Nginx (二)限流


一、Nginx限流

  1. 什么是限流

    限度客户端的申请数达到服务器就是限流。

    • 条件

      • nginx服务器
      • 我的项目实例【以查问商品为例,启动两个实例 ,端口:5000\5001】
      • 应用 jemter 压测
    • Nginx 实现限流

      • 条件

        1. 限流定义

          # 命令           主机名称变量  限流的空间用来存储申请量的 limit_conn_zone $server_name zone=perserver:10m;
        2. 应用限流 在反向代理中增加配置

          limit_conn perserver 1;  #只容许一条申请到这个反向代理服务器

          nginx.conf 整体配置代码如下:

      worker_processes  1; events {    worker_connections  1024;}http {    include       mime.types;    default_type  application/octet-stream;    sendfile        on;     keepalive_timeout  65;     #限流定义     limit_conn_zone $server_name zone=perserver:10m;    server {        listen       80;        server_name  localhost;                 error_page   500 502 503 504  /50x.html;        location = /50x.html {            root   html;        }          #代理         location / {              limit_conn perserver 1;             proxy_pass  http://Demo.Application;         }     }    #负载平衡(分流配置)    upstream Demo.Application{        least_conn;        server localhost:5000;        server localhost:5001;    } }
    • 我的项目我的项目实例

      • 新建控制器

        代码如下:

         [Route("api/[controller]")]    [ApiController]    public class ProductController : ControllerBase    {        /// <summary>        ///获取商品数据        /// </summary>        /// <returns></returns>        [HttpGet]        public IActionResult Get()        {            List<Product> list = new List<Product>() {             new Product(){                Name="手机",                Price = 1000             },             new Product(){                Name="笔记本电脑",                Price = 5000             },             new Product() {                Name="电视机",                Price = 5000             }            };            System.Console.WriteLine("查问商品");            return Ok(list);        }    }

        新建一个 实体数据模型,代码如下:

         public class Product    {        /// <summary>        /// 主键        /// </summary>        public Guid Id { get; set; } = Guid.NewGuid();        /// <summary>        /// 名称        /// </summary>        public string Name { get; set; }        /// <summary>        /// 价格        /// </summary>        public decimal Price { get; set; }    }

        启动两个实例 (5000/5001),如图:

        [外链图片转存失败,源站可能有防盗链机制,倡议将图片

        启动nginx ,命令如下:

        nginx.exe

 - Jmter工具    链接:https://pan.baidu.com/s/1chveNMju5jv5kOYvR8DL1A    提取码:h0gg
  1. 限流原理

    • 限流原理图

      当客户端发送申请到nginx服务其中,nginx会将申请存储到 10m的空间中,同时反向代理依据限流的配置,到空间中取并发申请,在调用代理解决并发申请;同时这中央有几个解决申请的状态:解决中,解决胜利和解决失败;解决中:后端代理还没有解决实现从空间取的并发申请,则会将请客户端发送过去的申请,全副回绝返回;

      解决实现:后端代理曾经实现从空间取的并发申请,则再到空间中取并发申请,再交给后端代理解决申请;

      执行完Jemter的后果如下:

      比方以查问商品为例,当客户端发送申请到nginx中,nginx会将申请存储到空间中,反向代理会依据限量配置数量(例如:配置的并发量为:2)到空间中取2个并发的申请,交给代理服务器解决申请,同时反向代理再会到空间中取2个并发的申请,交给代理服务器,如果代理服务上一次的申请没有解决实现,则会将该取2个的申请回绝返回;同时反向代理再会到空间中取2个并发的申请,如果第一次的申请解决实现1个,则会将从空间取的2个申请中取1个交个代理服务解决,另一个回绝返回;同时反向代理再会到空间中取2个并发的申请,如果第一次的申请解决实现,则会将取2个并发申请再交给代理服务器解决,......... 直到解决实现。

      用计数器的算法来实现的。

      缺点:

      • 可能导致失常的客户端不能应用 解决方案:用客户端限流

        长处:

      • 节约资源
  2. 客户端限流

    • 条件

      • 定义客户端限流
          limit_conn_zone $binary_remote_addr zone=perserver:10m;
      • 应用限流
       limit_conn perserver 1;
    • 原理

      执行原理和限流的基本上原理一样。

  3. 平滑限流

    • 条件

      • 定义平滑限流

        limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;  #rate:速率  1秒钟取1个,剩下的申请全副回绝返回
      • 应用平滑限流

        limit_req zone=one burst=3 nodelay;  #burst :突发  nodelay  突发:延时   加上nodelay  突发的申请不须要Token

        二、Nginx Https

  • 配置HTTPS

    • 条件

      • 配置虚拟主机

        http{ server {        listen 4425 ssl;        server_name localhost;    ssl_certificate   #证书文件门路        ssl_certificate_key  #证书文件门路        ssl_session_cache  shared:SSL:1m;        ssl_session_timeout 5m;        location / {            proxy_pass   http://Demo.Application;    }    }}
      • 重定向

        #在http模块中增加重定向配置server{   if ($scheme =http){ return 301 https://$host:4435$request_uri;  }}