ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

переменный limit req zone с приоритетами


  • To: nginx-ru@xxxxxxxxx
  • Subject: переменный limit req zone с приоритетами
  • From: "cat" <nginx-forum@xxxxxxxx>
  • Date: Thu, 10 Apr 2014 16:55:00 -0400
  • Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=selenium.jlkhosting.com; s=x; h=Date:Sender:From:Message-ID:Content-Transfer-Encoding:Content-Type:Subject:To; bh=qH/9a4Z/yF+AkWcbznBT68lYAGowZnW8R1865fy5lkQ=; b=PQjnhVeAIvdAA2wpZws3n1Fd3MpiwTGYD2cL9mZpLzEBaMYnp9TcCIb6heIXwVDkPKfoWgEKw4FpVj70NoXxPa8QoZ61j4AEmd3jdInQzXDM2XIX+Hl3OY8UxNJ21968E+otDxKXble7wL9/wobflVkmcjYMSjLDbkKFMNJMLy4=;

Приветствую. Развивая эту недавнюю тему
http://forum.nginx.org/read.php?21,237662  хочу немного доработать логику. 
Вместо раздачи каждому пользователю определённого ограничения сделать общее
ограничение и раздать пользователям приоритеты. Итак:

Пусть есть простой запрос:

http://127.0.0.1/api?username=testuser

Допустим, сервер способен выдержать не более 1000 соединений в секунду,
остальные будут отбиваться.
Эти самые 1000 разрешенных соединений распределяются между обычными
пользователи и несколькими "избранными" с учётом приоритета. Т.е. если
пользователь с высоким приоритетом занял всё ограничение - остальные ничего
не получат. Как только он перестал слать запросы или уменьшил скорость
соединений, освободившееся место занял мользователь с приоритетом меньше.

Вот примерный конфиг как это (теоретически) должно было работать:

####################################
map $arg_username $is_default {
    default 1;
    bob "";
    alice "";
}

map $arg_username $is_bob {bob 1;}
map $arg_username $is_alice {alice 1;}

# у всех пользователей одинаковый (как бы 'глобальный') rate=1000r/s
limit_req_zone $is_bob zone=user_bob:32k rate=1000r/s;
limit_req_zone $is_alice zone=user_alice:32k rate=1000r/s;
limit_req_zone $is_default zone=default_limit:32k rate=1000r/s;


# пользователь 'bob' с наивысшим приоритетом - вытесняет 'alice' и всех
остальных
# (поднимает флаг для всех зон "забирая" у них соединения)
if ($is_bob = 1){
    set $is_alice 1;
    set $is_default 1;
}
# пользователь 'alice' с меньшим приоритетом - вытесняет только всех
остальных
# (поднимает флаг для всех зон кроме user_bob т.к. приоритет у alice ниже)
if ($is_alice = 1){
    set $is_default 1;
}

location = /test {
  limit_req zone=user_bob;
  limit_req zone=user_alice;
  limit_req zone=default_limit;
  ...

}
##########

Под нагрузкой получается что-то похожее на одну [limit_req_zone
rate=1000r/s] для всех. Я вижу в отбитых соединениях и bob и alice, хотя
суммарная скорость соединений всех пользователей чуть более 1000 в секунду,
а суммарная скорость bob и alice 500 соединений в секунду, т.е.
блокироваться они не должны.

Posted at Nginx Forum: 
http://forum.nginx.org/read.php?21,249202,249202#msg-249202

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.