1.前言
一般對(duì)外暴露的系統(tǒng),在促銷或者黑客攻擊時(shí)會(huì)涌來(lái)大量的請(qǐng)求,為了保護(hù)系統(tǒng)不被瞬間到來(lái)的高并發(fā)流量給打垮, 就需要限流 .
本文主要闡述如何用nginx 來(lái)實(shí)現(xiàn)限流. 聽(tīng)說(shuō) Hystrix 也可以, 各位有興趣可以去研究哈 .
2.首先部署一個(gè)對(duì)外暴露接口的程序
我這里部署的是一個(gè)spring boot 項(xiàng)目 里面暴露了如下接口, 很簡(jiǎn)單
暴露了一個(gè) get 請(qǐng)求返回 hello world 的restful 接口.
將此程序部署到 linux 服務(wù)器上. 部署步奏不再贅述, 自行百度 spring boot 部署 即可.
在此我向大家推薦一個(gè)架構(gòu)學(xué)習(xí)交流群。交流學(xué)習(xí)群號(hào)：575745314 里面會(huì)分享一些資深架構(gòu)師錄制的視頻錄像：有Spring，MyBatis，Netty源碼分析，高并發(fā)、高性能、分布式、微服務(wù)架構(gòu)的原理，JVM性能優(yōu)化、分布式架構(gòu)等這些成為架構(gòu)師必備的知識(shí)體系。還能領(lǐng)取免費(fèi)的學(xué)習(xí)資源，目前受益良多
3.創(chuàng)建一個(gè)名稱為 nginx.conf 的 nginx 配置文件
創(chuàng)建一個(gè) 名叫 nginx.conf 的配置文件, 完整內(nèi)容如下
配置文件中限流部分解釋:
如上, nginx 的限流配置 , 只有兩行代碼.
第一行:
limit_req_zone : 是限流聲明.
$binary_remote_addr: 表示根據(jù)客戶端 ip 來(lái) 限流, 比如 上面的限流配置 限制每個(gè)客戶端ip的請(qǐng)求頻率為一秒一次, 你如果耍流氓一秒兩次, 就會(huì)被限流 會(huì)返回一個(gè)http 503 錯(cuò)誤給你.
zone=perip: 表示 用 perip 這個(gè) 名稱 來(lái)標(biāo)識(shí) 這行限流配置, 待會(huì) 會(huì)通過(guò) perip 這個(gè)名稱來(lái)引用這行限流配置(也就是說(shuō)限流配置是可以定義為多個(gè)的)
10m: 表示存儲(chǔ)客戶端ip的空間為10MB, 1MB 大概存儲(chǔ)1萬(wàn)多ip , 10 MB 大概 10多萬(wàn)Ip , 參考解釋: http://www.ttlsa.com/nginx/ng... 在這篇文章中搜索 binary_remote_addr 即可定位相關(guān)解釋.
rate=1r/s: 表示頻率是 一秒一個(gè)請(qǐng)求.
第二行:
表示在 myserver 這個(gè)集群上, 使用 名稱為 perip 的限流配置
4.用docker 部署 nginx
將上一步創(chuàng)建的 nginx.conf 配置文件, 拷貝到linux 目錄 , /root/nginx/ 下 (目錄可以任意), 然后 一個(gè)docker 命令部署好 nginx 環(huán)境
這里暴露的是 8080 端口, 通過(guò) 8080 端口可以訪問(wèn)到 nginx 配置中的負(fù)載均衡節(jié)點(diǎn), 即 192.168.10.253:8090 ip端口, 這個(gè) ip端口對(duì)應(yīng)的就是 , 第一步創(chuàng)建部署的 hello world 程序.
用代碼訪問(wèn) 第一步定義的 helloworld 接口
我這里是 一秒 執(zhí)行 10次 get 請(qǐng)求, 已經(jīng)大于了 nginx中配置的 rate=1r/s 一秒一次的請(qǐng)求, 所以會(huì)看到 503 報(bào)錯(cuò), 如下.
如果改哈代碼, 改為一秒執(zhí)行一次get 請(qǐng)求, 就不會(huì)報(bào)錯(cuò), 各位可以去試一下
總結(jié)
以上所述是小編給大家介紹的使用nginx實(shí)現(xiàn)分布式限流，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！
