NGINX Ограничение скорости

С помощью этого nodelayпараметра NGINX по-прежнему выделяет слоты в очереди в соответствии с burstпараметром и накладывает настроенное ограничение скорости, но не путем разнесения пересылки запросов в очереди. Вместо этого, когда запрос приходит «слишком рано», NGINX пересылает его немедленно, если в очереди для него есть доступный слот. Он помечает этот слот как «занятый» и не освобождает его для использования другим запросом, пока не пройдет соответствующее время (в нашем примере, после 100 миллисекунд).

Предположим, что, как и прежде, очередь из 20 слотов пуста, и с данного IP-адреса одновременно поступает 21 запрос. NGINX перенаправляет все 21 запрос немедленно и помечает 20 слотов в очереди как занятые, затем освобождает 1 слот каждые 100 миллисекунд (если вместо этого было 25 запросов, NGINX немедленно переадресует 21 из них, помечает 20 слотов как принятые и отклоняет 4 запроса с помощью статус 503).

Теперь предположим, что через 101 миллисекунду после пересылки первого набора запросов одновременно поступают еще 20 запросов. Только 1 слот в очереди был освобожден, поэтому NGINX перенаправляет 1 запрос и отклоняет остальные 19 со статусом 503. Если вместо этого прошло 501 миллисекунда, прежде чем поступят 20 новых запросов, 5 слотов свободны, поэтому NGINX немедленно пересылает 5 запросов и отклоняет 15.

Эффект эквивалентен ограничению скорости 10 запросов в секунду. Эта nodelayопция полезна, если вы хотите наложить ограничение скорости без ограничения допустимого интервала между запросами.

Примечание: Для большинства развертываний, мы рекомендуем в том числе burstи nodelayпараметры в limit_reqдирективе.

Расширенные примеры конфигурации

Комбинируя базовое ограничение скорости с другими функциями NGINX, вы можете реализовать более детальное ограничение трафика.

Whitelisting

В этом примере показано, как наложить ограничение скорости на запросы от любого, кто не входит в «белый список».

geo $limit {
    default 1;
    10.0.0.0/8 0;
    192.168.0.0/24 0;
}

map $limit $limit_key {
    0 "";
    1 $binary_remote_addr;
}

limit_req_zone $limit_key zone=req_zone:10m rate=5r/s;

server {
    location / {
        limit_req zone=req_zone burst=10 nodelay;

        # ...
    }
}

http {
    # ...

    limit_req_zone $limit_key zone=req_zone:10m rate=5r/s;
    limit_req_zone $binary_remote_addr zone=req_zone_wl:10m rate=15r/s;

    server {
        # ...
        location / {
            limit_req zone=req_zone burst=10 nodelay;
            limit_req zone=req_zone_wl burst=20 nodelay;
            # ...
        }
    }
}

2015/06/13 04:20:00 [error] 120315#0: *32086 limiting requests, excess: 1.000 by zone "mylimit", client: 192.168.1.2, server: nginx.com, request: "GET / HTTP/1.0", host: "nginx.com"

location /login/ {
    limit_req zone=mylimit burst=20 nodelay;
    limit_req_log_level warn;

    proxy_pass http://my_upstream;
}

location /login/ {
    limit_req zone=mylimit burst=20 nodelay;
    limit_req_status 444;
}

location /foo.php {
    deny all;
}