Kādi ierobežojumi var būt nginx serverī un ar ko tie var būt saistīti?

Nginx ierobežojumi var būt saistīti ar veiktspēju, drošību un sistēmas resursiem:

Galvenie ierobežojumi:

• worker_processes: nosaka Nginx darba procesu skaitu. Saistīts ar procesora kodolu skaitu un pieejamo atmiņu. Pārāk liela vērtība var izraisīt konteksta pārslēgšanās izmaksu pieaugumu, pārāk maza - resursu neefektīvu izmantošanu:
• worker_connections: maksimālais vienlaicīgo savienojumu skaits, ko var apstrādāt viens darba process. Saistīts ar operētājsistēmas failu deskriptoru (ulimit -n) un pieejamo atmiņu:
• client_max_body_size: maksimālais klienta pieprasījuma ķermeņa lielums. Saistīts ar DDoS uzbrukumu novēršanu, nosūtot ļoti lielas pieprasījumus:
• limit_conn / limit_req: moduļi, kas ierobežo vienlaicīgo savienojumu skaitu vai pieprasījumu ātrumu no viena IP adreses. Izmanto DDoS uzbrukumu un ļaunprātīgas izmantošanas novēršanai:
• open_file_cache max: maksimālais ierakstu skaits atvērtajā failu kešā. Saistīts ar atvērtu failu skaitu un pieejamo atmiņu. ietekmē veiktspēju ar lielu failu skaitu (piem., statiskie faili, žurnāli):
• proxy_buffer_size / proxy_buffers: kešatmiņas izmēri un skaits proxy atbildēm. Saistīts ar atmiņu. Nepareizas vērtības var izraisīt kļūdas vai neefektīvu atmiņas izmantošanu:
• Laika ierobežojumi:
  • client_body_timeout: laiks starp klienta pieprasījuma ķermeņa daļu saņemšanu:
  • client_header_timeout: laiks starp klienta pieprasījuma galvenes saņemšanu:
  • send_timeout: laiks starp datu sūtīšanu:
  • keepalive_timeout: laiks, lai uzturētu keep-alive savienojumus: Saistīts ar savienojuma stabilitāti un aizsardzību pret lēniem uzbrukumiem:
• resolver_timeout: laiks DNS vārdu atšifrēšanai. Saistīts ar DNS serveru pieejamību un tīkla stabilitāti:

Ierobežojumi var būt atkarīgi no:

• Operētājsistēmas: sistēmas ierobežojumi failu deskriptoru, plūsmu, atmiņas skaita ziņā:
• Ierīču resursiem: procesora kodolu skaits, operatīvās atmiņas apjoms, tīkla caurlaidība:
• Noslogojuma: sagaidāmais vienlaicīgo lietotāju skaits, pieprasījumu intensitāte:
• Nginx konfigurācijas: konfigurācijas failu direktīvas:
• Drošības: nepieciešamība aizsargāt pret DDoS uzbrukumiem, paroles mēģinājumiem un citām draudiem:

Piemērs worker_processes un worker_connections konfigurācijai:

# Nosakām darba procesu skaitu pēc CPU kodolu skaita.
worker_processes auto;

# Maksimālais savienojumu skaits, ko var apstrādāt viens darba process.
events {
    worker_connections 65535;
}

Ierobežojumu piemēru tabula:

Ierobežojums	Saistīts ar	Tipiska vērtība
worker_processes	CPU	auto
worker_connections	Failu deskriptoru, atmiņas	1024 - 65535
client_max_body_size	Drošība	1m - 100m
limit_conn	Drošība, slodze	Atkarīgs no politikas
keepalive_timeout	Veiktspēja, slodze	60s - 120s
open_file_cache max	Atmiņa, failu skaits	1000 - 100000

Pareiza ierobežojumu konfigurācija ir kritiski svarīga stabilitātei, veiktspējai un drošībai. Tas bieži prasa uzraudzību un iteratīvas pielāgošanas.