IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 如何限制 NGINX 中的连接(请求)速率 - Part2 -> 正文阅读

[系统运维]如何限制 NGINX 中的连接(请求)速率 - Part2

在我们的 NGINX 流量管理系列的上一篇文章中,我们讨论了如何限制NGINX 中的连接数。在本指南中,我们将了解如何限制NGINX中的请求速率。

速率限制是一种流量管理技术,用于限制客户端在给定时间段内可以发出的HTTP请求数量 - 速率限制以每秒请求数(或RPS)计算。

请求的一个示例是对应用程序登录页面的GET请求或登录表单上的POST请求或API端点上的POST 。

限制对 Web 应用程序或 API 服务的请求速率的原因有很多,其中之一是安全性:防止滥用快速请求。

限制 NGINX 中的连接速率

首先使用limit_req_zone指令定义速率限制参数。所需的参数是用于识别客户端的密钥、将存储密钥状态的共享内存区域以及它访问请求限制 URL 的频率以及速率。

limit_req_zone指令在 HTTP 上下文中有效。

limit_req_zone $binary_remote_addr zone=limitreqsbyaddr:20m rate=10r/s;

此外,使用limit_req_status在 HTTP、服务器和位置上下文中有效的指令设置返回给被拒绝请求的响应状态代码。

limit_req_status 429;

现在,您可以使用该limint_conn指令在 HTTP、服务器和位置上下文中启用请求速率限制。它需要一个内存区域作为参数和其他可选参数。

limit_req zone=limitreqsbyaddr;

以下配置示例显示了限制对 Web 应用程序 API 的请求速率。共享内存大小为 20 MB,请求速率限制为每秒 10 个请求。

upstream api_service {
    server 127.0.0.1:9051;
    server 10.1.1.77:9052;
}
limit_req_zone $binary_remote_addr zone=limitreqsbyaddr:20m rate=10r/s;
limit_req_status 429;

server {
    listen 80;
    server_name testapp.tecmint.com;
    root /var/www/html/testapp.tecmint.com/build;
    index index.html;

    #include snippets/error_pages.conf;
    proxy_read_timeout 600;
    proxy_connect_timeout 600;
    proxy_send_timeout 600;
    location / {
        try_files $uri $uri/ /index.html =404 =403 =500;
    }
    location /api {
        limit_req zone=limitreqsbyaddr;
        proxy_pass http://api_service;

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

       
   }
}

保存配置文件并关闭它。

然后使用以下命令检查NGINX配置语法是否正确:

$ sudo nginx -t

之后,重新加载NGINX服务并应用最新的更改:

$ sudo systemctl reload nginx

一旦单个客户端访问超过每秒10 个请求的速率限制/api/,NGINX 会向客户端返回“ 429 Too many requests ”错误。

Nginx 429 请求太多错误
它还将事件记录在错误日志中。

2022/04/29 00:30:38 [error] 3145846#0: *131039 limiting requests, excess: 0.990 by zone "limitreqsbyaddr", client: 192.168.1.10, server: testapp.tecmint.com, request: "GET /api/v1/app/meta-data HTTP/1.1", host: "testapp.tecmint.com", referrer: "https://testapp.tecmint.com/"

Nginx 错误日志
有时,根据您的应用程序或 API 的性质,客户端需要同时发出许多请求,然后在一段时间内降低其速率,然后再发出更多请求。NGINX 还可以在队列中缓冲任何多余的请求并及时处理它们。

burst您可以使用带有limit_req指令的参数在速率限制中启用此行为。要启用无延迟排队,请添加nodelay参数。

limit_req zone=limitreqsbyaddr burst=20 nodelay;

基于客户端 IP 的速率限制存在一个障碍,特别是对于从同一网络访问您的应用程序并在 NAT 后面运行的用户。在这种情况下,他们的所有请求都来自同一个 IP 地址。在这种情况下,您可以使用其他变量来识别客户端,例如会话 cookie。

有关限制请求速率的更多信息,请查看NGINX 网站上的NGINX 速率限制。接下来,我们将介绍如何限制NGINX中的带宽使用。

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-07-05 23:43:39  更:2022-07-05 23:43:58 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 12:27:14-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码