Nginx-ში რა შეზღუდვები არსებობს და რა შეიძლება მათთან დაკავშირებული იყოს?

რესურსების კონტროლისა და გადატვირთვისგან დაცვის მიზნით გამოიყენება ლიმიტები. ისინი დაკავშირებულია Nginx-ის კონფიგურაციებთან, ოპერაციული სისტემასა და აპარატურასთან.

ძირითადი ლიმიტების ტიპები:

• დაკავშირების ლიმიტები: აკონტროლებს ერთდროულად გახსნილი კავშირების რაოდენობას.
• საკითხების ლიმიტები: აკონტროლებს მოთხოვნების დამუშავების სიჩქარეს.
• რესურსების ლიმიტები: აკონტროლებს CPU-ს, მეხსიერებისა და დისკის გამოყენებას.

კონფიგურაციის მაგალითები:

• კავშირის რაოდენობის შეზღუდვა:

  worker_connections 1024; // მაქსიმალური კავშირების რაოდენობა worker პროცესში
  

• მოთხოვნების სიჩქარის შეზღუდვა:

  http {
      server {
          location /rate_limited {
              limit_req zone=mylimit burst=5; // 1 მოთხოვნა/sec, ბუფერი 5 მოთხოვნა
          }
      }
      limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; // შეზღუდვის ზონის განსაზღვრა
  }
  

• მოთხოვნის სხეულის ზომის შეზღუდვა:

  http {
      client_max_body_size 1m; // მაქსიმალური სხეულის ზომა 1MB
  }
  

ოპერაციული სისტემასა და მოწყობილობებთან კავშირი:

• FILE DESCRIPTORS (ფაილდოკუმენტები): Nginx იყენებს ფაილდოკუმენტებს თითოეულ კავშირზე. ოპერაციული სისტემა აქვს მათზე ლიმიტი.

  # მიმდინარე ლიმიტის ნახვა
  ulimit -n
  # ლიმიტის გაზრდა (მიმდინარე სესიისთვის)
  ulimit -n 65535
  

• CPU/Memory: საერთო რესურსების რაოდენობა გავლენას ახდენს Nginx-ის მუშაობაზე და მაქსიმალურ მისაღწევ ლიმიტებზე.
• Network: ქსელის სიჩქარე და TCP/IP კონფიგურაციები გავლენას ახდენს კავშირების რაოდენობაზე და სიჩქარეზე.

ფაქტორები, რომლებიც გავლენას ახდენენ ლიმიტების არჩევაზე:

• მოლოდინული დატვირთვა: მომხმარებლების რაოდენობა, ტრეფიკის ტიპი (სტატიკური/დინამიური).
• სერვერის რესურსები: ხელმისაწვდომი CPU, მეხსიერება, დისკი, ქსელის სიჩქარე.
• აპლიკაციის ტიპი: მოთხოვნების დამუშავების სიჩქარე, მონაცემების ზომა.
• უსაფრთხოების მიზნები: DDoS თავდასხმების და გადატვირთვებისგან დაცვის მიზნით.

მნიშვნელოვანია კონფიგურაციის ტესტირება დატვირთვაზე, რათა განსაზღვროს ოპტიმალური მნიშვნელობები.