Ce limite pot exista pe un server nginx și cu ce pot fi legate?

Limitele Nginx pot fi legate de performanță, securitate și resursele sistemului.

Principalele limite:

• worker_processes: Limitează numărul de procese de lucru Nginx. Este legat de numărul de nuclee ale procesorului și de volumul de memorie disponibil. O valoare prea mare poate duce la costuri suplimentare de comutare a contextului, iar una prea mică - la utilizarea ineficientă a resurselor.
• worker_connections: Numărul maxim de conexiuni simultane pe care le poate gestiona un proces de lucru. Este legat de descriptorii de fișiere ai sistemului de operare (ulimit -n) și de memoria disponibilă.
• client_max_body_size: Dimensiunea maximă admisă a corpului cererii clientului. Este legat de prevenirea atacurilor de tip "refuz de serviciu" (DoS) prin trimiterea de cereri foarte mari.
• limit_conn / limit_req: Module pentru limitarea numărului de conexiuni simultane sau a ratei cererilor de la o adresă IP. Sunt utilizate pentru protecție împotriva atacurilor DoS și abuzurilor.
• open_file_cache max: Numărul maxim de înregistrări în cache-ul fișierelor deschise. Este legat de numărul de fișiere deschise simultan și de memoria disponibilă. Afectează performanța atunci când se lucrează cu un număr mare de fișiere (de exemplu, fișiere statice, jurnale).
• proxy_buffer_size / proxy_buffers: Dimensiunile și numărul de buffer-e pentru răspunsurile proxy. Sunt legate de memorie. Valori incorecte pot duce la erori sau la utilizarea ineficientă a memoriei.
• Timeout-uri:
  • client_body_timeout: Timeout între primirea părților corpului cererii clientului.
  • client_header_timeout: Timeout între primirea anteturilor cererii clientului.
  • send_timeout: Timeout între trimiterea datelor către client.
  • keepalive_timeout: Timeout pentru menținerea conexiunilor keep-alive. Sunt legate de stabilitatea conexiunii și de protecția împotriva atacurilor lente.
• resolver_timeout: Timeout pentru rezolvarea numelor DNS. Este legat de disponibilitatea serverelor DNS și de stabilitatea rețelei.

Limitele pot depinde de:

• Sistemul de operare: Limite sistemice asupra numărului de descriptorii de fișiere, fire, volumul de memorie.
• Resurse hardware: Numărul de nuclee ale procesorului, volumul de memorie RAM, lățimea de bandă a rețelei.
• Încărcarea: Numărul estimat de utilizatori simultani, intensitatea cererilor.
• Configurația Nginx: Directive în fișierele de configurare.
• Securitatea: Necesitatea de protecție împotriva atacurilor DoS, încercărilor de forțare a parolelor și altor amenințări.

Exemplu de configurare pentru worker_processes și worker_connections:

# Determinăm numărul de procese de lucru în funcție de numărul de nuclee CPU disponibile.
worker_processes auto;

# Numărul maxim de conexiuni pe care le poate gestiona un proces de lucru.
# 65535 - valoare tipică pentru Linux, dar trebuie verificat ulimit -n
# 1024 (implicit) * worker_processes - numărul total de conexiuni pe care le poate gestiona Nginx.
events {
    worker_connections 65535;
}

Tabel cu exemple de limite:

Limită	Legătură cu	Valoare tipică
worker_processes	CPU	auto
worker_connections	Descriptorii de fișiere, memorie	1024 - 65535
client_max_body_size	Securitate	1m - 100m
limit_conn	Securitate, încărcare	Depinde de politică
keepalive_timeout	Performanță, încărcare	60s - 120s
open_file_cache max	Memorie, numărul de fișiere	1000 - 100000

Configurarea corectă a limitelor este critică pentru stabilitatea, performanța și securitatea Nginx. Aceasta necesită adesea monitorizare și ajustare iterativă.