Nginx 急ぎ購入 電流制限構成 実装分析

Nginx 急ぎ購入 電流制限構成 実装分析

ビジネス上のニーズにより、急ぎの購入が発生することが多いため、ロード バランシング フロント エンドでのエラーの流れを制限する必要があります。この記事は、CC の防止にも適用されます。

  limit_req_zone $server_name zone=sname:10m rate=1r/s; #サーバーへのアクセスを1秒あたり1回のみに制限します #limit_req_zone $binary_remote_addr zone=one:3m rate=1r/s; #IPを制限し、1秒あたり1回のアクセスのみに制限します #limit_req_zone $binary_remote_addr $uri zone=two:3m rate=1r/s; #パラメータなしでIPとパスを制限します
    #limit_req_zone $binary_remote_addr $request_uri zone=thre:3m rate=1r/s; #パラメータでIPとパスを制限する server {
    聞く 80;
    サーバー名 www.abc.com;
    位置 / {
        host/proxy.cnf をインクルードします。
        proxy_pass http://backend;
    }
    場所 /api/createOrder {
        limit_req zone=sname; #バーストなし、通常のリクエストは1つだけ limit_req_status 503; #返されるステータスコードを503に設定する
        #limit_req zone=sname burst=5 nodelay; #最大同時実行数は 5 で、リアルタイム処理には host/proxy.cnf が含まれます。
        proxy_pass http://backend;
        error_page 503 =200 /50x.html; #これは非常に重要です。エラーステータスコードを503に設定し、結果を200として返すことができます。
    }
    場所 = /50x.html {
        $http_user_agent の場合、"モバイル|android|iPhone|iphone|ios|iOS"){
            #default_type アプリケーション/json;
            return 200 '{"msg": "イベントは人気が高すぎます。後でもう一度お試しください!","data": {},"code": -1}'; #モバイル端末にエラーメッセージ表示を返すように設定します}
        root html; #PCの場合はHTMLページを返す}
    }

ポイント: 通常の状況では、現在の制限が設定されている場合、返されるステータス コードは 503 です。モバイル端末の場合、JSON データを返してもクライアントはそれを認識しません。このとき、error_page 403 =200 /50x.html; を通じてステータス コードを巧みに 200 に設定できます。

上記では ngx_limit_req_module のみを使用していますが、ngx_limit_conn_module モジュールも使用できます。

参考: https://gist.github.com/simlegate/75b18359316cc33d8e20

特に、コンサルティングサイトの一部がクローラーのターゲットになっている場合、サーバーがクローラーによって強制終了される可能性があります(これは小規模なウェブサイトの場合に当てはまります)
では何ができるでしょうか?変数を使って

# グローバル設定 limit_req_zone $spider zone=spider:60m rate=200r/m; # クローラーの実行を 1 分間に 200 回に制限します # サーバー内 limit_req zone=spider burst=5 nodelay;
$http_user_agent の場合、"スパイダー|ボット" になります {
  set $spider $http_user_agent; #変数を設定し、ここに入力すると速度を制限します}

以上がこの記事の全内容です。皆様の勉強のお役に立てれば幸いです。また、123WORDPRESS.COM を応援していただければ幸いです。

以下もご興味があるかもしれません:
  • Nginxの現在の制限設定の詳細な説明
  • ネットワークセグメント内の IP アドレスに対する Nginx の接続制限設定の詳細な説明
  • Nginx の現在の制限と構成管理の実践記録

<<:  Vue はコンポーネント間の通信をどのように実装しますか?

>>:  MySQL テーブルを削除する際の I/O エラーの原因分析と解決方法

推薦する

CSS は、小さな鋭角のチャット ダイアログ ボックスで鋭角の吹き出し効果を実現します。

1. CSS を使用して、小さな尖った角のチャット ダイアログ ボックスと尖った角の吹き出しを描画...

Linuxでディスクをマウントする方法

仮想マシンを使用しているときに、ディスク容量が不足し、継続使用するためにディスクをマウントする必要が...

Linux のプロセスクラッシュの原因をコアダンプ技術を使用して追跡する簡単な分析

最近、プロジェクトで問題が発生しました。サーバー側のプログラムが突然クラッシュして終了しました。クラ...

Linux は n 日前のログとサンプルコマンドを自動的に削除します

1. ファイル削除コマンド:対応するディレクトリを検索します -mtime + 日数 -name &...

MYSQL における char と varchar の違い

CHAR 型と VARCHAR 型は似ていますが、主に格納場所、末尾のスペース、取得方法が異なります...

MySQL の時間タイプの選択

目次日時タイムスタンプ選び方ミリ秒の時間を保存する方法結論MySQL は、日付と時刻を処理するために...

Linux sftp コマンドの使用法の概要

sftp は、安全なファイル転送プロトコルである Secure File Transfer Prot...

Linux カーネル デバイス ドライバー カーネル リンク リストの使用上の注意

/******************** * カーネルにおけるリンクリストの応用********...

MySQL への接続時に発生する 1449 および 1045 例外の解決方法

MySQL への接続時に発生する 1449 および 1045 例外の解決方法 mysql 1449:...

Mysql GTID Mha 設定方法

Gtid + Mha + Binlog サーバー構成: 1: テスト環境OS: CentOS 6.5...

Nginxドメイン名転送の実装

Nginx の紹介Nginx (「エンジン x」) は、ロシアのプログラマー Igor Sysoev...

VMware Workstationはデバイス/資格情報ガードと互換性がありません

仮想マシンをインストールするときに、「VMware ワークステーションはデバイス/資格情報ガードと互...

純粋なHTML+CSSでタイピング効果を実現

この記事は主に、一定の参考値を持つ純粋な HTML + CSS によって実現されるタイピング効果を紹...

Dockerを使用してJenkinsをインストールする方法

目次1. イメージをプルする2. ローカルデータボリュームを作成する3. コンテナを作成する4. J...

MySql でリモート接続を許可する方法

MySql でリモート接続を許可する方法この目標を達成するには、2つのことを行う必要がある。ユーザー...