 > 技术中心 > 运维 >

nginx限速怎么实现

时间:2023-05-16 21:42

nginx限速可以通过 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块来实现限速的功能。

一、ngx_http_limit_conn_module :

  该模块主要限制下载速度。

1、并发连接限制:

http{    ...    limit_conn_zone $binary_remote_addr zone=aming:10m;    ...    server    {        ...        limit_conn aming 10;        ...       }}说明:首先用limit_conn_zone定义了一个内存区块索引aming,大小为10m,它以$binary_remote_addr作为key。该配置只能在http里面配置,不支持在server里配置。limit_conn 定义针对aming这个zone,并发连接为10个。在这需要注意一下,这个10指的是单个IP的并发最多为10个。

2、速度限制:

location ~ /download/ {    ...    limit_rate_after 512k;    limit_rate 150k;    ...}说明:limit_rate_after定义当一个文件下载到指定大小(本例中为512k)之后开始限速;limit_rate 定义下载速度为150k/s。注意:这两个参数针对每个请求限速。

二、ngx_http_limit_req_module:

该模块主要用来限制请求数。

1、limit_req_zone:

语法: limit_req_zone $variable zone=name:size rate=rate;默认值: none配置段: http设置一块共享内存限制域用来保存键值的状态参数。 特别是保存了当前超出请求的数量。 键的值就是指定的变量(空值不会被计算)。如limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;说明:区域名称为one,大小为10m,平均处理的请求频率不能超过每秒一次,键值是客户端IP。使用$binary_remote_addr变量, 可以将每条状态记录的大小减少到64个字节,这样1M的内存可以保存大约1万6千个64字节的记录。如果限制域的存储空间耗尽了,对于后续所有请求,服务器都会返回 503 (Service Temporarily Unavailable)错误。速度可以设置为每秒处理请求数和每分钟处理请求数,其值必须是整数,所以如果你需要指定每秒处理少于1个的请求,2秒处理一个请求,可以使用 “30r/m”。

2、limit_req

语法: limit_req zone=name [burst=number] [nodelay];默认值: —配置段: http, server, location设置对应的共享内存限制域和允许被处理的最大请求数阈值。 如果请求的频率超过了限制域配置的值,请求处理会被延迟,所以所有的请求都是以定义的频率被处理的。 超过频率限制的请求会被延迟,直到被延迟的请求数超过了定义的阈值,这时,这个请求会被终止,并返回503 (Service Temporarily Unavailable) 错误。这个阈值的默认值为0。如:limit_req_zone $binary_remote_addr zone=aming:10m rate=1r/s;server {    location /upload/ {        limit_req zone=aming burst=5;    }}限制平均每秒不超过一个请求,同时允许超过频率限制的请求数不多于5个。如果不希望超过的请求被延迟,可以用nodelay参数,如:limit_req zone=aming burst=5

示例:

http {    limit_req_zone $binary_remote_addr zone=aming:10m rate=1r/s;    server {        location  ^~ /download/ {              limit_req zone=aming burst=5;        }    }}

设置白名单:

如果是针对公司内部IP或者lo(127.0.0.1)不进行限速,如何做呢?这就要用到geo模块了。假如,预把127.0.0.1和192.168.100.0/24网段设置为白名单,需要这样做。在http { }里面增加:geo $limited {    default 1;    127.0.0.1/32 0;    192.168.100.0/24 0;}map $limited $limit {    1 $binary_remote_addr;    0 "";}原来的 “limit_req_zone $binary_remote_addr ” 改为“limit_req_zone $limit”完整示例:http {    geo $limited {        default 1;        127.0.0.1/32 0;        192.168.100.0/24 0;    }    map $limited $limit {        1 $binary_remote_addr;        0 "";    }        limit_req_zone $limit zone=aming:10m rate=1r/s;    server {        location  ^~ /download/ {              limit_req zone=aming burst=5;        }    }}

以上就是nginx限速怎么实现的详细内容,更多请关注Gxl网其它相关文章!

热门排行

今日推荐

热门手游