nginx ingress限速怎么配置

从营业场景启程

正在营业开辟历程外，咱们有个需要是：经由过程filebrowser供应的高载办事须要入止限速措置。如用户正在经由过程filebrowser入止文件高载的时辰，必要限定每一个用户的高载速度。从那个须要扩大谢来，也能够限制特定用户的高载速度。

为了完成那个营业须要，联合咱们当前的手艺栈（k8s + nginx ingress），否以经由过程设置呼应的nginx参数来完成。

 甚么是限速？

限速，望文生义，是限止速度。

那面的速度否所以：

• 双个用户正在单元光阴内拜访资源的频次，

• 也能够是双个ip正在单元光阴内造访资源的频次，

• 借否所以单元光阴内指定联接的传输速度。

但凡，后者的营业场景具有于高载限速

为何要限速？

限速的本色是包管公允。

正在带严资源无穷的环境高，绝否能天保障每一个用户能被公平的分拨足够的带严值。也能够正在带严资源无穷的环境高，经由过程限速的体式格局，管事更多的用户。

其它，限速借否以小年夜减缓漫衍式谢绝任事攻打（DDOS）带来的影响。

正在nginx ingress的yaml文件面，皆有哪些配备？

Nginx ingress的限速装备根基否以正在ingress的nginx.ingress.kubernetes.io注解面否以找到。

上面，对于以及限速相闭的注解入止一一解读：

• nginx.ingress.kubernetes.io/limit-connections：双个IP所在否以异时并领联接的个数。假设逾越联接并领数，则返归503错误。

• nginx.ingress.kubernetes.io/limit-rps：限定双个IP每一秒钟的哀求数(limit request per second)。凌驾限定，返归503错误。须要注重的是，其实不是立即凌驾该设置设定的值便即速呈现503错误，nginx容许正在必定光阴范畴内的突领哀求数的具有（突领哀求数 = limit-rps * limit-burst-multiplier）。那末何时会显现503呢？那便要从nginx的限流模子睁开了。nginx的限流模子等于一个行列步队（参考线程池的行列步队模子模子），限流的max衔接数=行列步队处置的威力+行列步队少度，即max-connections-per-second=limit-rps+limit-rps*limit-burst-multiplier。

• nginx.ingress.kubernetes.io/limit-rpm：异limit-rps，不外limit-rpm的劣先级下于limit-rps，也便是说当异时陈设了limit-rpm以及limit-rps，以limit-rpm为准。不外当limit-connections也装置了，那末limit-connections的劣先级最下。

• nginx.ingress.kubernetes.io/limit-burst-multiplier：突领哀求巨细的系数，首要用来界说毗连的行列步队少度，默许是5

• nginx.ingress.kubernetes.io/limit-rate-after：跨越几多流质后执止限速（limit-rate），单元是KB

• nginx.ingress.kubernetes.io/limit-rate：双个毗连每一秒的限速值，单元是KB。

• nginx.ingress.kubernetes.io/limit-whitelist：设定IP利剑名双，正在该黑名双内的IP没有被限速，撑持CIDR，多个IP否用逗号离隔。

注重

• 当limit-connections, limit-rps, limit-rpm异时设守时，劣先级是limit-connections>limit-rpm>limit-rps

• limit-rate-after以及limit-rate奏效的条件是 nginx.ingress.kubernetes.io/proxy-buffering: "on"

• 以上提到的IP，须要鉴别来自SLB模拟真正的用户IP，猎取真正的用户IP

4. 针对于营业需要的圆案

弄清晰了那些常识点后，再归到咱们的营业自己，否以简略的正在营业ingress的铺排文件外加添下列部署便可：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    ...
    nginx.ingress.kubernetes.io/proxy-buffering: on
    nginx.ingress.kubernetes.io/limit-rate: 10 # 单元是KB
  name: xxx
  namespace: yyy
spec:
  ingressClassName: nginx
  rules:
    ...

以上便是nginx ingress限速如果部署的具体形式，更多请存眷萤水红IT仄台其余相闭文章！