nginx连接数满报错 nginx连接数限制

转载

mob6454cc6d1c0b 2024-05-27 10:19:16

文章标签 nginx连接数满报错运维请求处理 nginx 服务器 文章分类 运维

测试环境

nginx-1.10.0

配置介绍

查看是否内置模块

说明：

# pwd
 /mnt/nginx-1.10.0
 # ./configure --help | grep http_limit_
   --without-http_limit_conn_module   disable ngx_http_limit_conn_module
   --without-http_limit_req_module    disable ngx_http_limit_req_module
  
如上可见，ngx_http_limit_req_module和http_limit_req_module都是nginx内置模块。
  
 ngx_http_limit_req_module模块用于限制每个预定义键的请求处理速率 
  
例.
 http {
     limit_req_zone $binary_remote_addr zone=one:10m rate=2r/s;
  
     ...
  
     server {
  
         ...
  
         location /search/ {
             limit_req zone=one burst=5;
         }
  
指令：
语法：limit_req_zone key zone=name:size rate=rate;

key 要限制请求处理速度的键，可以是文本，变量，或者两者的混合体(1.7.6版本之前只能是变量)。未携带指定key的请求不被统计在内。

分别设置共享内存的名称和大小，用于保存各种key的状态 - 通常为当前超过限定数量的请求数。

平均请求处理速率，单位为r/s，即每秒请求数，也可以按分钟：r/m，即每分钟请求数

例.

limit_req_zone $binary_remote_addr zone=one:10m rate=2r/s;

例中，定义了一个名为one，大小为10m的共享内存用于存放$binary_remote_addr变量值(每个客户端IP地址视为一个key)的state。平均请求处理速率不能超过2个请求/秒，即每秒请求数不能超过2个。

注意，对于IPv4来说，$binary_remote_addr变量大小总是4个字节，而对IPv6来说则是16字节。存储的state，在32位平台上总是占64字节，而64位平台上则总是占128字节。1MB可以存放大于16,000个64-byte的state，8000个的state

如果zone存储区域用完，则最近使用的state将被移除。如果这样之后，还是不能创建新的state，请求将被中断，并报错。

limit_req zone=name [burst=number] [nodelay];
使用范围: http, server, location

说明：

指定共享内存区域。如果请求速率超过为某个zone设置的rate，超过限制的请求将被延迟处理，以保持预先定义的请求处理速率。注意，在未达到burst最大值之前，超出的请求将被延迟处理，否则将按出错的方式中断。

设置burst的最大值。默认值为0

设置不延迟处理超过限制的请求
  
例.
 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
  
 server {
     location /search/ {
         limit_req zone=one burst=5;
     }
  
以上，设置允许每秒多余1个请求，但burst不能超过5个请求。如果不想延迟处理超过限制的请求，可以加nodelay。如下：
 limit_req zone=one burst=5 nodelay;
  
可以同时存在多条limit_req指令，如下,限制来自同个ip地址的请求速率，同时也限制同个虚拟服务器的请求处理速率：
  
 limit_req_zone $binary_remote_addr zone=perip:10m rate=1r/s;
 limit_req_zone $server_name zone=perserver:10m rate=10r/s;
  
 server {
     ...
     limit_req zone=perip burst=5 nodelay;
     limit_req zone=perserver burst=10;
 }

注: 虚拟服务器名称的定义位于server节点下，如下

server {
         listen      8080;
         server_name  localhost;
     ...

参考连接：

http://nginx.org/en/docs/http/ngx_http_limit_req_module.html

类似的，还有ngx_http_limit_conn_module模块。ngx_http_limit_conn_module模块用于限制每个预定义key的连接数量，通常的来自某个ip地址的连接数量。注意，并不会统计所有的连接。当且仅当其某个请求被服务器处理，且读取了整个请求头，才会统计其所在的连接。

例.
 http {
     limit_conn_zone $binary_remote_addr zone=addr:10m;
  
     ...
  
     server {
  
         ...
  
         location /download/ {
             limit_conn addr 1;
         }
  
指令：
语法:limit_conn_zone key zone=name:size;
 Context:http
例.
 limit_conn_zone $binary_remote_addr zone=addr:10m;

针对32位系统来说，存储的每个state总是占32、64字节，而针对64位系统来说则总是占64字节。1MB大致可保存32-byte的state，16个64-byte的state。如果zone区域用光，则返回错误给后续请求。

语法：limit_conn zone number;
：http, server, location

说明：

设置针对某个key值，共享内存区允许的最大连接数。如果超过限制，则服务器会返回请求错误。

例.

limit_conn_zone $binary_remote_addr zone=addr:10m;
  
 server {
     location /download/ {
         limit_conn addr 1;
 }
例中设置针对同一个ip，同时仅允许一个并发连接。
  
和SPDY协议中，当前的每个请求视为一个独立的连接。
  
可以同时存在几个limit_conn。如下：
 limit_conn_zone $binary_remote_addr zone=perip:10m;
 limit_conn_zone $server_name zone=perserver:10m;
  
 server {
     ...
     limit_conn perip 10;
     limit_conn perserver 100;
 }

参考链接：

http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html#example