Какви ограничения могат да съществуват при nginx сървър и с какво могат да бъдат свързани?

Лимитите на Nginx могат да бъдат свързани с производителността, сигурността и системните ресурси.

Основните лимити:

• worker_processes: Ограничава броя на работните процеси на Nginx. Свързан е с броя на ядрата на процесора и наличната памет. Твърде голяма стойност може да доведе до overhead при превключване на контекста, а твърде малка - до неефективно използване на ресурсите.
• worker_connections: Максималният брой едновременни връзки, които може да обработва един работен процес. Свързан е с файловите дескриптори на операционната система (ulimit -n) и наличната памет.
• client_max_body_size: Максималният допустим размер на тялото на заявката на клиента. Свързан е с предотвратяване на атаки тип "отказ от услуга" (DoS) чрез изпращане на много големи заявки.
• limit_conn / limit_req: Модули за ограничаване на броя на едновременните връзки или скоростта на заявките от един IP адрес. Използват се за защита от DoS атаки и злоупотреби.
• open_file_cache max: Максималният брой записи в кеша на отворените файлове. Свързан е с броя на едновременно отворените файлове и наличната памет. Влияе върху производителността при работа с голям брой файлове (например статични файлове, логове).
• proxy_buffer_size / proxy_buffers: Размерите и броят на буферите за прокси отговори. Свързани са с паметта. Неправилните стойности могат да доведат до грешки или неефективно използване на паметта.
• Timeout-и:
  • client_body_timeout: Timeout между получаването на части от тялото на заявката на клиента.
  • client_header_timeout: Timeout между получаването на заглавките на заявката на клиента.
  • send_timeout: Timeout между изпращането на данни към клиента.
  • keepalive_timeout: Timeout за поддържане на връзките keep-alive. Свързани са със стабилността на връзката и защитата от бавни атаки.
• resolver_timeout: Timeout за разрешаване на DNS имена. Свързан е с наличността на DNS сървърите и стабилността на мрежата.

Лимитите могат да зависят от:

• Операционната система: Системни лимити за броя на файловите дескриптори, нишки, обема на паметта.
• Хардуерните ресурси: Броя на ядрата на процесора, обема на оперативната памет, пропускателната способност на мрежата.
• Зареждането: Очакваният брой едновременни потребители, интензивността на заявките.
• Конфигурацията на Nginx: Директиви в конфигурационните файлове.
• Сигурността: Необходимостта от защита срещу DoS атаки, опити за пробиване на пароли и други заплахи.

Пример за настройка на worker_processes и worker_connections:

# Определяме броя на работните процеси според наличните ядра CPU.
worker_processes auto;

# Максималният брой връзки, които може да обработва един работен процес.
# 65535 - типична стойност за Linux, но трябва да се провери ulimit -n
# 1024 (по подразбиране) * worker_processes - общият брой връзки, които може да обработва Nginx.
events {
    worker_connections 65535;
}

Таблица с примери за лимити:

Лимит	Свързан с	Типична стойност
worker_processes	CPU	auto
worker_connections	Файлови дескриптори, памет	1024 - 65535
client_max_body_size	Сигурност	1m - 100m
limit_conn	Сигурност, натоварване	Зависимост от политика
keepalive_timeout	Производителност, натоварване	60s - 120s
open_file_cache max	Памет, брой файлове	1000 - 100000

Правилната настройка на лимитите е критична за стабилността, производителността и сигурността на Nginx. Това често изисква мониторинг и итеративна настройка.