Hello! On Fri, Apr 11, 2014 at 02:04:24AM +0400, Валентин Бартенев wrote:
> On Thursday 10 April 2014 16:55:00 cat wrote: > > Приветствую. Развивая эту недавнюю тему > > http://forum.nginx.org/read.php?21,237662 хочу немного доработать логику. > > Вместо раздачи каждому пользователю определённого ограничения сделать общее > > ограничение и раздать пользователям приоритеты. Итак: > > > > Пусть есть простой запрос: > > > > http://127.0.0.1/api?username=testuser > > > > Допустим, сервер способен выдержать не более 1000 соединений в секунду, > > остальные будут отбиваться. > > Эти самые 1000 разрешенных соединений распределяются между обычными > > пользователи и несколькими "избранными" с учётом приоритета. Т.е. если > > пользователь с высоким приоритетом занял всё ограничение - остальные ничего > > не получат. Как только он перестал слать запросы или уменьшил скорость > > соединений, освободившееся место занял мользователь с приоритетом меньше. > > > > Вот примерный конфиг как это (теоретически) должно было работать: > > > > #################################### > > map $arg_username $is_default { > > default 1; > > bob ""; > > alice ""; > > } > > > > map $arg_username $is_bob {bob 1;} > > map $arg_username $is_alice {alice 1;} > > > > # у всех пользователей одинаковый (как бы 'глобальный') rate=1000r/s > > limit_req_zone $is_bob zone=user_bob:32k rate=1000r/s; > > limit_req_zone $is_alice zone=user_alice:32k rate=1000r/s; > > limit_req_zone $is_default zone=default_limit:32k rate=1000r/s; > > > > > > # пользователь 'bob' с наивысшим приоритетом - вытесняет 'alice' и всех > > остальных > > # (поднимает флаг для всех зон "забирая" у них соединения) > > if ($is_bob = 1){ > > set $is_alice 1; > > set $is_default 1; > > } > > # пользователь 'alice' с меньшим приоритетом - вытесняет только всех > > остальных > > # (поднимает флаг для всех зон кроме user_bob т.к. приоритет у alice ниже) > > if ($is_alice = 1){ > > set $is_default 1; > > } > > > > location = /test { > > limit_req zone=user_bob; > > limit_req zone=user_alice; > > limit_req zone=default_limit; > > ... > > > > } > > ########## > > > > Под нагрузкой получается что-то похожее на одну [limit_req_zone > > rate=1000r/s] для всех. Я вижу в отбитых соединениях и bob и alice, хотя > > суммарная скорость соединений всех пользователей чуть более 1000 в секунду, > > а суммарная скорость bob и alice 500 соединений в секунду, т.е. > > блокироваться они не должны. > > > > Так работать разумеется не будет. > > Указав в конфигурации set на переменную с таким же названием, > как у переменной в map, вы просто переопределили ей обработчик > с map на set. Соответственно map для этих переменных уже > работать не будет. > > Но это не самая большая проблема. > > Вы пишете: "пользователь 'bob' с наивысшим приоритетом - вытесняет > 'alice' и всех остальных (поднимает флаг для всех зон "забирая" у > них соединения)". > > Это не так, подняв флаг у всех - означает, что он будет проверен > на ограничение по всем зонам, т.е. эффект достигается ровно обратный. > > В таком виде, как вы сформулировали, задача модулем limit_req не > решается в принципе, поскольку модуль в настоящий момент не умеет > увеличивать счетчик без проверки при этом на лимит. Можно попытаться поиграть в несколько location'ов для разных пользователей, в которых поставить limit_req с разными burst'ам: location /normal/users/here { limit_req one burst=10 nodelay; ... } location /privileged/users/here { limit_req one burst=20 nodelay; ... } Тогда при выбирании ограничений привилегированными пользователями - обычных перестанет пускать. С точки зрения конфигурирования, впрочем, это то ещё развлечение. -- Maxim Dounin http://nginx.org/ _______________________________________________ nginx-ru mailing list [email protected] http://mailman.nginx.org/mailman/listinfo/nginx-ru
