რა შეზღუდვები შეიძლება არსებობდეს nginx სერვერზე და რა შეიძლება იყოს მათთან დაკავშირებული?

Nginx შეზღუდვები შეიძლება იყოს დაკავშირებული პროდუქტიულობასთან, უსაფრთხოებასთან და სისტემურ რესურსებთან:

ძირითადი შეზღუდვები:

• worker_processes: განსაზღვრავს Nginx-ის სამუშაო პროცესების რაოდენობას. დაკავშირებულია პროცესორის ბირთვების რაოდენობასთან და ხელმისაწვდომ მეხსიერებასთან. ძალიან დიდი მნიშვნელობა შეიძლება გამოიწვიოს კონტექსტის გადართვის ზედმეტმა ხარჯებმა, ძალიან მცირე - რესურსების არასათანადოდ გამოყენებამ:
• worker_connections: მაქსიმალური ერთდროული კავშირების რაოდენობა, რომელსაც შეუძლია ერთი სამუშაო პროცესის დამუშავება. დაკავშირებულია ოპერაციული სისტემის ფაილური დესკრიპტორების (ulimit -n) და ხელმისაწვდომ მეხსიერებასთან:
• client_max_body_size: მომხმარებლის მოთხოვნის სხეულის მაქსიმალური ზომა. დაკავშირებულია DDoS თავდასხმების თავიდან აცილებასთან, ძალიან დიდი მოთხოვნების გაგზავნით:
• limit_conn / limit_req: მოდულები, რომლებიც აკრძალავენ ერთ IP-დან ერთდროულ კავშირებს ან მოთხოვნის სიჩქარეს. გამოიყენება DDoS თავდასხმებისა და ზეწოლის წინააღმდეგ:
• open_file_cache max: გახსნილი ფაილების კეშის მაქსიმალური რაოდენობა. დაკავშირებულია გახსნილი ფაილების რაოდენობასთან და ხელმისაწვდომ მეხსიერებასთან. გავლენას ახდენს დიდი რაოდენობით ფაილთან მუშაობისას (მაგალითად, სტატიკური ფაილები, ლოგები):
• proxy_buffer_size / proxy_buffers: ბუფერების ზომები და რაოდენობა პროქსირებული პასუხებისთვის. დაკავშირებულია მეხსიერებასთან. არასწორი მნიშვნელობები შეიძლება გამოიწვიოს შეცდომებს ან მეხსიერების არასათანადოდ გამოყენებას:
• დროის გამტარებლები:
  • client_body_timeout: დრო მოთხოვნის სხეულის ნაწილების მიღების შორის:
  • client_header_timeout: დრო მოთხოვნის სათაურების მიღების შორის:
  • send_timeout: დრო მონაცემების გაგზავნისთვის:
  • keepalive_timeout: დრო კავშირების შენარჩუნებისთვის: დაკავშირებულია კავშირის სტაბილურობასთან და ნელი თავდასხმების წინააღმდეგ დაცვისთან:
• resolver_timeout: დრო DNS სახელების გადაჭრისთვის. დაკავშირებულია DNS სერვერების ხელმისაწვდომობასთან და ქსელის სტაბილურობასთან:

შეზღუდვები შეიძლება იყოს დამოკიდებული:

• ოპერაციული სისტემიდან: სისტემური შეზღუდვები ფაილური დესკრიპტორების, ნაკადების, მეხსიერების რაოდენობაზე:
• მოწყობილობის რესურსებიდან: პროცესორის ბირთვების რაოდენობა, ოპერატიული მეხსიერების მოცულობა, ქსელის სიჩქარე:
• დატვირთულობიდან: მოსალოდნელი ერთდროულად მომხმარებლების რაოდენობა, მოთხოვნების ინტენსივობა:
• Nginx კონფიგურაციიდან: კონფიგურაციის ფაილების დირექტივები:
• უსაფრთხოებიდან: საჭიროება თავდასხმებისგან, პაროლების გამეორების მცდელობების და სხვა საფრთხეებისგან დაცვის:

მაგალითი worker_processes და worker_connections კონფიგურაციის:

# განსაზღვრეთ სამუშაო პროცესების რაოდენობა CPU ბირთვების მიხედვით.
worker_processes auto;

# მაქსიმალური კავშირების რაოდენობა, რომელსაც შეუძლია ერთი სამუშაო პროცესის დამუშავება.
events {
    worker_connections 65535;
}

შეზღუდვების მაგალითების სია:

შეზღუდვა	კავშირი	ტრადიციული მნიშვნელობა
worker_processes	CPU	auto
worker_connections	ფაილური დესკრიპტორები, მეხსიერება	1024 - 65535
client_max_body_size	უსაფრთხოება	1m - 100m
limit_conn	უსაფრთხოება, დატვირთვა	პოლიტიკაზე დამოკიდებული
keepalive_timeout	პროდუქტიულობა, დატვირთვა	60s - 120s
open_file_cache max	მეხსიერება, ფაილების რაოდენობა	1000 - 100000

სწორი შეზღუდვების კონფიგურაცია კრიტიკულად მნიშვნელოვანია სტაბილურობის, პროდუქტიულობის და უსაფრთხოებისათვის. ეს ხშირად მოითხოვს მონიტორინგს და რევიზიას.