Milyen korlátai vannak az Nginxnek, és ezek mivel kapcsolódhatnak?

A források ellenőrzésére és a túlterhelés elleni védelemre korlátokat alkalmaznak. Ezek kapcsolódnak az Nginx beállításaihoz, az operációs rendszerhez és a hardver korlátokhoz.

Fő típusú korlátok:

• Kapcsolatlimitek: A nyitott kapcsolatok számát korlátozzák.
• Kérések limitje: A kérések feldolgozási sebességét korlátozza.
• Forráslimitek: A CPU, memória és lemez használatát korlátozza.

Konfigurációs példák:

• Kapcsolatszám korlátozása:

  worker_connections 1024; // Maximális kapcsolatszám worker folyamatonként
  

• Kérések sebességének korlátozása:

  http {
      server {
          location /rate_limited {
              limit_req zone=mylimit burst=5; // 1 kérés másodpercenként, 5 kéréses puffertartalom
          }
      }
      limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; // Korlátozási zóna meghatározása
  }
  

• A kérés testének méretkorlátozása:

  http {
      client_max_body_size 1m; // A kérés testének maximális mérete 1MB
  }
  

Kapcsolat az operációs rendszerrel és a hardverrel:

• FÁJL DESKRIPTOROK: Az Nginx fájldeskriptorokat használ minden kapcsolathoz. Az OS korlátot szab ezek számának.

  # Aktuális limit megtekintése
  ulimit -n
  # Limit növelése (az aktuális munkamenethez)
  ulimit -n 65535
  

• CPU/Memória: Az erőforrások összmennyisége befolyásolja az Nginx teljesítményét és a maximálisan elérhető korlátokat.
• Hálózat: A hálózati sávszélesség és a TCP/IP beállítások befolyásolják a kapcsolatok számát és sebességét.

A korlátok kiválasztását befolyásoló tényezők:

• Várható terhelés: Felhasználók száma, a forgalom típusa (statikus/dinamikus).
• Szerver erőforrásai: Elérhető CPU, memória, lemez, hálózati sávszélesség.
• Alkalmazás típusa: A feldolgozási sebesség és az adatmennyiség követelményei.
• Biztonsági célok: Védelem DDoS támadások és túlterhelés ellen.

Fontos, hogy a konfigurációt terhelés alatt teszteljük, hogy meghatározzuk az optimális értékeket.