Ի՞նչ սահմանափակումներ կարող են լինել nginx սերվերում և ինչի հետ կարող են կապված լինել:

Nginx սահմանափակումները կարող են կապված լինել արտադրողականության, անվտանգության և համակարգային ռեսուրսների հետ:

Հիմնական սահմանափակումները:

• worker_processes: սահմանում է Nginx աշխատող պրոցեսների քանակը: կապված է պրոցեսորի միջուկների քանակի և մատչելի հիշողության հետ: շատ մեծ արժեքը կարող է հանգեցնել կոնտեքստի փոխարկման ավելցուկի, շատ փոքր - ռեսուրսների անարդյունավետ օգտագործման:
• worker_connections: առավելագույն միաժամանակյա կապերի քանակը, որը կարող է մշակել մեկ աշխատող պրոցեսը: կապված է օպերացիոն համակարգի ֆայլային դեսկրիպտորների (ulimit -n) և մատչելի հիշողության հետ:
• client_max_body_size: հաճախորդի հարցման մարմնի առավելագույն թույլատրելի չափը: կապված է ԴՕՍ հարձակումների կանխարգելման հետ՝ շատ մեծ հարցումներ ուղարկելով:
• limit_conn / limit_req: մոդուլներ՝ միաժամանակյա կապերի կամ հարցումների արագության սահմանափակման համար՝ մեկ IP հասցեից: օգտագործվում են ԴՕՍ հարձակումների և չարաշահումների դեմ:
• open_file_cache max: բաց ֆայլերի քաշի առավելագույն արժեքը: կապված է բաց ֆայլերի քանակի և մատչելի հիշողության հետ: ազդում է մեծ թվով ֆայլերի հետ աշխատելիս (օրինակ՝ ստատիկ ֆայլեր, լոգեր):
• proxy_buffer_size / proxy_buffers: բուֆերների չափերը և քանակը՝ պրոքսիացված պատասխանների համար: կապված է հիշողության հետ: սխալ արժեքները կարող են հանգեցնել սխալների կամ անարդյունավետ հիշողության օգտագործման:
• Ժամկետներ:
  • client_body_timeout: ժամանակային սահմանափակում՝ հաճախորդի մարմնի մասերի ստացման միջև:
  • client_header_timeout: ժամանակային սահմանափակում՝ հաճախորդի հարցման վերնագրերի ստացման միջև:
  • send_timeout: ժամանակային սահմանափակում՝ տվյալների ուղարկումիս:
  • keepalive_timeout: ժամանակային սահմանափակում՝ keep-alive կապերի պահպանման համար: կապված է կապի կայունության և դանդաղ հարձակումների կանխարգելման:
• resolver_timeout: ժամանակային սահմանափակում՝ DNS անունների լուծման համար: կապված է DNS սերվերների հասանելիության և ցանցի կայունության հետ:

Սահմանափակումները կարող են կախված լինել՝

• Օպերացիոն համակարգից: համակարգային սահմանափակումներ՝ ֆայլային դեսկրիպտորների, հոսքերի, հիշողության քանակի վրա:
• Համակարգային ռեսուրսներից: պրոցեսորի միջուկների քանակ, օպերատիվ հիշողության ծավալ, ցանցի հոսք:
• Բեռնաբեռնվածությունից: սպասվող միաժամանակյա օգտվողների քանակ, հարցումների ինտենսիվություն:
• Nginx կոնֆիգուրացիայից: կոնֆիգուրացիոն ֆայլերի հրահանգներ:
• Անվտանգությունից: անհրաժեշտություն՝ պաշտպանել DoS հարձակումներից, գաղտնաբառերի փորձերից և այլ սպառնալիքներից:

Նմուշային կարգավորումներ worker_processes և worker_connections:

# Կարգավորում ենք աշխատող պրոցեսների քանակը՝ ըստ CPU միջուկների:
worker_processes auto;

# Մակսիմալ միաժամանակյա կապերի քանակը՝ մեկ աշխատող պրոցեսի համար:
events {
    worker_connections 65535;
}

Սահմանափակումների օրինակների աղյուսակ:

Սահմանափակում	Կապը	Տիպիկ արժեքը
worker_processes	CPU	auto
worker_connections	Ֆայլային դեսկրիպտորներ, հիշողություն	1024 - 65535
client_max_body_size	Անվտանգություն	1m - 100m
limit_conn	Անվտանգություն, բեռնաբեռնվածություն	կախված քաղաքականությունից
keepalive_timeout	Արտադրողականություն, բեռնաբեռնվածություն	60s - 120s
open_file_cache max	Հիշողություն, ֆայլերի քանակ	1000 - 100000

Սահմանափակումների ճիշտ կարգավորումը կարևոր է կայունության, արտադրողականության և անվտանգության համար: Դա հաճախ պահանջում է մոնիթորինգ և վերանայման միջոցով կարգավորումներ։