Koji su postojeći limiti u Nginx i s čim mogu biti povezani?

Koristi se ograničenja za kontrolu nad resursima i zaštitu od preopterećenja. Oni su povezani sa podešavanjima Nginx-a, operativnog sistema i hardverskim ograničenjima.

Glavne vrste ograničenja:

• Ograničenja konekcija: Ograničavaju broj istovremeno otvorenih konekcija.
• Ograničenja zahteva: Ograničavaju brzinu obrade zahteva.
• Ograničenja resursa: Ograničavaju korišćenje CPU-a, memorije i diska.

Primeri konfiguracija:

• Ograničenje broja konekcija:

  worker_connections 1024; // Maksimalan broj konekcija po worker procesu
  

• Ograničenje brzine zahteva:

  http {
      server {
          location /rate_limited {
              limit_req zone=mylimit burst=5; // Limit od 1 zahteva u sekundi, buffer od 5 zahteva
          }
      }
      limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; // Definisanje zone za ograničenje
  }
  

• Ograničenje veličine tela zahteva:

  http {
      client_max_body_size 1m; // Maksimalna veličina tela zahteva 1MB
  }
  

Veza sa operativnim sistemom i hardverom:

• Fajl deskriptori: Nginx koristi fajl deskriptore za svaku konekciju. OS ima ograničenje na njihov broj.

  # Prikaz trenutnog ograničenja
  ulimit -n
  # Povećanje ograničenja (za trenutnu sesiju)
  ulimit -n 65535
  

• CPU/Memorija: Ukupna količina resursa utiče na performanse Nginx-a i maksimalne dosežne limite.
• Mreža: Mrežna propusnost i TCP/IP podešavanja utiču na broj i brzinu konekcija.

Faktori koji utiču na izbor ograničenja:

• Očekivano opterećenje: Broj korisnika, tip saobraćaja (statički/dinamički).
• Resursi servera: Dostupni CPU, memorija, disk, mrežna propusnost.
• Tip aplikacije: Zahtevi za brzinom obrade, veličinom podataka.
• Ciljevi bezbednosti: Zaštita od DDoS napada i preopterećenja.

Važno je testirati konfiguraciju pod opterećenjem kako bi se odredile optimalne vrednosti ograničenja.