ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: limit_req_zone, переменный rate


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: limit_req_zone, переменный rate
  • From: Sergej Kandyla <sk.paix@xxxxxxxxx>
  • Date: Thu, 11 Mar 2010 14:44:18 +0200
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:received:received:message-id:date:from :user-agent:mime-version:to:subject:references:in-reply-to :content-type:content-transfer-encoding; bh=yTndzp0Y5+MXpx9fluGAzYjsxQucukmWNBeJcycHCJg=; b=fRx1VxfqdvF8N5DfoadwsILQPkd6aWxkHw75m+vhrPvxImhdIUKSJzxr5jxs+SqskY d3mI2s3MYaxGG7Ig5ve2DBGlA0+E+Rfsu1eHNoIScpMU0u/WRFBpaXC6Y6TfvMGvueIR fu6im+rSk9cV41jrwQkg4vO7+nTkqrj3ILqY4=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=message-id:date:from:user-agent:mime-version:to:subject:references :in-reply-to:content-type:content-transfer-encoding; b=VU7yS7jFDIPHZV6AKoA4RZYJWjHJXyeX+f2dqpiIb2UsNBFk1EVIEgYBjAmCIXvcpr RPH+l3AB1+rlUmuU1OPUyg/zH3Gh8fCe8gMGK/JKfyCF/PNaNJ/3gMM87G1RoWrVnuMx CIA++6Xq2cKcNjKmJaxTFc+iLZ+pBYh0ee92I=
  • In-reply-to: <20100311123326.GI76989@xxxxxxxxxx>
  • References: <4B98DCED.5030501@xxxxxxxxx> <20100311123326.GI76989@xxxxxxxxxx>

Maxim Dounin wrote:
http {
      limit_req_zone $binary_remote_addr zone=one:10m $rate;
       ..

server {
      location / {
               limit_req zone=one ;
               set $rate "rate=3r/s";
               proxy_pass              ....;

Директива limit_req_zone переменные (кроме собственно той, по которой делается ограничение) не поддерживает, а rate по умолчанию - 1 запрос в секунду.

В вашем случае конфиг будет проинтерпретирован как

    limit_req_zone $rate zone=one:10m rate=1r/s;

т.е. ограничивать скорость до 1 запроса в секунду, различать сессии по значению переменной $rate.

PS. вся эта затея нужна для того чтобы по различным критериям
выставлять различный limit_req в пределах заданного сервера. В
конкретном случае - для различных айпи делать различные limit_req.

По различным критериям переходите в разные location'ы, где применяются разные ограничения.

Maxim Dounin

да, я ожидал подобный совет ;)

Но как направить в различные локейшены указанные айпи,
таким образом чтобы url для end-users был одинаков?


единственный приходящий мне в голову вариант, это реврайт на другой сервер, на котором уже
другие ограничения limit_req:
       if ($whitelist) {
              rewrite ^(.*)$ http://whitelist.mydomain.com/$1  ;
         }

но это уж слишком кастыльно, чтобы использовать в жизни...


_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.