Quali limiti possono esistere su un server nginx e con cosa possono essere correlati?

I limiti di Nginx possono essere correlati alle prestazioni, alla sicurezza e alle risorse di sistema.

Limiti principali:

• worker_processes: Limita il numero di processi di lavoro di Nginx. È correlato al numero di core della CPU e alla quantità di memoria disponibile. Un valore troppo alto può portare a costi di cambio di contesto, uno troppo basso a un uso inefficiente delle risorse.
• worker_connections: Numero massimo di connessioni simultanee che un processo di lavoro può gestire. È correlato ai descrittori di file del sistema operativo (ulimit -n) e alla memoria disponibile.
• client_max_body_size: Dimensione massima consentita del corpo della richiesta del client. È correlato alla prevenzione di attacchi di negazione del servizio (DoS) inviando richieste molto grandi.
• limit_conn / limit_req: Moduli per limitare il numero di connessioni simultanee o la velocità delle richieste da un singolo IP. Sono usati per proteggere da attacchi DoS e abusi.
• open_file_cache max: Numero massimo di voci nella cache dei file aperti. È correlato al numero di file aperti contemporaneamente e alla memoria disponibile. Influisce sulle prestazioni lavorando con molti file (ad esempio, file statici, log).
• proxy_buffer_size / proxy_buffers: Dimensioni e numero di buffer per le risposte proxy. Sono correlati alla memoria. Valori incorretti possono causare errori o uso inefficiente della memoria.
• Timeouts:
  • client_body_timeout: Timeout tra la ricezione delle parti del corpo della richiesta del client.
  • client_header_timeout: Timeout tra la ricezione delle intestazioni della richiesta del client.
  • send_timeout: Timeout tra l'invio dei dati al client.
  • keepalive_timeout: Timeout per mantenere le connessioni keep-alive. Sono correlati alla stabilità della connessione e alla protezione da attacchi lenti.
• resolver_timeout: Timeout per la risoluzione dei nomi DNS. È correlato alla disponibilità dei server DNS e alla stabilità della rete.

I limiti possono dipendere da:

• Sistema operativo: Limiti del sistema sul numero di descrittori di file, thread, memoria.
• Risorse hardware: Numero di core della CPU, quantità di memoria RAM, larghezza di banda di rete.
• Carico: Numero previsto di utenti simultanei, intensità delle richieste.
• Configurazione di Nginx: Direttive nei file di configurazione.
• Sicurezza: Necessità di proteggersi da attacchi DoS, tentativi di forza bruta e altre minacce.

Esempio di configurazione di worker_processes e worker_connections:

# Definiamo il numero di processi di lavoro in base al numero di core CPU disponibili.
worker_processes auto;

# Numero massimo di connessioni che può gestire un processo di lavoro.
# 65535 - valore tipico per Linux, ma verificare `ulimit -n`
# 1024 (predefinito) * worker_processes - numero totale di connessioni che Nginx può gestire.
events {
    worker_connections 65535;
}

Tabella con esempi di limiti:

Limite	Relazione con	Valore tipico
worker_processes	CPU	auto
worker_connections	Descrittori di file, memoria	1024 - 65535
client_max_body_size	Sicurezza	1m - 100m
limit_conn	Sicurezza, carico	Dipende dalla politica
keepalive_timeout	Prestazioni, carico	60s - 120s
open_file_cache max	Memoria, numero di file	1000 - 100000

La configurazione corretta dei limiti è fondamentale per la stabilità, le prestazioni e la sicurezza di Nginx. Spesso richiede monitoraggio e regolazioni iterative.