|
|
|
|
移动端

微服务架构—Nginx速率限流

Nginx作为微服务架构的流量接入层,主要使用 ngx_http_limit_req_module 模块实现漏桶算法的请求速率的限制。

作者:李茹钰来源:微技术栈|2018-04-10 10:15

有奖调研 | 1TB硬盘等你拿 AI+区块链的发展趋势及应用调研


 1 简介

Nginx作为微服务架构的流量接入层,主要使用 ngx_http_limit_req_module 模块实现漏桶算法的请求速率的限制。主要流程如下:

Nginx-速率限流主要流程

Nginx-速率限流主要流程

Nginx速率限流的主要流程如下:

① 客户端向Nginx发起请求

② Nginx近burst配置校验

③ burst未配置,则直接进行速率(rate)校验

④ 速率校验超额,则返回指定错误码给客户端

⑤ 速率校验未超额,则将请求转发至后端服务器

⑥ burst配置了且大于0,则进行burst校验

⑦ burst<max,则进行速率(rate)校验

⑧ burst>max,则校验延迟模式(nodelay)是否配置

⑨ 延迟模式已配置,则进入队列进行等待被处理

⑩ 若未配置延迟模式,则直接返回503错误码给客户端

2 核心配置

2.1 limit_req

limit_req 主要用于配置限流区域、突发容量(默认为0)和是否延迟模式(默认为延迟模式)。

  • 使用语法
  1. limit_req zone=[name] [burst=number] [nodelay]; 
  • 配置段
  1. http,server,location 

2.2 limit_req_zone

limit_req_zone 主要用于配置限流key、存放key对应信息的共享内存区域大小和固定请求速率。该功能只有Nginx version≥1.7.6的版本才被支持。

  • 使用语法
  1. limit_req_zone [key] zone=[name]:[size] rate=[rate]; 
  • 配置段
  1. http 

2.3 limit_conn_log_level

limit_conn_log_level 主要用于配置被限流后的日志级别,默认为error级别。该功能只有Nginx version≥0.8.18的版本才被支持。

  • 使用语法
  1. limit_conn_log_level info|notice|warn|error; 
  • 配置段
  1. http,server,location 
  • 默认值
  1. limit_conn_log_level error; 

2.4 limit_conn_status

limit_conn_status 主要用于配置被限流后的返回的状态,默认会返回503状态码。该功能只有Nginx version≥1.3.15的版本才被支持。

  • 使用语法
  1. limit_conn_zone $variable zone=name:size;  
  • 配置段
  1. http 
  • 默认值
  1. limit_conn_status 503; 

3 注意事项

凡事都具有两面性,ngx_http_limit_req_module 模块虽可以解决当前面临的并发问题,但也会引入另外一些问题。如前端如果有做LVS或反向代理,而后端启用了该模块功能,那该机器的IP访问会特别频繁,从而导致经常出现503错误,但可以通过设置IP白名单来进行过滤解决该问题,简单配置方式如:

  1. location / { 
  2.     # 允许一个IP的访问 
  3.     allow 10.1.1.16; 

4 配置案例

  1.  # 根据客户端IP地址进行统计,设置共享内存大小为20MB,设置固定速率大小为10r/s 
  2.     limit_req_zone $binary_remote_addr zone=addr:20m rate=10r/s; 
  3.     # 设置并发限流的日志级别为error 
  4.     limit_conn_log_level error; 
  5.     # 设置触发并发限制时直接返回503状态码 
  6.     limit_conn_status 503; 
  7.  
  8.     # ... 
  9.  
  10.     server{ 
  11.         # ... 
  12.         location /limit{ 
  13.             # 设置每个IP的桶容量为10 
  14.             # nodelay表示超额则立即返回503错误 
  15.             # 没有配置nodelay表示超过后请求就会排队等待 
  16.             limit_req zone=addr burst=10 nodelay; 
  17.         } 
  18.     } 

【编辑推荐】

  1. 负载均衡在分布式架构中是怎么玩起来的?
  2. 无服务器架构 - 从使用场景分析其6大特性
  3. 聊聊图解分布式架构的演进
  4. 让Linux内核变小 与旧CPU架构说再见!
  5. 微服务如何与云计算巨头竞争?
【责任编辑:武晓燕 TEL:(010)68476606】


点赞 0
分享:
大家都在看
猜你喜欢

视频课程+更多

热门职位+更多

读 书 +更多

系统分析师技术指南

本书对前沿而又成熟的系统分析技术和方法进行了讨论,包括CMM与过程改进、J2EE与NET平台、中间件及相关技术、应用服务器、Web 服务、数据...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊