Jakie limity mogą istnieć na serwerze nginx i z czym mogą być związane?

Limity Nginx mogą być związane z wydajnością, bezpieczeństwem i zasobami systemowymi.

Główne limity:

• worker_processes: Ogranicza liczbę procesów roboczych Nginx. Związane z liczbą rdzeni procesora i dostępną pamięcią. Zbyt wysoka wartość może prowadzić do kosztów przełączania kontekstu, a zbyt niska do nieefektywnego wykorzystania zasobów.
• worker_connections: Maksymalna liczba jednoczesnych połączeń, które może obsługiwać jeden proces roboczy. Związane z deskryptorami plików systemu operacyjnego (ulimit -n) i dostępną pamięcią.
• client_max_body_size: Maksymalny dozwolony rozmiar ciała żądania klienta. Związane z zapobieganiem atakom typu "odmowa usługi" (DoS) poprzez wysyłanie bardzo dużych żądań.
• limit_conn / limit_req: Moduły do ograniczania liczby jednoczesnych połączeń lub prędkości żądań od tego samego IP. Używane do ochrony przed atakami DoS i nadużyciami.
• open_file_cache max: Maksymalna liczba wpisów w pamięci podręcznej otwartych plików. Związane z liczbą jednocześnie otwartych plików i dostępną pamięcią. Wpływa na wydajność przy pracy z dużą ilością plików (np. pliki statyczne, logi).
• proxy_buffer_size / proxy_buffers: Rozmiary i liczba buforów dla odpowiedzi proxy. Związane z pamięcią. Nieprawidłowe wartości mogą prowadzić do błędów lub nieefektywnego wykorzystania pamięci.
• Timeouty:
  • client_body_timeout: Timeout między odbiorem części ciała żądania klienta.
  • client_header_timeout: Timeout między odbiorem nagłówków żądania klienta.
  • send_timeout: Timeout między wysyłaniem danych do klienta.
  • keepalive_timeout: Timeout dla utrzymania połączeń keep-alive. Związane ze stabilnością połączenia i ochroną przed wolnymi atakami.
• resolver_timeout: Timeout dla rozwiązywania nazw DNS. Związane z dostępnością serwerów DNS i stabilnością sieci.

Limity mogą zależeć od:

• Systemu operacyjnego: Limity systemowe na liczbę deskryptorów plików, wątków, pamięci.
• Zasobów sprzętowych: Liczba rdzeni procesora, ilość pamięci RAM, przepustowość sieci.
• Obciążenia: Oczekiwana liczba użytkowników jednoczesnych, intensywność żądań.
• Konfiguracji Nginx: Dyrektywy w plikach konfiguracyjnych.
• Bezpieczeństwa: Potrzeba ochrony przed atakami DoS, próbami łamania haseł i innymi zagrożeniami.

Przykład konfiguracji worker_processes i worker_connections:

# Określamy liczbę procesów roboczych w zależności od dostępnej liczby rdzeni CPU.
worker_processes auto;

# Maksymalna liczba połączeń, które może obsługiwać jeden proces roboczy.
# 65535 - typowa wartość dla Linux, ale sprawdzić `ulimit -n`
# 1024 (domyślnie) * worker_processes - łączna liczba połączeń, które może obsłużyć Nginx.
events {
    worker_connections 65535;
}

Tabela z przykładami limitów:

Limit	Związek z	Typowa wartość
worker_processes	CPU	auto
worker_connections	Deskryptory plików, pamięć	1024 - 65535
client_max_body_size	Bezpieczeństwo	1m - 100m
limit_conn	Bezpieczeństwo, obciążenie	Zależy od polityki
keepalive_timeout	Wydajność, obciążenie	60s - 120s
open_file_cache max	Pamięć, liczba plików	1000 - 100000

Poprawne ustawienie limitów jest kluczowe dla stabilności, wydajności i bezpieczeństwa Nginx. Często wymaga monitorowania i iteracyjnego dostosowania.