Kokie limitai gali būti nginx serveryje ir su kuo jie gali būti susiję?

Nginx limitai gali būti susiję su našumu, saugumu ir sisteminiais ištekliais:

Pagrindiniai limitai:

• worker_processes: nustato Nginx darbo procesų skaičių. Susijęs su procesoriaus branduolių skaičiumi ir prieinama atmintimi. Per didelė reikšmė gali sukelti konteksto perjungimo išlaidų padidėjimą, per maža - neefektyvų išteklių naudojimą:
• worker_connections: maksimalus vienu metu galimų jungčių skaičius, kurį gali apdoroti vienas darbo procesas. Susijęs su operacinės sistemos failų aprašais (ulimit -n) ir prieinama atmintimi:
• client_max_body_size: maksimalus kliento užklausos kūno dydis. Susijęs su DDoS atakų prevencija, siunčiant labai dideles užklausas:
• limit_conn / limit_req: moduliai, skirti riboti vieno IP adreso vienu metu esančių jungčių skaičių arba užklausų greitį. Naudojami apsisaugoti nuo DDoS atakų ir piktnaudžiavimo:
• open_file_cache max: maksimalus įrašų skaičius atviro failo keše. Susijęs su atvirų failų skaičiumi ir prieinama atmintimi. Veikia su dideliu failų kiekiu (pvz., statiniai failai, žurnalai):
• proxy_buffer_size / proxy_buffers: buferių dydžiai ir kiekis proxy atsakymams. Susijęs su atmintimi. Netinkamos reikšmės gali sukelti klaidas arba neefektyvų atminties naudojimą:
• Laiko limitai:
  • client_body_timeout: laikas tarp kliento užklausos kūno dalių gavimo:
  • client_header_timeout: laikas tarp kliento užklausos antraščių gavimo:
  • send_timeout: laikas tarp duomenų siuntimo:
  • keepalive_timeout: laikas, per kurį palaikomas keep-alive ryšys: Susijęs su ryšio stabilumu ir apsauga nuo lėtų atakų:
• resolver_timeout: laikas DNS vardų išsprendimui. Susijęs su DNS serverių prieinamumu ir tinklo stabilumu:

Limitai gali priklausyti nuo:

• Operacinės sistemos: sistemos limitai failų aprašams, srautams, atminčiai:
• Įrangos išteklių: procesoriaus branduolių skaičius, operatyviosios atminties kiekis, tinklo pralaidumas:
• Našumo: tikėtinas vienu metu naudotojų skaičius, užklausų intensyvumas:
• Nginx konfigūracija: konfigūracijos failų direktyvos:
• Sauga: poreikis apsaugoti nuo DDoS atakų, slaptažodžių bandymų ir kitų grėsmių:

Pavyzdinė worker_processes ir worker_connections konfigūracija:

# Nustatome darbo procesų skaičių pagal CPU branduolių skaičių.
worker_processes auto;

# Maksimalus jungčių skaičius, kurį gali apdoroti vienas darbo procesas.
events {
    worker_connections 65535;
}

Limitų pavyzdžių lentelė:

Limitas	Susijęs su	Tipinė reikšmė
worker_processes	CPU	auto
worker_connections	Failų aprašai, atmintis	1024 - 65535
client_max_body_size	Saugumas	1m - 100m
limit_conn	Saugumas, apkrova	Priklauso nuo politikos
keepalive_timeout	Našumas, apkrova	60s - 120s
open_file_cache max	Atmintis, failų skaičius	1000 - 100000

Tinkamai nustatyti limitai yra kritiškai svarbūs stabilumui, našumui ir saugumui. Dažnai tai reikalauja stebėjimo ir iteratyvios korekcijos.