Nginx 전류 제한을 구현하는 방법

nginx 전류 제한은 어떻게 작동하나요?

nginx 전류 제한은 통신 및 패킷 교환 기반 컴퓨터 네트워크에서 대역폭이 제한될 때 갑작스러운 이벤트를 처리하는 데 널리 사용되는 누출 버킷 알고리즘을 사용합니다. 원리는 물이 위에서 들어오고 아래에서 새는 양동이와 매우 유사합니다. 물의 유입 속도가 누수 속도보다 크면 물통이 넘치게 됩니다.

요청 처리 과정에서 물은 클라이언트의 요청을 나타내고, 버킷은 선입선출(FIFO) 알고리즘에 따라 요청이 처리되기를 기다리는 대기열을 나타냅니다. 누수는 요청이 버퍼를 벗어나 서버에 의해 처리됨을 의미하고, 오버플로는 요청이 삭제되어 전혀 제공되지 않음을 의미합니다.

1. 접근 빈도 제한(일반 트래픽)

nginx에서는 ngx_http_limit_req_module 모듈을 사용하여 요청의 접근 빈도를 제한하는데, 이는 Leaky Bucket 알고리즘 원리에 따라 구현됩니다. 다음으로 nginxlimit_req_zone 및limit_req 명령을 사용하여 단일 IP의 요청 처리 속도를 제한합니다.

구문: ​​limit_req_zone key zone rate

• key: 현재 제한 개체를 정의합니다. Binary_remote_addr은 키입니다. 이는 remote_addr(클라이언트 IP)을 기반으로 한 현재 제한을 의미합니다.

• zone: 접근 정보를 저장할 공유 메모리 영역을 정의합니다. myratelimit:10m은 크기가 10m이고 이름이 myratelimit인 메모리 영역을 나타냅니다. 1m마다 16,000개 IP 주소의 접속 정보를 저장할 수 있으므로, 10m는 160,000개 IP 주소의 접속 정보를 저장할 수 있습니다.

• "rate" 매개변수는 최대 액세스 속도를 설정하는 데 사용됩니다. "rate=10r/s"는 초당 10개 이하의 요청이 처리된다는 의미입니다.． nginx는 실제로 요청 정보를 밀리초 단위로 추적하므로 10r/s가 실제로 한계입니다. 즉, 100밀리초마다 하나의 요청이 처리됩니다. 즉, 마지막 요청이 처리된 후 100밀리초 이내에 다른 요청이 도착하면 요청 처리가 거부됩니다.

2. 액세스 빈도 제한(버스트 트래픽)

위 구성에 따르면 트래픽이 갑자기 증가하면 초과 요청이 거부되고 버스트 트래픽을 처리할 수 없게 됩니다. 어떻게 처리해야합니까? nginx는 버스트 트래픽 문제를 해결하기 위해 버스트 매개변수를 제공하며 nodelay 매개변수와 함께 사용됩니다. 버스트는 버스트(burst), 버스트(burst)로 번역되며, 설정된 처리 속도를 초과한 후 처리할 수 있는 추가 요청 수를 나타냅니다.

burst=20 nodelay는 이 20개의 요청이 지체 없이 즉시 처리된다는 의미이며 이는 특별한 문제를 처리하는 것과 같습니다. 그러나 이러한 20개의 버스트 요청이 즉시 처리되더라도 후속 요청은 즉시 처리되지 않습니다. Burst=20은 캐시 큐에서 20개의 홀을 차지하는 것과 같습니다. 요청이 처리되더라도 이 20개의 위치는 100ms마다 해제될 수 있습니다. 이를 통해 안정적인 속도 효과를 얻을 수 있지만 갑작스러운 트래픽도 정상적으로 처리할 수 있습니다.

3. 동시 연결 수 제한

nginx의 ngx_http_limit_conn_module 모듈은 리소스 연결 수를 제한하는 기능을 제공합니다.

limit_conn perip 20: 해당 키는 $binary_remote_addr입니다. 이는 단일 IP가 동시에 최대 20개의 연결을 보유하도록 제한된다는 의미입니다. limit_conn perserver 100: 해당 키는 $server_name이며, 이는 가상 호스트(서버)가 동시에 처리할 수 있는 총 동시 연결 수를 나타냅니다. 이 연결은 백엔드 서버에서 요청 헤더를 처리한 후에만 계산됩니다.

위 내용은 Nginx 전류 제한을 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!