Nginx限流简介和使用案例
1.Nginx限流简介
Nginx官方版本限制IP的连接和并发分别有两个模块：
- limit_req_zone 现在单位时间内的请求数
- limit_req_conn 限制同一时间内的并发连接数
2.ngx_http_limit_req_module 模块
ngx_http_limit_req_module模块，作用是限制定义key的请求处理速率，特别是来自单个IP地址的请求的处理速率。该限制是使用“漏桶”方法完成的。
下面这里列举一个简单的nginx限速配置：
limit_req_zone
定义了一个限速zone,名称为one；基于的key为binary_remote_addr，限制的请求速率是每秒限制10个请求。
- binary_remote_addr：定义限流key，表示对客户端IP来做限流，binary_remote_add比remote_addr更节省内存空间。
- zone：定义了一个限速的共享内存区域名称为one， 内存大小为10M。
- rate : 设置最大访问速率，rate=10r/s 表示每秒处理请求数为10个。
limit_req
使用limit_req指令来将其限制应用于特定location或server块使限制生效
- limit_req zone=one burst=5 nodelay;zone=one 设置使用哪个zone域来做限制，与上面limit_req_zone 里的name对应。
- burst=5，设置请求的最大突发大小。如果请求速率超过为区域配置的速率，则会放到缓冲区内排队，这个配置了最大突发请求是5。
- nodelay，如果不希望在请求受到限制时延迟过多的请求，则应使用该参数，超出的请求会返回503
3. 使用案例
基于URL限制单位时间请求数
有些特定场景下，如某些重要接口限制每秒请求数，单纯的基于ip的限制无法保障该接口的请求数的限制，应该采取基于uri的配置
与基于客户端ip类似的限制配置类似
limit_req_zone $uri zone=app1000:256m rate=1000r/s;
server {
location /app/login {
limit_req zone=app1000 burst=200 nodelay;
}
}- $uri，记录的是执行一系列内部重定向操作后最终传递到后端服务器的URL
多URL共享限流zone
有些场景下多个接口是同一组后端服务，这种情况下如果这组后端服务有请求数上的一个限制，就需要这几个url共享一个限流zone
可以使用map指令定义zone
map $uri $app1000uri {
default "";
/foo 1;
/bar 1;
}
limit_req_zone $app1000uri zone=app1000:256m rate=1000r/s;
server {
location /foo {
limit_req zone=app1000 burst=200 nodelay;
}
location /bar {
limit_req zone=app1000 burst=200 nodelay;
}
}- /foo /bar共享1000r/s的限制速率，当url为/foo或/bar时$app1000uri的数值为1，limit_req_zone指令生效；为其他请求url时$app1000uri为""，limit_req_zone指令不生效。
触发限流时返回特定status code
用途，与客户端约定特殊状态码做特殊处理
以下列举的配置
limit_req_zone $uri zone=app1000:256m rate=1000r/s;
server {
location /app/login {
limit_req zone=app1000 burst=200 nodelay;
limit_req_status 520;
}
}- limit_req_status，设置要返回的状态码以响应被拒绝的请求，默认statuscode为503
基于ip白名单限流
日常使用中nginx不仅会承接线上流量，也会承接内网流量，如果需求当请求是外网ip时触发限流，当请求是内外ip是不触发限流，那么应该如何配置？
请看下面的案例
map $remote_addr $limitwhite {
default $binary_remote_addr;
~*^10\. "";
}
limit_req_zone $limitwhite zone=ipwhitelist:20m rate=100r/s;
server {
location /app/login {
limit_req_zone $limitwhite zone=ipwhitelist:20m rate=100r/s;
}
}- ip限流白名单，remote_addr为10.开头时，$limitwhite为空，限流不生效
