Jakie istnieją limity w Nginx i z czym mogą być związane?

Limity są używane do kontrolowania zasobów i ochrony przed przeciążeniami. Są one powiązane z ustawieniami Nginx, systemu operacyjnego i ograniczeniami sprzętowymi.

Główne typy limitów:

• Limity połączeń: Ograniczają liczbę jednocześnie otwartych połączeń.
• Limity żądań: Ograniczają szybkość obsługi żądań.
• Limity zasobów: Ograniczają użycie CPU, pamięci i dysku.

Przykłady konfiguracji:

• Ograniczenie liczby połączeń:

  worker_connections 1024; // Maksymalna liczba połączeń na proces roboczy
  

• Ograniczenie szybkości żądań:

  http {
      server {
          location /rate_limited {
              limit_req zone=mylimit burst=5; // Limit 1 żądania na sekundę, bufor 5 żądań
          }
      }
      limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; // Definicja strefy limitowania
  }
  

• Ograniczenie rozmiaru ciała żądania:

  http {
      client_max_body_size 1m; // Maksymalny rozmiar ciała żądania 1MB
  }
  

Związek z systemem operacyjnym i sprzętem:

• DESKRYPTORY PLIKÓW: Nginx używa deskryptorów plików dla każdego połączenia. OS ma limit na ich liczbę.

  # Wyświetlenie aktualnego limitu
  ulimit -n
  # Zwiększenie limitu (dla bieżącej sesji)
  ulimit -n 65535
  

• CPU/Pamięć: Całkowita ilość zasobów wpływa na wydajność Nginx i maksymalne osiągalne limity.
• Sieć: Przepustowość sieci i ustawienia TCP/IP wpływają na liczbę i szybkość połączeń.

Czynniki wpływające na wybór limitów:

• Oczekiwane obciążenie: Liczba użytkowników, typ ruchu (statyczny/dynamiczny).
• Zasoby serwera: Dostępne CPU, pamięć, dysk, przepustowość sieci.
• Typ aplikacji: Wymagania dotyczące szybkości przetwarzania, rozmiaru danych.
• Cele bezpieczeństwa: Ochrona przed atakami DDoS i przeciążeniami.

Ważne jest testowanie konfiguracji pod obciążeniem, aby określić optymalne wartości limitów.