Ի՞նչ սահմանափակումներ կան Nginx-ում և դրանք ինչի հետ կարող են կապված լինել։

Օգտագործվում են սահմանափակումներ ռեսուրսների վերահսկման և ծանրաբեռնվածության պաշտպանության համար: Նրանք կապված են Nginx-ի կարգավորումների, օպերացիոն համակարգի և սարքավորումների հետ:

Հիմնական տեսակները սահմանափակումների:

• Կապերի սահմանափակումներ: Հաշվարկում են միաժամանակ բացված կապերի քանակը:
• Հարցերի սահմանափակումներ: Հաշվարկում են հարցերի մշակման արագությունը:
• Ռեսուրսների սահմանափակումներ: Հաշվարկում են CPU, հիշողություն և սկավառակի օգտագործումը:

Կոնֆիգուրացիաների օրինակներ:

• Կապերի քանակի սահմանափակում:

  worker_connections 1024; // Մաքսիմալ կապերի քանակը worker գործընթացում
  

• Հարցերի արագության սահմանափակում:

  http {
      server {
          location /rate_limited {
              limit_req zone=mylimit burst=5; // 1 հարց/sec, բուֆեր 5 հարց
          }
      }
      limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; // Սահմանափակման գոտու սահմանում
  }
  

• Հարցի մարմնի չափի սահմանափակում:

  http {
      client_max_body_size 1m; // Մաքսիմալ մարմնի չափը 1MB
  }
  

Համակարգի և սարքավորումների հետ կապ:

• FILE DESCRIPTORS (ֆայլերի դեսքրիպտորներ): Nginx-ը օգտագործում է ֆայլերի դեսքրիպտորներ յուրաքանչյուր կապի համար: ՕՀ-ն ունի դրանց քանակի սահմանափակում:

  # Ներկայիս սահմանափակումը դիտելու համար
  ulimit -n
  # Սահմանափակման ընդլայնում (ներկա սեսիայի համար)
  ulimit -n 65535
  

• CPU/Memory: Ընդհանուր ռեսուրսների քանակը ազդում է Nginx-ի արտադրողականության և առավելագույն հասանելի սահմանափակումների վրա:
• Network: Ցանցի հոսքը և TCP/IP կարգավորումները ազդում են կապերի քանակի և արագության վրա:

Սահմանափակումների ընտրության գործոններ:

• Անկախ բեռը: Օգտագործողների քանակը, տրաֆիկի տեսակ (ստատիկ/դինամիկ):
• Սերվերի ռեսուրսները: Հասանելի CPU, հիշողություն, սկավառակի տարածք, ցանցի հոսք:
• Դիմումի տեսակ: Հարցերի մշակման արագության և տվյալների չափի պահանջներ:
• Անվտանգության նպատակներ: DDoS հարձակումներից և ծանրաբեռնվածությունից պաշտպանություն:

Կարևոր է փորձարկել կոնֆիգուրացիան բեռի տակ՝ օպտիմալ արժեքներ որոշելու համար։