详解Nginx 对访问量的控制
目的
了解Nginx的ngx_http_limit_conn_module和ngx_http_limit_req_module模块，对请求访问量进行控制。
Nginx模块化
nginx的内部结构是由核心模块和一系列的功能模块所组成。模块化架构使得每个模块的功能相对简单，实现高内聚，同时也便于对Nginx进行功能扩展。
针对web请求，Nginx所有开启的模块会组成一条链，类似于闯关游戏中的一道道关卡，每个模块负责特定的功能，例如实现压缩的ngx_http_gzip_module模块，实现验证的ngx_http_auth_basic_module模块和实现代理的ngx_http_proxy_module模块等。连接到服务器的请求，会依次经过Nginx各个模块的处理，只有通过这些模块处理之后的请求才会真正的传递给后台程序代码进行处理。
Nginx并发访问控制
对于web服务器而言，当遇到网络爬虫，或者恶意大流量攻击访问时，会造成服务器内存和CPU爆满，带宽也会跑满，所以作为成熟的服务器代理软件，需要可以对这些情况进行控制。
Nginx控制并发的方法有两种，一种是通过IP或者其他参数控制其并发量；另外一种是控制单位时间内总的请求处理量。即对并发和并行的控制，这两个功能分别由ngx_http_limit_conn_module和ngx_http_limit_req_module模块负责实现。
ngx_http_limit_conn_module模块
说明
该模块主要用于对请求并发量进行控制。
参数配置
limit_conn_zone
指令配置limit_conn_zonekeyzone=name:size
配置的上下文：http
说明：key是Nginx中的变量，通常为binaryremoteaddr|server_name；name为共享内存的名称，size为该共享内存的大小；此配置会申请一块共享内存空间name，并且保存key的访问情况
limit_conn_log_level
语法：limit_conn_log_levelinfo|notice|warn|error
默认值：error
配置上下文：http，server，location
说明：当访问达到最大限制之后，会将访问情况记录在日志中
limit_conn
语法：limit_connzone_namenumber
配置上下文：http，server，location
说明：使用zone_name进行访问并发控制，当超过number时返回对应的错误码
limit_conn_status
语法：limit_conn_statuscode
默认值：503
配置上下文：http，server，location
说明：当访问超过限制number时，给客户端返回的错误码，此错误码可以配合error_page等参数，在访问超量时给客户返回友好的错误页面
limit_rate
语法：limit_raterate
默认值：0
配置上下文：http，server，location
说明：对每个链接的速率进行限制，rate表示每秒的下载速度；
limit_rate_after
语法：limit_rate_aftersize
配置上下文：http，server，location
说明：此命令和limit_rate配合，当流量超过size之后，limit_rate才开始生效
简单配置示例
limit_conn_zone$binary_remote_addrzone=addr:10m;
server{
listen80;
server_namewww.domain.com;
root/path/;
indexindex.htmlindex.htm;
location/ip{
limit_conn_status503;#超限制后返回的状态码；
limit_conn_log_levelwarn;#日志记录级别
limit_rate50;#带宽限制
limit_connaddr1;#控制并发访问
}
#当超过并发访问限制时，返回503错误页面
error_page503/503.html;
}
ngx_http_limit_req_module模块
说明
该模块主要控制单位时间内的请求数。使用“leakybucket”(漏斗)算法进行过滤，在设置好限制rate之后，当单位时间内请求数超过rate时，模块会检测burst值，如果值为0，则请求会依据delay|nodelay配置返回错误或者进行等待；如果burst大于0时，当请求数大于rate但小于burst时，请求进入等待队列进行处理。
参数配置
limit_req_zone
语法：limit_req_zonekeyzone=name:sizerate=rate
配置上下文：http
说明：key是Nginx中的变量，通常为binaryremoteaddr|server_name；name为共享内存的名称，size为该共享内存的大小；rate为访问频率，单位为r/s、r/m。此配置会申请一块共享内存空间name，并且保存$key的访问情况；
limit_req
语法：limit_ratezone=name[burst=number][nodelay|delay=number]
配置上下文：http，server，location
说明：开启限制，burst设置最多容量，nodelay决定当请求超量是，是等待处理还是返回错误码；
limit_req_log_level和limit_req_status配置参数左右与ngx_http_limit_conn_module模块一致；
简单配置示例
limit_req_zone$binary_remote_addrzone=req:10mrate=2r/m;
server{
listen80;
server_namewww.domain.com;
root/path/;
indexindex.htmlindex.htm;
location/limit{
limit_reqzone=reqburst=3nodelay;
}
#当超过并发访问限制时，返回503错误页面
error_page503/503.html;
}
注意
这两种访问控制都需要申请内存空间，既然有内存空间，当然会存在内存耗尽的情况，这时新的请求都会被返回错误，所以当开启访问量限制时，需要通过监控防止此类情况发生。
小结
通过对Nginx模块化架构的简单介绍，重点了解ngx_http_limit_conn_module和ngx_http_limit_req_module模块的功能和配置参数，实现Nginx对请求的并发控制。如有不对，还请指教
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。