¿Qué límites pueden existir en un servidor nginx y con qué pueden estar relacionados?

Los límites de Nginx pueden estar relacionados con el rendimiento, la seguridad y los recursos del sistema.

Los límites principales:

• worker_processes: Limita la cantidad de procesos de trabajo de Nginx. Está relacionado con el número de núcleos del procesador y la cantidad de memoria disponible. Un valor demasiado alto puede causar costos de cambio de contexto, y uno demasiado bajo, uso ineficiente de recursos.
• worker_connections: Número máximo de conexiones simultáneas que puede manejar un proceso de trabajo. Está relacionado con los descriptores de archivos del sistema operativo (ulimit -n) y la memoria disponible.
• client_max_body_size: Tamaño máximo permitido del cuerpo de la solicitud del cliente. Relacionado con la prevención de ataques de denegación de servicio (DoS) mediante el envío de solicitudes muy grandes.
• limit_conn / limit_req: Módulos para limitar el número de conexiones simultáneas o la velocidad de solicitudes desde una misma IP. Se usan para proteger contra ataques DoS y abusos.
• open_file_cache max: Número máximo de entradas en la caché de archivos abiertos. Relacionado con la cantidad de archivos abiertos simultáneamente y la memoria disponible. Afecta el rendimiento al trabajar con muchos archivos (por ejemplo, archivos estáticos, logs).
• proxy_buffer_size / proxy_buffers: Tamaños y cantidad de búferes para respuestas proxy. Relacionados con la memoria. Valores incorrectos pueden causar errores o uso ineficiente de memoria.
• Tiempos de espera:
  • client_body_timeout: Tiempo de espera entre la recepción de partes del cuerpo de la solicitud del cliente.
  • client_header_timeout: Tiempo de espera entre la recepción de encabezados de la solicitud del cliente.
  • send_timeout: Tiempo de espera entre el envío de datos al cliente.
  • keepalive_timeout: Tiempo de espera para mantener conexiones keep-alive. Relacionados con la estabilidad de la conexión y la protección contra ataques lentos.
• resolver_timeout: Tiempo de espera para resolver nombres DNS. Relacionado con la disponibilidad de servidores DNS y la estabilidad de la red.

Los límites pueden depender de:

• Sistema operativo: Límites del sistema en la cantidad de descriptores de archivos, hilos, memoria.
• Recursos de hardware: Número de núcleos del procesador, cantidad de memoria RAM, ancho de banda de red.
• Carga: Número esperado de usuarios simultáneos, intensidad de solicitudes.
• Configuración de Nginx: Directivas en archivos de configuración.
• Seguridad: Necesidad de protección contra ataques DoS, intentos de fuerza bruta y otras amenazas.

Ejemplo de configuración de worker_processes y worker_connections:

# Definimos el número de procesos de trabajo según el número de núcleos CPU disponibles.
worker_processes auto;

# Número máximo de conexiones que puede manejar un proceso de trabajo.
# 65535 - valor típico para Linux, pero hay que verificar ulimit -n
# 1024 (por defecto) * worker_processes - número total de conexiones que puede manejar Nginx.
events {
    worker_connections 65535;
}

Tabla con ejemplos de límites:

Límite	Relación con	Valor típico
worker_processes	CPU	auto
worker_connections	Descriptores de archivos, memoria	1024 - 65535
client_max_body_size	Seguridad	1m - 100m
limit_conn	Seguridad, carga	Depende de la política
keepalive_timeout	Rendimiento, carga	60s - 120s
open_file_cache max	Memoria, cantidad de archivos	1000 - 100000

Una configuración correcta de límites es crucial para la estabilidad, el rendimiento y la seguridad de Nginx. Esto a menudo requiere monitoreo y ajuste iterativo.