Nginx限流及配置管理方法

一、Nginx限流方法

1. 基于连接数的限流 (ngx_http_limit_conn_module)

http {
    limit_conn_zone $binary_remote_addr zone=perip:10m;
    limit_conn_zone $server_name zone=perserver:10m;

    server {
        limit_conn perip 10;  # 每个IP最多10个连接
        limit_conn perserver 100; # 每个server最多100个连接
    }
}

2. 基于请求速率的限流 (ngx_http_limit_req_module)

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

    server {
        location /api/ {
            limit_req zone=one burst=20 nodelay;
            # 平均速率10请求/秒，突发不超过20请求
        }
    }
}

3. 带宽限制 (ngx_http_core_module)

location /download/ {
    limit_rate 100k;  # 限制下载速度为100KB/s
    limit_rate_after 1m; # 下载1MB后开始限速
}

4. 高级限流配置

http {
    # 按地理区域限流
    geo $limited {
        default 0;
        192.168.1.0/24 1;
    }

    map $limited $limit_key {
        0 "";
        1 $binary_remote_addr;
    }

    limit_req_zone $limit_key zone=geo:10m rate=5r/s;
}

二、Nginx配置管理方法

1. 模块化配置

# 主配置文件nginx.conf
user nginx;
worker_processes auto;

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

2. 使用include指令拆分配置

# conf.d/common.conf
gzip on;
gzip_types text/plain application/json;

3. 环境变量配置

env APP_ENV;
env DB_HOST;

http {
    server {
        set_by_lua $app_env 'return os.getenv("APP_ENV") or "production"';
    }
}

4. 配置版本控制

推荐使用Git管理Nginx配置：

/etc/nginx/
├── nginx.conf
├── conf.d/
├── sites-available/
├── sites-enabled/
└── templates/

5. 配置校验与重载

# 检查配置语法
nginx -t

# 平滑重载配置
nginx -s reload

6. 配置模板化 (使用工具如Ansible)

# nginx.conf.j2
worker_processes {{ nginx_worker_processes }};

http {
    gzip {{ 'on' if nginx_gzip_enabled else 'off' }};
    server {
        listen {{ nginx_listen_port }};
    }
}

三、最佳实践

1. 限流策略：

   • 针对API接口实施严格限流
   • 对静态资源放宽限制
   • 为重要管理接口设置白名单

2. 配置管理：

   • 使用版本控制系统跟踪配置变更
   • 每次修改前备份原配置
   • 使用CI/CD流水线自动化配置部署

3. 监控与调优：

   http {
      # 开启状态监控
      server {
          location /nginx_status {
              stub_status on;
              access_log off;
              allow 127.0.0.1;
              deny all;
          }
      }
   }
   

4. 动态限流：

   • 结合Lua脚本实现动态限流规则
   • 与Redis集成实现分布式限流

通过合理配置Nginx限流和良好的配置管理实践，可以有效保护服务器资源，提高服务稳定性。