- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Nginx对网段内ip的连接数限流配置详解由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.
Nginx中的所谓连接数限制,其实是tcp连接,也就是请求方通过三次握手后成功建立的连接状态。Nginx一般为我们提供了 ngx_http_limit_conn_module 模块来提供限制连接功能。该模块可以根据定义的键来限制每个键值的连接数,如同一个IP来源的连接数.
ngx_http_limit_conn_module指令解释 。
1
2
3
|
Syntax: limit_conn zone number;
Default: —
Context: http, server, location
|
该指令描述会话状态存储区域。键的状态中保存了当前连接数,键的值可以是特定变量的任何非空值(空值将不会被考虑)。$variable定义键,zone=name定义区域名称。 常见使用例子:
1
2
3
4
5
6
|
limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
location
/download/
{
limit_conn addr 1;
}
|
上面例子表示当请求访问 /download/ 时, 同一时刻只能一个请求连接会成功进行资源下载.
网段限制 。
常见的limit_conn_zone 配置一般设置 $binary_remote_addr 或 $server_name,进行单一ip或主机级的连接数限制.
但有时候我们希望能对某ip网段进行连接数限制,那我们可以这么做:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
http {
... ...
limit_conn_zone $ip_segment zone=network_segment:10m;
server {
... ...
set
$ip_segment $remote_addr;
if
( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) {
set
$ip_segment $1.$2.$3;
}
location
/download/
{
limit_conn network_segment 10;
#limit_rate 200k;
}
}
}
|
这样基本能满足Nginx对网段内所有ip的连接数做统一的连接数限制了.
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持我.
原文链接:http://lihaoquan.me/2019/3/22/nginx-limit-conn-by-network-segments.html 。
最后此篇关于Nginx对网段内ip的连接数限流配置详解的文章就讲到这里了,如果你想了解更多关于Nginx对网段内ip的连接数限流配置详解的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。
Semaphore 是什么 Semaphore 通常我们叫它信号量, 可以用来控制同时访问特定资源的线程数量,通过协调各个线程,以保证合理的使用资源。 可以把它简单的理解成我们停车场入口立着的那个显示
★微服务系列 微服务1:微服务及其演进史 微服务2:微服务全景架构 微服务3:微服务拆分策略 微服务4:服务注册与发现 微服务5:服务注册与发现(实践篇) 微服务6:通信之网关 微服务7:通信之
Sentinel 不仅仅可以可以作用于服务之间,还可以完美的和服务网关 GateWay 或者 Zuul 一起使用来对网关实现流控。从 1.6.0 版本开始,Sentinel 提供了 Spring
我是一名优秀的程序员,十分优秀!